如何确认OpenVZ VPS中的TUN/TAP设备已正确配置

hx

转载人家的：http://www.fallday.org/archives/266

如何验证OpenVZ VPS的TUN/TAP设备已被正确呢。可以用下面命令测试：

#cat /dev/net/tun

如果命令返回信息为：

cat: /dev/net/tun: File descriptor in bad state

恭喜你，你的VPS TUN/TAP已经可以使用。

如果命令返回信息为：

cat: /dev/net/tun: No such device

或者其它，说明TUN/TAP设备没有被正确配置，请与你的客服继续联系。

另外还是要提醒，要使用VPN路由需要在VPS中配置NAT，比如下面命令：

# iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

如果返回错误，比如：

iptables v1.4.3.2: can’t initialize iptables table `nat’: Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded.

那么说明你的母机变不允许你在VPS中设置NAT，也需要你和客服联系，让他们开通VPS的NAT。

hx

呃，刚刚没看清误导了cpuer，所以专门贴篇文章出来吧。

RyoKazami

也误导了我……

RyoKazami

我还没开始弄呢，现在在弄SSL。

我想了解下 # iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

这里实际使用的时候需要变动什么吗？10.8.0.0/24 -o venet0是指什么？

cpuer

cpuer

venet0 是虚拟网卡。

fallday

10.8.0.0/24 是openvpn设置的网段了，venet0是对应你IP的虚拟网卡

对于固定IP，也可以用这个命令：
# iptables -t nat -A POSTROUTING -s 10.8.0.0/255.255.255.0 -j SNAT --to-source yourip

yourip就是你的固定ip地址

RyoKazami

http://wiki.openvz.org/VPN_via_the_TUN/TAP_device

找到了官方的这篇文章。

RyoKazami

原帖由 fallday 于 2009-11-21 13:15 发表
10.8.0.0/24 是openvpn设置的网段了，venet0是对应你IP的虚拟网卡

对于固定IP，也可以用这个命令：
# iptables -t nat -A POSTROUTING -s 10.8.0.0/255.255.255.0 -j SNAT --to-source yourip

yourip就是你的固定ip地址 ...

谢谢秋天的解惑。

cpuer