在家設定openvpn server on pfsense @外行中的外行

從某位神級大人物手上買到一台二手的hp DL380 G7

已經是十年的老機器了，中間設定的血淚就先略過，最後還是用大神幫我裝好的ESXI，想說就當作順便熟悉一下這個業界有名的虛擬系統

目的就是為了在家也能自己練習網管和程式設計

但首要問題要先有個vpn server，總不能中華電信小烏龜全開吧

研究了一下用現有的LINUX destro都建議要二台，一台做CA server發憑證，一台當 vpn server

就還是回頭用WEB UI已經非常簡易的PFSense，雖然它是用FreeBSD12，但操作簡單而且安裝很快不用五分鐘，所以就上了

在ESXI裝好PFSense 2.5.0之後，第一個問題就是，路由的設定

以下是參考鳥哥的文章，家裡的環境就類似這樣，上面有一台中華電信的小烏龜當NAT Router

有二個界面，一個是中華電信給的IP，一個是對內的NAT DHCP service

對我來說，鳥哥圖中Linux Router就是我架好的PFSense-openvpn server

一開始我傻傻的想說應該要在ESXI 上面設定一個virtual switch給它

後來想通了，其實要按照鳥哥圖中的獨立區網設定，也是在PFSense下面切，跟ESXI 環境沒關係

所以就開始按照網路教學設好openvpn server

重點整理：

1.產生RootCA

2.設定server certificate

3.設定openvpn server

4.設定openvpn client

5.新增使用者帳號

5.產生ovpn設定檔

雖然教學是在pfsense2.4版，但內容大同小異

接下來我以為只要在NAT Router上新增port forwarding 1194 把openvpn server ip對上就好，結果我還是敗在對網路架構的基本概念不熟悉，果然是外行中的外行啊！

看了鳥哥文章好幾遍，終於找到關鍵，路由是雙向的，從外面進來openvpn server的虛擬ip沒問題，可是openvpn要傳出去找不到對應的路由啊！

所以要在NAT Router上面新增一條路由：我也不知道為什麼DLINK要用『下一跳』這種翻譯，還要請大神解釋一下

設完之後，vpn就通了！

當然要先在NAT Router上面把PPPoE的連線改為中華電信給的固定IP連線方式，不然也沒辦法設定openvpn喔！

目前中華電信配給一般用戶是可以一組固定IP+7組動態IP

可參考網頁申請及設定方式：https://iqmore.tw/cht-hinet-static-ip

接下來請人在中國的大舅試試我的簡易openvpn server看看囉

END