差别

这里会显示出您选择的修订版和当前版本之间的差别。

--- digi:arm-embedded:linux:dey:pvpn [2024/01/16 09:38] – 创建 robin
+++ digi:arm-embedded:linux:dey:pvpn [2024/01/23 11:21] (当前版本) – robin
@@ 行 1: / 行 1: @@
 ====如何在DEY系统中使用pvpn====
-peyoot/pvpn是一个自建网络的工具，它可以把您在全球的嵌入式板子和服务器，个人开发电脑连成一个局域网，pvpn网关服务器作为网络的出口，从而无缝地操作全球计算资源。
+peyoot/pvpn是一个自建网络的工具，它可以把您在全球的嵌入式板子和服务器，个人开发电脑连成一个局域网，pvpn网关服务器作为网络的出口，能避开国家防火墙，从而无缝地操作全球计算资源和资产。为了正确编译pvpn支持的镜像，请使用dey-aio项目的方法来编译，参考：请按[[https://github.com/peyoot/dey-aio-manifest/blob/main/README-cn.md|DEY-AIO中文说明]]搭建好系统开发环境。
+下面介绍如何编译pvpn支持的DEY系统固件：
+假定您的DEY-AIO安装在~/dey-aio下，以原生开发为例，我们先创建一个ConnectCore平台的项目，并编译一个基本镜像：
+<code>
+cd ~/dey-aio/dey4.0/workspace
+mkdir mycc_pvpn
+cd mycc_pvpn
+source ../../mkproject.sh -l
+source ../../mkproject.sh -p <平台名称> 注：根据你的开发板来选择，上一条命令列出所支持的平台
+bitbake <镜像名>  注：core-image-base 或 dey-image-qt等
+</code>
+. 开启内核配置选项TUN/TAP设备驱动的支持
+默认地，该内核选项是关闭状态，编译出的基础镜像并不带TUN/TAP设备驱动支持。我们需要编译内核选项：
+<code>
+bitbake -c menuconfig virtual/kernel
+</code>
+在选项卡中，启用下面的选项，找到这个项Enable Device Drivers -> Network device support -> Universal TUN/TAP device driver support，用空格来选择，M表示编译成可加载的内核模块，*表示直接编译进内核。这里以编译成内核模块为例，保存并退出。然后执行：
+<code>
+bitbake virtual/kernel
+</code>
+编译结束后，可以检查~/dey-aio/dey4.0/workspace/<项目名>/tmp/work/<平台名>-dey-linux-gnueabi/linux-dey/<内核版本号>/build/drivers/net目录，tun.ko已经生成则表时该选项已经编译成功。
+我们需要接着编译出镜像
+<code>
+bitbake core-image-base 或是其它SOM所支持的镜像
+</code>
+这样，就把支持TUN/TAP设备驱动的系统固件编译好了。
+. 编译pvpn所需的软件包
+虽然我们已经编译出修改过内核配置的固件，但该固件并没有带有pvpn所需的相关软件包，我们还需要在conf/local.conf中修入项目配置，将相关的软件包加入：
+默认地，DEY系统并没有安装好pvpn所需的相关依赖包，您可以在conf/local.conf中添加所需的包
+IMAGE_INSTALL:append = " gawk unzip pvpn openvpn openvpndns stunnel"
+这样，就生成了带有pvpn支持的DEY系统镜像。DEY-AIO项目整合了一个发布脚本，可以帮您迅速创建卡刷包，请到dey4.0目录下执行publish.sh脚本，根据提示选项项目，然后一路回车，卡刷包会在release目录内生成。
+. 用卡刷的方式来刷入固件
+在uboot开始上电时，按任意键停在uboot界面，然后执行
+<code>
+run install_linux_fw_sd
+</code>
+<hidden>如果碰到image-name不对，可以打开参考这里设置image-name
+如果image-name没有设置，或是默认镜像和你编译的镜像名不一致，则可以设置image-name再进行卡刷：
+<code>
+setenv image-name core-image-base 或 setenv image-name dey-image-qt
+saveenv
+</code>
+</hidden>
+刷好固件后，进入板子的linux，在/lib/modules/<内核版本号>/kernel/drivers/net下可以看到tun.ko文件。此时lsmod命令并没有该模块，是因为模块还没有触发加载它，当我们开启pvpn的openvpn服务时，该模块会自动加载。
+. 运行pvpn安装脚本
+pvpn的DEY版本支持目前仅支持openvpn客户端模式，仅管tun/tap驱动和pvpn相关软件包已经集成在固件中，但此时开启pvpn仍有可能失败，因为TLS的握手对时间同步有较严格的要求，我们需要设置好嵌入式板子的系统时间。事实上，如果连接上互联网，DEY本身有NTP同步的功能，只不过默认使用的是google的NTP服务器，因此在国内是无法同步的。不过在在pvpn的安装脚本中，已经将NTP更新为国内可访问的windows的NTP服务器。 只要板子连上互联网，运行pvpn安装脚本，就可以自动同步。
+PVPN需要一台有公网IP地址的云服务器作为服务端，请确保您已经在服务端运行pvpn的安装脚本安装好openvpn的服务端，开放8000和8443端口，然后在客户端的板子运行：
+<code>
+install_vpn.sh
+</code>
+根据提示输入服务端的IP地址，然后其它选项一路回车即可安装好。然后我们可以通过date或是timedatectl来检查是否已经更新为正确的时间。
+. 开启pvpn的openvpn服务
+<code>
+systemctl start openvpn-client@client
+</code>
+. 修改某个接口的DNS
+如果您已经使用pvpn,并且连接上openvpn服务器，但仍然无法ping通google服务器，那么一般是因为您的接口使用DHCP,并且由DHCP获取到了DNS服务器，比如你的内网网关路由器等，而它们则使用运营商的DNS，为了只使用pvpn中openvpn推送的DNS，您需要修改一下接口的DNS。
+查询当前所有的DNS服务器：
+<code>
+systemd-resolve --status
+</code>
+设置某个接口的DNS，如wlan0
+<code>
+systemd-resolve --interface=wlan0 --set-dns=8.8.8.8
+</code>
-默认地，peyoot/pvpn只在ubuntu系统上充分验证过，但您可以通过手工配置，或是使用指定的版本，来实现和pvpn网关服务器连接，从而接入原有的pvpn网络。
-wget https://raw.githubusercontent.com/peyoot/pvpn/master/install_vpn.sh