dockstar上架设openVPN（适合新手）# Hardware - 计算机硬件
t*5
1 楼
申请绿卡的时候，什么是你审稿的证据。
有editor给你发的邀请信，和你表示接受邀请的回信够了吗？
需要editor再出个证明什么的啊？
多谢。
有editor给你发的邀请信，和你表示接受邀请的回信够了吗？
需要editor再出个证明什么的啊？
多谢。
D*A
2 楼
刚买了不到一个周的ipad air，发现64G不够用，可以退货然后补差价换128G吗？我看
了bestbuy上面似乎没有介绍。要收restock fee吗？
了bestbuy上面似乎没有介绍。要收restock fee吗？
c*y
3 楼
首先感谢一下rock888的帮忙，和他的攻略。
最近刚把openVPN架设好，主要为了玩tmo。
我也是个新手，所以一下内容写的比较详细。
请高手指点一二。
一、重装ArchLinux_arm，
从今年10月起，archlinux有比较大的改变，比如使用systemd,
不再使用rc.d。pacman从7月的新版本有了新的内核，如果直接更
新会有glibc的错误，而且比较难于解决。
基于以上两点，重装Archlinux反而比较省事。
我是在PC的ubuntu上直接往U盘里装系统，插上dockstar即可
(注：dockstar已经有uboot了）：
在ubuntu 下分区并格式化u盘。4GB的U盘一个主分区（ext3)、
一个swap分区。然后mount 主分区, 到分区根目录下运行：
wget http://archlinuxarm.org/os/ArchLinuxARM-armv5te-latest.tar.gz
tar -xzvf ArchLinuxARM-armv5te-*.tar.gz
rm ArchLinuxARM-armv5te-*.tar.gz
sync # Takes a while when using a flash drive
完了之后，直接插入dockstar启动即可。
之后安装了openntpd, samba, webmin等。因为使用了systemd，
deamon的启动和加载用以下命令：
systemctl start smbd.service nmbd.service
systemctl enable smbd.service nmbd.service
tip: wiki.archlinux.org上都注明systemd和rc.d的两套用法。
最近刚把openVPN架设好，主要为了玩tmo。
我也是个新手，所以一下内容写的比较详细。
请高手指点一二。
一、重装ArchLinux_arm，
从今年10月起，archlinux有比较大的改变，比如使用systemd,
不再使用rc.d。pacman从7月的新版本有了新的内核，如果直接更
新会有glibc的错误，而且比较难于解决。
基于以上两点，重装Archlinux反而比较省事。
我是在PC的ubuntu上直接往U盘里装系统，插上dockstar即可
(注：dockstar已经有uboot了）：
在ubuntu 下分区并格式化u盘。4GB的U盘一个主分区（ext3)、
一个swap分区。然后mount 主分区, 到分区根目录下运行：
wget http://archlinuxarm.org/os/ArchLinuxARM-armv5te-latest.tar.gz
tar -xzvf ArchLinuxARM-armv5te-*.tar.gz
rm ArchLinuxARM-armv5te-*.tar.gz
sync # Takes a while when using a flash drive
完了之后，直接插入dockstar启动即可。
之后安装了openntpd, samba, webmin等。因为使用了systemd，
deamon的启动和加载用以下命令：
systemctl start smbd.service nmbd.service
systemctl enable smbd.service nmbd.service
tip: wiki.archlinux.org上都注明systemd和rc.d的两套用法。
b*s
4 楼
足够了，如果IO想看Editor的证明信再去淘。
r*y
5 楼
当然不收
c*y
6 楼
二、安装openvpn
这个比较简单：
pacman -S openvpn
建议使用webmin来配置openvpn的keys。 webmin本身不支持
openvpn，要安装第三方script。
一下命令安装openvpn_admin的module。
wget http://www.openit.it/downloads/OpenVPNadmin/openvpn-2.5.wbm.gz
/opt/webmin/install-module.pl openvpn-2.5.wbm.gz
之后就可以在webmin中看到Servers->OpenVPN+CA了。
这个比较简单：
pacman -S openvpn
