本指南详细介绍了OpenWrt系统下配置和使用GRE VPN的步骤，包括安装必要的软件包、设置VPN参数、配置路由规则，以及如何连接和断开VPN连接，适用于需要实现远程访问或数据加密的用户。
<li><a href="#id1" title="OpenWrt GRE VPN配置步骤">OpenWrt GRE VPN配置指南</a></li>
<li><a href="#id2" title="使用GRE VPN">GRE VPN的应用方法</a></li>
随着互联网技术的飞速发展，网络安全问题愈发成为公众关注的焦点，为了确保个人与企业的网络安全，VPN（虚拟私人网络）技术应运而生，OpenWrt，作为一款流行的开源嵌入式Linux操作系统，支持多种VPN协议，其中包括GRE VPN，本文将深入探讨如何在OpenWrt上配置与设置GRE VPN，以实现安全可靠的网络连接。
OpenWrt GRE VPN配置指南
1. 准备工作
- 一台安装了OpenWrt系统的路由器；
- 一台支持GRE VPN的服务器；
- 服务器与路由器间的公网IP地址；
- 路由器管理员的登录密码。
2. 服务器配置
- 登录至服务器，安装GRE VPN服务，以CentOS系统为例，执行以下命令进行安装：
```bash
yum install strongswan
```
- 编辑<code>/etc/ipsec.conf</code>文件，添加GRE VPN配置：
```bash
config setup
charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, org 2, cfg 0"
uniqueids=no
conn %default
ikelifetime=60m
keylife=20m
rekeymargin=3m
keyingtries=1
conn %openwrt
left=%defaultroute
leftsubnet=0.0.0.0/0
leftauth=psk
leftsourceip=%config
right=%any
rightdns=%any
rightauth=psk
rightsubnet=0.0.0.0/0
auto=add
```
- 配置密钥（PSK），编辑<code>/etc/ipsec.secrets</code>文件，添加以下内容：
```bash
: PSK "your_pskey"
```
请将<code>your_pskey</code>替换为您设置的密钥。
3. 路由器配置
- 登录至路由器，打开终端。
- 编辑<code>/etc/config/firewall</code>文件，添加GRE VPN配置：
```bash
config ipsec_conn
option name openwrt
option mode tunnel
option right=%any
option left=%any
option leftsubnet=0.0.0.0/0
option rightsubnet=0.0.0.0/0
option leftauth=psk
option rightauth=psk
option auto=add
```
- 编辑<code>/etc/config/network</code>文件，配置静态路由：
```bash
config route
option ifname eth0
option target 10.0.0.1
option gateway 192.168.1.1
option netmask 255.255.255.252
```
请将<code>192.168.1.1</code>替换为您服务器的公网IP地址，<code>10.0.0.1</code>为服务器上GRE VPN的虚拟IP地址。
4. 重启路由器
重启路由器，以确保配置生效。
使用GRE VPN
1. 连接GRE VPN
- 在路由器上，使用以下命令连接GRE VPN：
```bash
ipsec up openwrt
```
- 在服务器上，使用以下命令连接GRE VPN：
```bash
ipsec up %openwrt
```
2. 检查连接状态
使用以下命令检查连接状态：
ipsec status
通过以上步骤，您便可以在OpenWrt上成功配置并使用GRE VPN，实现安全稳定的网络连接，希望本文对您有所帮助。
