现状

地址a，爱快软路由，192.168.8.1/21，有测试服务器和部分服务

地址b，爱快软路由，192.168.32.1/21

需求

b的内网设备需要访问a内网的服务。

方案

1、服务端设置

1.1开启本地认证服务

vpn网段为10.7.7.0

1.2 设置账号

设置固定ip 10.7.7.2

1.3 添加静态路由

目的地址和子网掩码为b地网络地址，网关为vpn账号ip10.7.7.2

2客户端设置

2.1添加vpn客户端

ip，端口，ca证书照抄

2.2 获取vpnip

看到获取到服务器端设置的ip地址后证明连接成功

2.3 添加静态路由

参考

https://post.smzdm.com/p/awzwewpm/?sort_tab=hot/

https://www.ikuai8.com/zhic/ymgn/lyym/wlsz/vpn/openvpn.html

https://www.ikuai8.com/index.php?option=com_content&view=article&id=165&Itemid=277