建议使用webmin来配置openvpn的keys。 webmin本身不支持
openvpn，要安装第三方script。
一下命令安装openvpn_admin的module。
wget http://www.openit.it/downloads/OpenVPNadmin/openvpn-2.5.wbm.gz
/opt/webmin/install-module.pl openvpn-2.5.wbm.gz
之后就可以在webmin中看到Servers->OpenVPN+CA了。
z*e
7 楼
14天之内可以退。
c*y
8 楼
三、生成certification 和key,
openVPN的certification和key生产有点麻烦，不过使用起来
比较方便。后面会讲到windows和android的连接。
其实webmin目前还是只支持rc.d，对openVPN支持的也不好。
但是用来生产key很方便。
1）生成CA(Certification Authority)
到Servers->OpenVPN+CA，在New Certification Authority
中制定一个名字，和你的基本信息，
然后按save即可。主要这个CA的计算过程非常长，要耐心。
你可以可以把Key size(bit)改成1024，时间会缩短很多。
2）生成VPN服务端密钥
点击Certification Authority List，点击之前建立的CA，
点击右边的keys list，查看该CA下的密钥文件，一开始应该是空的，
然后开始生成Server端密钥。Key server选上server，不输入密码。
3）创建客户端密钥:
点击Webmin->OpenVPN+CA->Certification Authority List
创建的VPN CA中->Keys List. key server选client,
输入密码，并记住，将来连接要用到。点Save完成。
4) 生成VPN服务器和客户端配置文件
Webmin->OpenVPN+CA->VPN list, new vpn serve，
不改变任何东西，save即可，因为后面我们会手动设置。
点client list然后同样简单的生成一个client配置文件。
完了之后，你会在/etc/openvpn下看到: your_VPN.conf,
keys，client等目录。
openVPN的certification和key生产有点麻烦，不过使用起来
比较方便。后面会讲到windows和android的连接。
其实webmin目前还是只支持rc.d，对openVPN支持的也不好。
但是用来生产key很方便。
1）生成CA(Certification Authority)
到Servers->OpenVPN+CA，在New Certification Authority
中制定一个名字，和你的基本信息，
然后按save即可。主要这个CA的计算过程非常长，要耐心。
你可以可以把Key size(bit)改成1024，时间会缩短很多。
2）生成VPN服务端密钥
点击Certification Authority List，点击之前建立的CA，
点击右边的keys list，查看该CA下的密钥文件，一开始应该是空的，
然后开始生成Server端密钥。Key server选上server，不输入密码。
3）创建客户端密钥:
点击Webmin->OpenVPN+CA->Certification Authority List
创建的VPN CA中->Keys List. key server选client,
输入密码，并记住，将来连接要用到。点Save完成。
4) 生成VPN服务器和客户端配置文件
Webmin->OpenVPN+CA->VPN list, new vpn serve，
不改变任何东西，save即可，因为后面我们会手动设置。
点client list然后同样简单的生成一个client配置文件。
完了之后，你会在/etc/openvpn下看到: your_VPN.conf,
keys，client等目录。
D*A
9 楼
太感谢了
【在 z****e 的大作中提到】
: 14天之内可以退。
【在 z****e 的大作中提到】
: 14天之内可以退。
c*y
10 楼
四、配置openVPN
建议阅读并使用 openVPN的examples，
放在/usr/share/doc/openvpn/examples
我是用它的server.conf当模版的。里面还有firewall.sh和
openvpn_start.sh，描述了如何启动iptables和openvpn.
1、网络结构和基本概念：
我家的网络结构是：router的内网ip是192.168.1.1,
外网是xxxx.xxxx.com. dockstar的ip是192.168.1.3.
VPN会建立一个虚拟的网段(我设成10.8.0.0 255.255.255.0),
给自己分配10.8.0.1, 当外面有client连是
给client分配一个虚拟ip, 比如10.8.0.2.
