digi:arm-embedded:linux:dey:pvpn [Digi产品中文Wiki]

peyoot/pvpn是一个自建网络的工具，它可以把您在全球的嵌入式板子和服务器，个人开发电脑连成一个局域网，pvpn网关服务器作为网络的出口，能避开国家防火墙，从而无缝地操作全球计算资源和资产。为了正确编译pvpn支持的镜像，请使用dey-aio项目的方法来编译，参考：请按DEY-AIO中文说明搭建好系统开发环境。

下面介绍如何编译pvpn支持的DEY系统固件：

假定您的DEY-AIO安装在~/dey-aio下，以原生开发为例，我们先创建一个ConnectCore平台的项目，并编译一个基本镜像：

cd ~/dey-aio/dey4.0/workspace
mkdir mycc_pvpn
cd mycc_pvpn
source ../../mkproject.sh -l
source ../../mkproject.sh -p <平台名称> 注：根据你的开发板来选择，上一条命令列出所支持的平台
bitbake <镜像名>  注：core-image-base 或 dey-image-qt等

1. 开启内核配置选项TUN/TAP设备驱动的支持

默认地，该内核选项是关闭状态，编译出的基础镜像并不带TUN/TAP设备驱动支持。我们需要编译内核选项：

bitbake -c menuconfig virtual/kernel

在选项卡中，启用下面的选项，找到这个项Enable Device Drivers → Network device support → Universal TUN/TAP device driver support，用空格来选择，M表示编译成可加载的内核模块，*表示直接编译进内核。这里以编译成内核模块为例，保存并退出。然后执行：

bitbake virtual/kernel

编译结束后，可以检查~/dey-aio/dey4.0/workspace/<项目名>/tmp/work/<平台名>-dey-linux-gnueabi/linux-dey/<内核版本号>/build/drivers/net目录，tun.ko已经生成则表时该选项已经编译成功。我们需要接着编译出镜像

bitbake core-image-base 或是其它SOM所支持的镜像

这样，就把支持TUN/TAP设备驱动的系统固件编译好了。

2. 编译pvpn所需的软件包虽然我们已经编译出修改过内核配置的固件，但该固件并没有带有pvpn所需的相关软件包，我们还需要在conf/local.conf中修入项目配置，将相关的软件包加入：

默认地，DEY系统并没有安装好pvpn所需的相关依赖包，您可以在conf/local.conf中添加所需的包

IMAGE_INSTALL:append = “ gawk unzip pvpn openvpn openvpndns stunnel”

这样，就生成了带有pvpn支持的DEY系统镜像。DEY-AIO项目整合了一个发布脚本，可以帮您迅速创建卡刷包，请到dey4.0目录下执行publish.sh脚本，根据提示选项项目，然后一路回车，卡刷包会在release目录内生成。

3. 用卡刷的方式来刷入固件在uboot开始上电时，按任意键停在uboot界面，然后执行

run install_linux_fw_sd

点击以显示 ⇲

点击以隐藏 ⇱

如果碰到image-name不对，可以打开参考这里设置image-name

如果image-name没有设置，或是默认镜像和你编译的镜像名不一致，则可以设置image-name再进行卡刷：

setenv image-name core-image-base 或 setenv image-name dey-image-qt
saveenv

刷好固件后，进入板子的linux，在/lib/modules/<内核版本号>/kernel/drivers/net下可以看到tun.ko文件。此时lsmod命令并没有该模块，是因为模块还没有触发加载它，当我们开启pvpn的openvpn服务时，该模块会自动加载。

4. 运行pvpn安装脚本 pvpn的DEY版本支持目前仅支持openvpn客户端模式，仅管tun/tap驱动和pvpn相关软件包已经集成在固件中，但此时开启pvpn仍有可能失败，因为TLS的握手对时间同步有较严格的要求，我们需要设置好嵌入式板子的系统时间。事实上，如果连接上互联网，DEY本身有NTP同步的功能，只不过默认使用的是google的NTP服务器，因此在国内是无法同步的。不过在在pvpn的安装脚本中，已经将NTP更新为国内可访问的windows的NTP服务器。只要板子连上互联网，运行pvpn安装脚本，就可以自动同步。

PVPN需要一台有公网IP地址的云服务器作为服务端，请确保您已经在服务端运行pvpn的安装脚本安装好openvpn的服务端，开放8000和8443端口，然后在客户端的板子运行：

install_vpn.sh

根据提示输入服务端的IP地址，然后其它选项一路回车即可安装好。然后我们可以通过date或是timedatectl来检查是否已经更新为正确的时间。

5. 开启pvpn的openvpn服务

systemctl start openvpn-client@client

6. 修改某个接口的DNS

如果您已经使用pvpn,并且连接上openvpn服务器，但仍然无法ping通google服务器，那么一般是因为您的接口使用DHCP,并且由DHCP获取到了DNS服务器，比如你的内网网关路由器等，而它们则使用运营商的DNS，为了只使用pvpn中openvpn推送的DNS，您需要修改一下接口的DNS。

查询当前所有的DNS服务器：

systemd-resolve --status

设置某个接口的DNS，如wlan0

systemd-resolve --interface=wlan0 --set-dns=8.8.8.8

如何在DEY系统中使用pvpn