在Docker中设置VPN容器以访问主机的局域网

365次阅读

问题描述

想要在Docker中设置一个VPN容器，以便从外部连接到其他VPS（10.0.0.3、10.0.0.8等）。
用户希望通过VPN实现对内部网络的访问，以提高安全性和便利性，可以使用SSH/RDP等方式访问主机和容器。
用户希望了解如何在主机（10.0.0.5）上设置Docker服务器，并在其中设置一个OpenVPN容器（或其他类型的VPN）。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

您可以使用Docker和OpenVPN容器来实现您的需求。以下是一种可能的配置方法：
1. 首先，您需要为OpenVPN容器设置持久存储位置。您可以使用一个环境变量来存储路径，以便将其绑定到容器中。

OVPN_DATA="/n7wings/openvpn/"

使用以下命令运行一个临时实例（–rm）来初始化容器的数据目录。其中ovpn-host应该是您的OpenVPN服务器的主机名。

docker run -v $OVPN_DATA:/etc/openvpn --rm kylemanna/openvpn ovpn_genconfig -u udp://ovpn-host

使用以下命令运行一个交互式的临时实例来生成OpenVPN的CA证书和服务器密钥。您需要输入私钥的密码。

docker run -v $OVPN_DATA:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki

运行VPN服务：使用以下命令启动并分离容器，并将主机端口映射到OpenVPN服务器进程监听的UDP容器端口（1194）。在此示例中，主机端口将为1195。

docker run -v $OVPN_DATA:/etc/openvpn -d -p 1195:1194/udp --cap-add=NET_ADMIN kylemanna/openvpn

生成客户端配置：使用以下命令为VPN生成客户端配置（添加一个用户到VPN）。如果省略nopass选项，客户端密钥将使用密码加密。

docker run -v $OVPN_DATA:/etc/openvpn --rm -it kylemanna/openvpn easyrsa build-client-full vince nopass

将客户端配置下载到本地文件：

docker run -v $OVPN_DATA:/etc/openvpn --rm kylemanna/openvpn ovpn_getclient vince > vince.ovpn

在上述步骤中，我们使用了kylemanna/openvpn的Docker镜像来运行OpenVPN容器。您可以根据需要进行调整和配置。
请注意，这只是一种可能的配置方法，您可能需要根据您的具体需求进行调整和修改。

方案2

另一种方法是使用SSH隧道来实现您的需求。您可以将SSH客户端配置为SOCKS代理，并将客户端（RDP/浏览器/SSH客户端）配置为使用本地主机和端口作为SOCKS代理，然后访问内部网络。
以下是一种可能的配置方法：
1. 首先，将SSH客户端配置为将本地主机作为SOCKS代理。您可以使用以下命令：

ssh -D 1080 user@your_server_ip

这将在本地主机的1080端口上启动一个SOCKS代理。
2. 然后，将客户端（RDP/浏览器/SSH客户端）配置为使用本地主机和端口（localhost:1080）作为SOCKS代理。这样，您就可以通过SSH隧道访问内部网络。
请注意，SSH隧道和VPN隧道一样安全，但是与VPN不同的是，SSH隧道没有涉及路由。因此，您可以使用SSH隧道来实现您的需求。