所以如果不设置iptables，client只能访问10.8.0.0网段的ip.
iptables 能把进来的包转发给192.168.1.0的网段，等等。
建议阅读并使用 openVPN的examples，
放在/usr/share/doc/openvpn/examples
我是用它的server.conf当模版的。里面还有firewall.sh和
openvpn_start.sh，描述了如何启动iptables和openvpn.
1、网络结构和基本概念：
我家的网络结构是：router的内网ip是192.168.1.1,
外网是xxxx.xxxx.com. dockstar的ip是192.168.1.3.
VPN会建立一个虚拟的网段(我设成10.8.0.0 255.255.255.0),
给自己分配10.8.0.1, 当外面有client连是
给client分配一个虚拟ip, 比如10.8.0.2.
所以如果不设置iptables，client只能访问10.8.0.0网段的ip.
iptables 能把进来的包转发给192.168.1.0的网段，等等。
c*y
11 楼
2. 我的服务器配置文件（your_vpn.conf)是：
#dockstar内网ip, 可以不填
;local a.b.c.d
# VPN 端口，53？玩tmo的同学，你懂得
port 53
# TCP or UDP。缺省是UDP，我觉得TCP可靠点
proto tcp
dev tun
ca keys/your_vpn_ca/ca.crt
cert keys/your_vpn_ca/your_vpn_server.crt
#openvpn是加密传送的，这个是用于解密的key，只存放在服务器端
key keys/your_vpn_ca/your_vpn_server.key
dh keys/cset_vpn_ca/dh1024.pem
#虚拟的网段
server 10.8.0.0 255.255.255.0
# ipp.txt存放连接信息，当client断线之后，用于恢复到之前的连接结构
ifconfig-pool-persist ipp.txt
#把路由信息push到client上面，
#你的路由器的内网网段
push "route 192.168.1.0 255.255.255.0"
#用于翻墙，即把所有的包都通过服务器的网关转发
push "redirect-gateway def1"
#一下是dns设置
push "dhcp-option DNS 10.8.0.1" #my router
push "dhcp-option DNS 8.8.8.8" #google's dns
;push "dhcp-option DNS 8.8.4.4" #google's dns
;push "dhcp-option DNS 114.114.114.114" #Chines dns server
# 连接到同一个VPN的clients能互相看到对方
client-to-client
duplicate-cn
keepalive 10 120
#如果不制定，缺省使用BF-CBC
#不要用DES-CFB, 存在issue，不能正常连接
#推荐使用AES-256-CBC，或者AES-128-CBC
;cipher BF-CBC # Blowfish (default)
# 传输时压缩
comp-lzo
#不要uncomment，否则android系统连接是验证不通过。
;user nobody
;group nobody
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
log-append openvpn.log
verb 3
上面没提到的参数统统是要注释掉的
#dockstar内网ip, 可以不填
;local a.b.c.d
# VPN 端口，53？玩tmo的同学，你懂得
port 53
# TCP or UDP。缺省是UDP，我觉得TCP可靠点
proto tcp
dev tun
ca keys/your_vpn_ca/ca.crt
cert keys/your_vpn_ca/your_vpn_server.crt
#openvpn是加密传送的，这个是用于解密的key，只存放在服务器端
key keys/your_vpn_ca/your_vpn_server.key
dh keys/cset_vpn_ca/dh1024.pem
#虚拟的网段
server 10.8.0.0 255.255.255.0
# ipp.txt存放连接信息，当client断线之后，用于恢复到之前的连接结构
ifconfig-pool-persist ipp.txt
#把路由信息push到client上面，
#你的路由器的内网网段
push "route 192.168.1.0 255.255.255.0"
#用于翻墙，即把所有的包都通过服务器的网关转发
push "redirect-gateway def1"
#一下是dns设置
push "dhcp-option DNS 10.8.0.1" #my router
push "dhcp-option DNS 8.8.8.8" #google's dns
;push "dhcp-option DNS 8.8.4.4" #google's dns
;push "dhcp-option DNS 114.114.114.114" #Chines dns server
# 连接到同一个VPN的clients能互相看到对方
client-to-client
duplicate-cn
keepalive 10 120
#如果不制定，缺省使用BF-CBC
