配置VPN服务器通过双网卡上外网的步骤如下

步骤 1：安装并配置VPN服务器软件

1. 安装VPN服务器软件：

   在服务器上安装并启动VPN服务器软件,如OpenVPN。

2. 生成VPN服务器证书和密钥：

   使用OpenVPN管理界面,生成证书和密钥，确保将证书导出到安全的位置。

3. 设置OpenVPN配置文件：

   • 打开OpenVPN的配置文件编辑器,生成或编辑server.conf，确保以下设置：
     • local-netmask：指定内部网络的子网mask。
     • push "route 192.168.1./24 192.168.1.1"：将内部网络的路由信息推送给客户端。
     • push "redirect-gw 192.168.1.1"：将客户端的流量重定向到外网网关。
     • firewall-adjust "true"：确保防火墙规则正确调整。

4. 启动OpenVPN服务器：

   • 使用命令sudo openvpn --daemon --config server.conf启动服务器。

步骤 2：配置服务器的网络接口

1. 查看现有网络接口：

   • 使用ip link show或ifconfig查看双网卡的状态，确保每个接口都有正确的IP地址。

2. 设置默认网关：

   在每个网络接口上,设置默认网关（GW）为外网IP或内部网关，确保流量能够正常转发。

3. 配置IP转换（可选）：

   • 如果需要动态转换外网IP,可以在/etc/rc.local中添加命令，如iptables -t nat --replace -d 192.168.1./24 -j DNAT --to-destination 10.20.30.1。

步骤 3：配置服务器上的路由

1. 默认路由：

   确保服务器上的默认路由指向外网网关或提供外网访问的路由服务器。

2. 配置静态路由（如有需要）：

   如果外网使用NAT或私有IP,可能需要配置静态路由。

步骤 4：测试VPN连接

1. 客户端连接测试：

   • 在客户端上安装OpenVPN客户端,使用生成的证书和密钥连接到服务器。
   • 确认客户端能够通过VPN接口连接到服务器。

2. 访问外网资源：

   使用客户端的浏览器访问外网网站或服务器上的共享资源,确保能够正常访问。

步骤 5：检查防火墙设置

1. 防火墙规则：

   确保服务器的防火墙允许VPN流量,特别是到达和从VPN接口的流量。

2. 检查已知问题：

   查看OpenVPN官方文档,确保防火墙脚本正确配置。

步骤 6：与外网管理员沟通

1. 确认防火墙规则：

   确保外网防火墙允许来自VPN服务器的连接,特别是如果防火墙使用NAT或其他过滤机制。

2. 获取必要权限：

   确保有权限配置外网防火墙规则,必要时联系网络管理员。

步骤 7：记录和维护

1. 记录配置：

   详细记录所有配置步骤,包括VPN服务器设置、网络接口配置、路由设置等。

2. 维护和故障排除：

   定期检查VPN连接状态,及时处理故障，如连接中断或访问问题。

通过以上步骤,您可以配置好服务器，允许客户端通过VPN隧道或IP转换访问外网资源，如果在过程中遇到问题，可以参考OpenVPN的官方文档或社区求助，以确保配置的正确性和稳定性。