ikuai的异地组网思路

ikuai的VPN客户端里有个SD-WAN设置，如果你异地组网只是单纯想用这个功能将一个公网IP用作映射用的话，不妨试试配置OpenVPN。

思路：只需要一个公网设备安装ikuai路由系统，在通过无公网的ikuai路由VPN客户端连接公网设备的ikuai路由，即可实现异地组网。

教程：

步骤1：在公网设备的ikuai进行如下设置

服务器端口可以设置个自己喜欢的数字，VPN网段可以使用默认的网段，或者使用如我图片所示的网段，认证方式建议选择账号认证，没必要复杂化，隧道协议推荐使用UDP，隧道类型选择TAP，加密算法选择隧道类型TAP之后会自动选择一个隧道类型，用默认类型BF-CBC就好，剩下的设置按照如图上所示就行，CA证书，服务器证书。服务器私钥等都是自动生成的，如果我说这么明白你还不会，那么你就按照我的设置无脑填下去，不更改CA证书，服务器证书。服务器私钥等即可点击保存。

步骤2：还是在公网设备ikuai路由打开如下页面，这里个人隐私涂掉了一些信息。

这步按照图片中的方式填写信息即可，最后面的几项忽略就行，不过你要是闲着你要写就写吧！这里重点说下固定IP，如果你填写的是我设置的网段10.7.7.0/255.255.255.0的话，那么固定IP这栏可填写的IP范围为10.7.7.2-10.7.7.254。如果你是自己设置的网段的话，使用IP计算器计算你的可用IP范围即可！

步骤3：也是是在公网设备ikuai路由打开如下页面

根据你的需求，对刚刚在账号管理里面填写的固定IP进行端口映射或者DMZ主机，这样你的客户端ikuai就可以通过OpenVPN使用这些端口进行映射了！如果你现在完成到了这一步，那么恭喜你，你已经完成了服务器ikuai的全部配置了！！

步骤4：在内网ikuai设备打开如下页面，点击添加

配置完全部，来到状态监控，线路监控，如果OpenVPN线路检测成功了，那就说明你已经组网成功了，先在你就可以在内网ikuai使用异地组网的ikuai公网IP进行映射了，注意，只能使用你在公网设备ikuai分配的端口范围或者DMZ主机的整个IP的端口！