#不要用DES-CFB, 存在issue，不能正常连接
#推荐使用AES-256-CBC，或者AES-128-CBC
;cipher BF-CBC # Blowfish (default)
# 传输时压缩
comp-lzo
#不要uncomment，否则android系统连接是验证不通过。
;user nobody
;group nobody
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
log-append openvpn.log
verb 3
上面没提到的参数统统是要注释掉的
c*y
12 楼
3. your_vpn_client.conf 改成：
client
proto tcp
dev tun
ca ca.crt
dh dh1024.pem
cert your_vpn_client.crt
key your_vpn_client.key
remote xxxx.xxxx.com 53
;cipher AES-256-CBC
verb 3
mute 20
keepalive 10 120
comp-lzo
persist-key
persist-tun
float
resolv-retry infinite
nobind
ns-cert-type server
redirect-gateway def1
client
proto tcp
dev tun
ca ca.crt
dh dh1024.pem
cert your_vpn_client.crt
key your_vpn_client.key
remote xxxx.xxxx.com 53
;cipher AES-256-CBC
verb 3
mute 20
keepalive 10 120
comp-lzo
persist-key
persist-tun
float
resolv-retry infinite
nobind
ns-cert-type server
redirect-gateway def1
c*y
13 楼
五、服务器SNAT设置
首先开启Linux的内核路由，设置ipv4转发为1，即开启转发
1. vim /etc/sysctl.conf
2. net.ipv4.ip_forward = 1
3. sysctl -p
六、配置iptables
nano /etc/iptables/iptables.rule
改成一下内容
*filter
:INPUT ACCEPT [33439:7588681]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [11527:1594660]
COMMIT
*nat
:PREROUTING ACCEPT [384:124396]
:INPUT ACCEPT [384:124396]
:OUTPUT ACCEPT [6:456]
:POSTROUTING ACCEPT [6:456]
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
COMMIT
然后启动iptables:
systemctl enable iptables
systemctl start iptables
首先开启Linux的内核路由，设置ipv4转发为1，即开启转发
1. vim /etc/sysctl.conf
2. net.ipv4.ip_forward = 1
3. sysctl -p
六、配置iptables
nano /etc/iptables/iptables.rule
改成一下内容
*filter
:INPUT ACCEPT [33439:7588681]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [11527:1594660]
COMMIT
*nat
:PREROUTING ACCEPT [384:124396]
:INPUT ACCEPT [384:124396]
:OUTPUT ACCEPT [6:456]
:POSTROUTING ACCEPT [6:456]
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
COMMIT
然后启动iptables:
systemctl enable iptables
systemctl start iptables
c*y
14 楼
七、启动VPN
systemctl enable [email protected]_vpn
然后reboot，done!
八、windows 连接，
安装openvpn GUI, 把your_vpn_client.conf, .crt,
. key, . ovpn, 和ca.crt拷贝到
C:\Program Files\OpenVPN\config
用管理员方式启动openvpn GUI, 然后在tray里找到，点connect即可。
注意，一定要用管理员方式运行，否则没有权限推送rout信息给client.
九、android手机连接。
下载安装openvpn。
把your_vpn_client.conf, .crt, . key, 和ca.crt拷贝到sd卡上，
点文件夹图标找到your_vpn_client.conf并选上。
OK! 连接上之后，顶上有个钥匙的标记。
打开ES file查看网络邻居，能找到家里的文件。打开doc文件没问题。
播放电影，要过好一会来能load好，看来网速还是不行啊。
不过竟然能直接看高清，虽然走走停停。
systemctl enable [email protected]_vpn
然后reboot，done!
