openvpn+frp（内网远程连接）

架构拓扑图如上

环境设备

远程：vpn客户端

云服务器：公网IP+frps服务端

内网跳板机：外网+内网（frpc客户端+openvpn服务端）+入内网路由+iptables路由伪装规则

内网：只有内网

部署流程：

1、内网跳板机

部署openvpn服务端（注：添加三条入网网段）

分配子网IP

2、安装frpc客户端

指定frps地址，端口

开启openvpn的端口，服务端在本地所以：127.0.0.1

3、云服务器部署frps

安装部署frps，启动frps

token要求与frpc一致

4、添加iptables规则

4.1、确保内网，外网在双网卡的情况下可以ping通

4.2、将源ip为open划分的子网的ip地址转换为由内网网卡ip地址伪装发出

sudo iptables -t nat -R POSTROUTING 1 -s 192.168.200.0/24 -j SNAT --to-source 192.168.3.182

5、生成openvpn客户端文件

重启上述服务

生成客户端密钥文件、将证书拷贝至远程机客户端

6、测试连接