Google Cloud - OpenVPN 和 IPSec 隧道

【问题标题】：Google Cloud - OpenVPN & IPSec TunnelGoogle Cloud - OpenVPN 和 IPSec 隧道
【发布时间】：2020-04-09 13:26:10
【问题描述】：

我们已将 OpenVPN 软件（来自市场）安装到虚拟机上。

我们还在同一子网范围内的平台内设置了 IPSec 隧道。

如何让 OpenVPN 虚拟机及其 VPN 客户端能够通过 IPSec 隧道进行通信？

非常感谢任何建议。

【问题讨论】：

您能否使用 OpenVPN 从您的虚拟机访问 IPsec 隧道后面的资源？
我们在与 IPSec 隧道相同的 Google Cloud 子网上有其他虚拟机。从这些虚拟机我们可以到达 IPSec 隧道另一端的设备。所以我们只需要能够从 OpenVPN 软件/VM 路由到 IPSec 的另一端。我不确定是不是因为 OpenVPN 分配的随机 IP？

标签： google-cloud-platform openvpn ipsec

【解决方案1】：

添加防火墙规则以允许端口 1194 UDP 上的所有流量（默认）：0.0.0.0/0 用于网络接口。您需要添加一个外部 IP 地址供客户端指向。确保 IP 地址类型为 Static 而不是 Ephemeral，否则它可能会在您身上发生变化。我建议将客户端指向 DNS，即 (cloud.mydomain.com) 而不是静态 IP，以防您需要创建新的 VM 实例。

这是我们在没有 IPsec 隧道的情况下所做的，因此可能只允许通过您的 IPsec 网络而不是所有内容 (0.0.0.0/0) 进行流量。

【讨论】：