八、windows 连接，
安装openvpn GUI, 把your_vpn_client.conf, .crt,
. key, . ovpn, 和ca.crt拷贝到
C:\Program Files\OpenVPN\config
用管理员方式启动openvpn GUI, 然后在tray里找到，点connect即可。
注意，一定要用管理员方式运行，否则没有权限推送rout信息给client.
九、android手机连接。
下载安装openvpn。
把your_vpn_client.conf, .crt, . key, 和ca.crt拷贝到sd卡上，
点文件夹图标找到your_vpn_client.conf并选上。
OK! 连接上之后，顶上有个钥匙的标记。
打开ES file查看网络邻居，能找到家里的文件。打开doc文件没问题。
播放电影，要过好一会来能load好，看来网速还是不行啊。
不过竟然能直接看高清，虽然走走停停。
a*s
15 楼
Thanks for the detailed instruction, I'll give it a try on my pogoplus pro.
l*t
16 楼
thanks a lot!
【在 c*******y 的大作中提到】
: 七、启动VPN
: systemctl enable [email protected]_vpn
: 然后reboot，done!
: 八、windows 连接，
: 安装openvpn GUI, 把your_vpn_client.conf, .crt,
: . key, . ovpn, 和ca.crt拷贝到
: C:\Program Files\OpenVPN\config
: 用管理员方式启动openvpn GUI, 然后在tray里找到，点connect即可。
: 注意，一定要用管理员方式运行，否则没有权限推送rout信息给client.
: 九、android手机连接。
【在 c*******y 的大作中提到】
: 七、启动VPN
: systemctl enable [email protected]_vpn
: 然后reboot，done!
: 八、windows 连接，
: 安装openvpn GUI, 把your_vpn_client.conf, .crt,
: . key, . ovpn, 和ca.crt拷贝到
: C:\Program Files\OpenVPN\config
: 用管理员方式启动openvpn GUI, 然后在tray里找到，点connect即可。
: 注意，一定要用管理员方式运行，否则没有权限推送rout信息给client.
: 九、android手机连接。
C*1
17 楼
多谢。收藏了。
p*c
18 楼
正好需要，太感谢了！！！！
【在 c*******y 的大作中提到】
: 首先感谢一下rock888的帮忙，和他的攻略。
: 最近刚把openVPN架设好，主要为了玩tmo。
: 我也是个新手，所以一下内容写的比较详细。
: 请高手指点一二。
: 一、重装ArchLinux_arm，
: 从今年10月起，archlinux有比较大的改变，比如使用systemd,
: 不再使用rc.d。pacman从7月的新版本有了新的内核，如果直接更
: 新会有glibc的错误，而且比较难于解决。
: 基于以上两点，重装Archlinux反而比较省事。
: 我是在PC的ubuntu上直接往U盘里装系统，插上dockstar即可
【在 c*******y 的大作中提到】
: 首先感谢一下rock888的帮忙，和他的攻略。
: 最近刚把openVPN架设好，主要为了玩tmo。
: 我也是个新手，所以一下内容写的比较详细。
: 请高手指点一二。
: 一、重装ArchLinux_arm，
: 从今年10月起，archlinux有比较大的改变，比如使用systemd,
: 不再使用rc.d。pacman从7月的新版本有了新的内核，如果直接更
: 新会有glibc的错误，而且比较难于解决。
: 基于以上两点，重装Archlinux反而比较省事。
: 我是在PC的ubuntu上直接往U盘里装系统，插上dockstar即可
b*e
