差别

这里会显示出您选择的修订版和当前版本之间的差别。

--- digi:arm-embedded:linux:dey:pvpn [2024/01/20 19:06] – robin
+++ digi:arm-embedded:linux:dey:pvpn [2024/01/23 11:21] (当前版本) – robin
@@ 行 2: / 行 2: @@
 peyoot/pvpn是一个自建网络的工具，它可以把您在全球的嵌入式板子和服务器，个人开发电脑连成一个局域网，pvpn网关服务器作为网络的出口，能避开国家防火墙，从而无缝地操作全球计算资源和资产。为了正确编译pvpn支持的镜像，请使用dey-aio项目的方法来编译，参考：请按[[https://github.com/peyoot/dey-aio-manifest/blob/main/README-cn.md|DEY-AIO中文说明]]搭建好系统开发环境。
-下面介绍如何编译pvpn支持的DEY系统固件，主要有两个步骤
+下面介绍如何编译pvpn支持的DEY系统固件：
+假定您的DEY-AIO安装在~/dey-aio下，以原生开发为例，我们先创建一个ConnectCore平台的项目，并编译一个基本镜像：
+<code>
+cd ~/dey-aio/dey4.0/workspace
+mkdir mycc_pvpn
+cd mycc_pvpn
+source ../../mkproject.sh -l
+source ../../mkproject.sh -p <平台名称> 注：根据你的开发板来选择，上一条命令列出所支持的平台
+bitbake <镜像名>  注：core-image-base 或 dey-image-qt等
+</code>
 . 开启内核配置选项TUN/TAP设备驱动的支持
-默认地，该内核选项是关闭状态，我们需要编译一个基本的linux镜像固件（core-image-base或dey-image-qt等），此时该默认的Linux固件并不带TUN/TAP设备驱动支持。我们需要编译内核选项：
+默认地，该内核选项是关闭状态，编译出的基础镜像并不带TUN/TAP设备驱动支持。我们需要编译内核选项：
 <code>
 bitbake -c menuconfig virtual/kernel
@@ 行 14: / 行 26: @@
 bitbake virtual/kernel
 </code>
-编译结束后，可以检查~/dey-aio/dey4.0/workspace/mp157/tmp/work/ccmp15_dvk-dey-linux-gnueabi/linux-dey/5.15-r0/build/drivers/net目录，tun.ko已经生成则表时该选项已经编译成功。
+编译结束后，可以检查~/dey-aio/dey4.0/workspace/<项目名>/tmp/work/<平台名>-dey-linux-gnueabi/linux-dey/<内核版本号>/build/drivers/net目录，tun.ko已经生成则表时该选项已经编译成功。
 我们需要接着编译出镜像
 <code>
@@ 行 24: / 行 36: @@
 . 编译pvpn所需的软件包
 虽然我们已经编译出修改过内核配置的固件，但该固件并没有带有pvpn所需的相关软件包，我们还需要在conf/local.conf中修入项目配置，将相关的软件包加入：
-默认地，peyoot/pvpn只在ubuntu系统上充分验证过，但您可以通过手工配置，或是使用指定的版本，来实现和pvpn网关服务器连接，从而接入原有的pvpn网络。
 默认地，DEY系统并没有安装好pvpn所需的相关依赖包，您可以在conf/local.conf中添加所需的包
@@ 行 46: / 行 56: @@
 </code>
 </hidden>
+刷好固件后，进入板子的linux，在/lib/modules/<内核版本号>/kernel/drivers/net下可以看到tun.ko文件。此时lsmod命令并没有该模块，是因为模块还没有触发加载它，当我们开启pvpn的openvpn服务时，该模块会自动加载。
+. 运行pvpn安装脚本
+pvpn的DEY版本支持目前仅支持openvpn客户端模式，仅管tun/tap驱动和pvpn相关软件包已经集成在固件中，但此时开启pvpn仍有可能失败，因为TLS的握手对时间同步有较严格的要求，我们需要设置好嵌入式板子的系统时间。事实上，如果连接上互联网，DEY本身有NTP同步的功能，只不过默认使用的是google的NTP服务器，因此在国内是无法同步的。不过在在pvpn的安装脚本中，已经将NTP更新为国内可访问的windows的NTP服务器。 只要板子连上互联网，运行pvpn安装脚本，就可以自动同步。
+PVPN需要一台有公网IP地址的云服务器作为服务端，请确保您已经在服务端运行pvpn的安装脚本安装好openvpn的服务端，开放8000和8443端口，然后在客户端的板子运行：
+<code>
+install_vpn.sh
+</code>
+根据提示输入服务端的IP地址，然后其它选项一路回车即可安装好。然后我们可以通过date或是timedatectl来检查是否已经更新为正确的时间。
+. 开启pvpn的openvpn服务
+<code>
+systemctl start openvpn-client@client
+</code>
+. 修改某个接口的DNS
+如果您已经使用pvpn,并且连接上openvpn服务器，但仍然无法ping通google服务器，那么一般是因为您的接口使用DHCP,并且由DHCP获取到了DNS服务器，比如你的内网网关路由器等，而它们则使用运营商的DNS，为了只使用pvpn中openvpn推送的DNS，您需要修改一下接口的DNS。
+查询当前所有的DNS服务器：
+<code>
+systemd-resolve --status
+</code>
+设置某个接口的DNS，如wlan0
+<code>
+systemd-resolve --interface=wlan0 --set-dns=8.8.8.8
+</code>