19 楼
thanks
D*Z
20 楼
赞，不过对于架设过openvpn的人来说，只需要一个重要信息点就是53端口
如果从没弄过，还是可能遇到各种各样问题。
怎么不发到pda和prepaid去？
如果从没弄过，还是可能遇到各种各样问题。
怎么不发到pda和prepaid去？
c*y
21 楼
都发了
【在 D*********Z 的大作中提到】
: 赞，不过对于架设过openvpn的人来说，只需要一个重要信息点就是53端口
: 如果从没弄过，还是可能遇到各种各样问题。
: 怎么不发到pda和prepaid去？
【在 D*********Z 的大作中提到】
: 赞，不过对于架设过openvpn的人来说，只需要一个重要信息点就是53端口
: 如果从没弄过，还是可能遇到各种各样问题。
: 怎么不发到pda和prepaid去？
k*u
22 楼
re
很全面啊
【在 c*******y 的大作中提到】
: 首先感谢一下rock888的帮忙，和他的攻略。
: 最近刚把openVPN架设好，主要为了玩tmo。
: 我也是个新手，所以一下内容写的比较详细。
: 请高手指点一二。
: 一、重装ArchLinux_arm，
: 从今年10月起，archlinux有比较大的改变，比如使用systemd,
: 不再使用rc.d。pacman从7月的新版本有了新的内核，如果直接更
: 新会有glibc的错误，而且比较难于解决。
: 基于以上两点，重装Archlinux反而比较省事。
: 我是在PC的ubuntu上直接往U盘里装系统，插上dockstar即可
很全面啊
【在 c*******y 的大作中提到】
: 首先感谢一下rock888的帮忙，和他的攻略。
: 最近刚把openVPN架设好，主要为了玩tmo。
: 我也是个新手，所以一下内容写的比较详细。
: 请高手指点一二。
: 一、重装ArchLinux_arm，
: 从今年10月起，archlinux有比较大的改变，比如使用systemd,
: 不再使用rc.d。pacman从7月的新版本有了新的内核，如果直接更
: 新会有glibc的错误，而且比较难于解决。
: 基于以上两点，重装Archlinux反而比较省事。
: 我是在PC的ubuntu上直接往U盘里装系统，插上dockstar即可
d*i
23 楼
首先谢谢你写的这么详细的步骤。不过你提到不做任何改变点save生成server 配置文
件，在我做这步的时候，好像通不过，说什么Netmask incorrect，然后就没有办法进
入到client配置文件的界面。
【在 c*******y 的大作中提到】
: 四、配置openVPN
: 建议阅读并使用 openVPN的examples，
: 放在/usr/share/doc/openvpn/examples
: 我是用它的server.conf当模版的。里面还有firewall.sh和
: openvpn_start.sh，描述了如何启动iptables和openvpn.
: 1、网络结构和基本概念：
: 我家的网络结构是：router的内网ip是192.168.1.1,
: 外网是xxxx.xxxx.com. dockstar的ip是192.168.1.3.
: VPN会建立一个虚拟的网段(我设成10.8.0.0 255.255.255.0),
: 给自己分配10.8.0.1, 当外面有client连是
件，在我做这步的时候，好像通不过，说什么Netmask incorrect，然后就没有办法进
入到client配置文件的界面。
【在 c*******y 的大作中提到】
: 四、配置openVPN
: 建议阅读并使用 openVPN的examples，
: 放在/usr/share/doc/openvpn/examples
: 我是用它的server.conf当模版的。里面还有firewall.sh和
: openvpn_start.sh，描述了如何启动iptables和openvpn.
: 1、网络结构和基本概念：
: 我家的网络结构是：router的内网ip是192.168.1.1,
: 外网是xxxx.xxxx.com. dockstar的ip是192.168.1.3.
: VPN会建立一个虚拟的网段(我设成10.8.0.0 255.255.255.0),
: 给自己分配10.8.0.1, 当外面有client连是
r*t
24 楼
uboot + ext3 没有问题？
【在 c*******y 的大作中提到】
: 首先感谢一下rock888的帮忙，和他的攻略。
: 最近刚把openVPN架设好，主要为了玩tmo。
: 我也是个新手，所以一下内容写的比较详细。
: 请高手指点一二。
: 一、重装ArchLinux_arm，
: 从今年10月起，archlinux有比较大的改变，比如使用systemd,
: 不再使用rc.d。pacman从7月的新版本有了新的内核，如果直接更
: 新会有glibc的错误，而且比较难于解决。
: 基于以上两点，重装Archlinux反而比较省事。
: 我是在PC的ubuntu上直接往U盘里装系统，插上dockstar即可
【在 c*******y 的大作中提到】
: 首先感谢一下rock888的帮忙，和他的攻略。
: 最近刚把openVPN架设好，主要为了玩tmo。
: 我也是个新手，所以一下内容写的比较详细。
: 请高手指点一二。
: 一、重装ArchLinux_arm，
: 从今年10月起，archlinux有比较大的改变，比如使用systemd,
: 不再使用rc.d。pacman从7月的新版本有了新的内核，如果直接更
: 新会有glibc的错误，而且比较难于解决。
: 基于以上两点，重装Archlinux反而比较省事。
: 我是在PC的ubuntu上直接往U盘里装系统，插上dockstar即可
c*y
25 楼
是用webmin，对吧
你贴个图看看
【在 d**i 的大作中提到】
: 首先谢谢你写的这么详细的步骤。不过你提到不做任何改变点save生成server 配置文
: 件，在我做这步的时候，好像通不过，说什么Netmask incorrect，然后就没有办法进
: 入到client配置文件的界面。
你贴个图看看
【在 d**i 的大作中提到】
: 首先谢谢你写的这么详细的步骤。不过你提到不做任何改变点save生成server 配置文
: 件，在我做这步的时候，好像通不过，说什么Netmask incorrect，然后就没有办法进
: 入到client配置文件的界面。
c*y
26 楼
我就是用的ext3
【在 r****t 的大作中提到】
: uboot + ext3 没有问题？
【在 r****t 的大作中提到】
: uboot + ext3 没有问题？
s*m
27 楼
(注：dockstar已经有uboot了）：
What does this mean? did you do sth to add uboot to your dockstar?
i bought a dockstar two years ago. it already has uboot? or it needs some
work to have that functionality?
Thanks.
【在 c*******y 的大作中提到】
: 首先感谢一下rock888的帮忙，和他的攻略。
: 最近刚把openVPN架设好，主要为了玩tmo。
: 我也是个新手，所以一下内容写的比较详细。
: 请高手指点一二。
: 一、重装ArchLinux_arm，
: 从今年10月起，archlinux有比较大的改变，比如使用systemd,
: 不再使用rc.d。pacman从7月的新版本有了新的内核，如果直接更
: 新会有glibc的错误，而且比较难于解决。
: 基于以上两点，重装Archlinux反而比较省事。
: 我是在PC的ubuntu上直接往U盘里装系统，插上dockstar即可
What does this mean? did you do sth to add uboot to your dockstar?
i bought a dockstar two years ago. it already has uboot? or it needs some
work to have that functionality?
Thanks.
【在 c*******y 的大作中提到】
: 首先感谢一下rock888的帮忙，和他的攻略。
: 最近刚把openVPN架设好，主要为了玩tmo。
: 我也是个新手，所以一下内容写的比较详细。
: 请高手指点一二。
: 一、重装ArchLinux_arm，
: 从今年10月起，archlinux有比较大的改变，比如使用systemd,
: 不再使用rc.d。pacman从7月的新版本有了新的内核，如果直接更
: 新会有glibc的错误，而且比较难于解决。
: 基于以上两点，重装Archlinux反而比较省事。
: 我是在PC的ubuntu上直接往U盘里装系统，插上dockstar即可
c*y
28 楼
我很久之前刷过并安装了archlinux，所以uboot早就已经刷入了机子。
我现在只是重新安装arch，所以不需要再刷一遍了。
你如果重来没有刷过，也就是原厂系统，那么你是没有jeff's uboot，
你需要先刷入uboot才能装arch或者debian
【在 s**m 的大作中提到】
: (注：dockstar已经有uboot了）：
: What does this mean? did you do sth to add uboot to your dockstar?
: i bought a dockstar two years ago. it already has uboot? or it needs some
: work to have that functionality?
: Thanks.
我现在只是重新安装arch，所以不需要再刷一遍了。
你如果重来没有刷过，也就是原厂系统，那么你是没有jeff's uboot，
你需要先刷入uboot才能装arch或者debian
【在 s**m 的大作中提到】
: (注：dockstar已经有uboot了）：
: What does this mean? did you do sth to add uboot to your dockstar?
: i bought a dockstar two years ago. it already has uboot? or it needs some
: work to have that functionality?
: Thanks.
h*w
29 楼
首先非常感谢详细的安装指导，刚装好，还没有测试能否成功连接（在office安装，回
家试）
我也遇到了这个问题，见附件截图。所以第三步生成VPN服务器和客户端配置文件时啥
也不改不work
于是我将你服务器配置文件中的
#虚拟的网段
server 10.8.0.0 255.255.255.0
填入 Net IP assign (option server) 两个空格中即可
同样的，生成客户配置文件时也将你客户配置文件中的xxxx.xxxx.com 53填入相应位置
即可
反正后面要手动修改，怎么填都可以
还有你后面写的iptables.rule文件名好像不对，按照步骤来不能启动open vpn,错误信
息如下：
Job for iptables.service failed. See 'systemctl status iptables.service' and
'journalctl -xn' for details.
后来copy了一个iptables.rules(同样的内容)就可以启动了，没有给出错误信息。
btw，完全linux新手，不知道大部分修改的内容的意义，呵呵
【在 c*******y 的大作中提到】
: 是用webmin，对吧
: 你贴个图看看
家试）
我也遇到了这个问题，见附件截图。所以第三步生成VPN服务器和客户端配置文件时啥
也不改不work
于是我将你服务器配置文件中的
#虚拟的网段
server 10.8.0.0 255.255.255.0
填入 Net IP assign (option server) 两个空格中即可
同样的，生成客户配置文件时也将你客户配置文件中的xxxx.xxxx.com 53填入相应位置
即可
反正后面要手动修改，怎么填都可以
还有你后面写的iptables.rule文件名好像不对，按照步骤来不能启动open vpn,错误信
息如下：
Job for iptables.service failed. See 'systemctl status iptables.service' and
'journalctl -xn' for details.
后来copy了一个iptables.rules(同样的内容)就可以启动了，没有给出错误信息。
btw，完全linux新手，不知道大部分修改的内容的意义，呵呵
【在 c*******y 的大作中提到】
: 是用webmin，对吧
: 你贴个图看看
h*w
30 楼
再加一条，router上port forwarding将port 53 forward到dockstar对应的ip，
protocol选tcp即可，对应前面的设定。这样就完美适合新手了。
按照上面的修改之后可以从office链接家里的vpn了，很爽，呵呵
再次感谢楼主，还有什么详细的攻略可以分享？
protocol选tcp即可，对应前面的设定。这样就完美适合新手了。
按照上面的修改之后可以从office链接家里的vpn了，很爽，呵呵
再次感谢楼主，还有什么详细的攻略可以分享？
相关阅读
哪里能买到Thinkpad T410i的风扇?看来网络存储/传输才是出路Lenovo Edge 14 Ultrabay支持SATA II么？dell 27 IPS才250？弱问:tomato能给指定无线设备设DNS吗？为什么tenkeyless的小机械键盘都很贵還有什麼工具可以下載YouTube？三星超极本series 9 13寸评测【出售】一个全新的 i7 3770.随便用个软件改了下MAC地址有没有外挂在笔记本上的什么设备可以用来签名bluetooth和logitech的鼠标键盘影响？这个电脑还值多少钱？在Thinkpad上关掉WWAN的方法t430s 换SSD后启动问题请教：Windows8的WMP如何播放DVD（MPEG-2视频）？请教一下 OBi110 在国内使用的设置 (转载)X1 carbon touch @ 1286$[free] OfficeSuite Professional 6 App (转载)x1 carbon touch 细节