1. 原来的内部资源不需要额外的配置改动
2. 需要身份认证，只有拥有权限的外部人员才能访问内部资源
3. 只有加入了共享网络的内部资源才能被外部访问，没有开放共享的内部资源的无法访问
4. 可以做到通过相同的域名访问同一个内部资源
5. 通过LPTP,LPSec协议支持OS X以及iOS设备访问

本次部署大部分采用Docker方式部署，如果需要手动安装的，可以在这个网站下载对应的安装包

Docker 环境

略，不再本文讨论范围之内

安装Softether Server

1. 拉取镜像

   siomiz/softethervpn
   

2. 启动vpnserver

   docker run -d --cap-add NET_ADMIN \
    -p 500:500/udp \
   
    -p 4500:4500/udp \
   
    -p 1701:1701/tcp \
   
    -p 1194:1194/udp \
   
    -p 5555:5555/tcp \
   
    -p 443:443/tcp \
   
    -p 992:992 \
   
    siomiz/softethervpn
   

   记得要开放对应的端口

安装Softether ServerManger

虽然Softether 提供了mac版的安装包，但本人装完之后发现其实是套了一个wine的环境，在mac上体验极差，所以此处推荐找一个windows电脑安装vpn server manager，下载地址在此
由于是windows上的安装教程，大部分都是图片，为了不占文章篇幅，就不放在文章里介绍了，各位可以参考官网或者这篇博客

其中需要注意的是，在虚拟HUB管理页面中的虚拟NAT和虚拟DHCP服务器，点击SecureNAT,然后设置DHCP服务器的网段，以及DNS服务器为下面将要搭建的DNS服务器地址

部署DNS服务器

1. 安装bind9

   sudo apt-get install bind9
   

2. 增加两个视图文件,在/etc/bind/目录下
   name.2.conf

   acl "2" {
       192.168.2.0/24;
   
   };   
   

   name.111.conf

   acl "111" {
       192.168.111.0/24;
   
   };
   

   两个视图文件主要是为了区分来源IP所在的网段，然后根据不同的网段返回不同的解析结果，在本解决方案当中，192.168.2.0/24网段为内网网段， 192.168.111.0/24为VPN生成的虚拟局域网的网段

3. 新建不同网段对应的不同的解析记录文件，也在/etc/bind/目录下

   1234tv.lan-2.zone

   $TTL    604800
   @       IN      SOA      xxxx.xx. root.xxxx.xx. (
   
                                 2         ; Serial
   
                            604800         ; Refresh
   
                             86400         ; Retry
   
                           2419200         ; Expire
   
                            604800 )       ; Negative Cache TTL
   
   ;
   
   @       IN      NS      xxxx.xx.
   
   @       IN      A      192.168.2.222
   
   gitlab  IN      A       192.168.2.84
   

   1234tv.lan-111.zone

   $TTL    604800
   @       IN      SOA     xxxx.xx. root.xxxx.xx. (
   
                                 2         ; Serial
   
                            604800         ; Refresh
   
                             86400         ; Retry
   
                           2419200         ; Expire
   
                            604800 )       ; Negative Cache TTL
   
   ;
   
   @       IN      NS      xxxx.xx.
   
   @       IN      A       192.168.111.222
   
   gitlab  IN      A       192.168.111.84
   

4. 将视图文件和解析文件写入Bind9主配置文件

   sudo vim /etc/bind/name.conf
   

   增加如下内容，声明两个视图，view_2,view_11,可以注释掉默认带的配置文件，如果你没有其他的用途的话,注意每一行后面的分号，不可缺少。

   #include "/etc/bind/named.conf.options";
   #include "/etc/bind/named.conf.local";
   
   #include "/etc/bind/named.conf.default-zones";
   
   include "/etc/bind/name.2.conf";
   
   view "View_2" {
   
           match-clients {"2";};
   
           zone "xxxx.xxx" IN {
   
                   type master;
   
                   file "xxxx.xxx-2.zone";
   
                   allow-update {none;};
   
           };
   
   };
   
   include "/etc/bind/name.111.conf";
   
   view "View_111" {
   
           match-clients {"111";};
   
           zone "xxxx.xxx" IN {
   
                   type master;
   
                   file "xxxx.xxx-111.zone";
   
                   allow-update {none;};
   
           };
   
   };
   

5. 然后启动Bind9 服务

   sudo /etc/init.d/bind9 start
   

6. 验证解析

   dig gitlab.xxx.xx @192.168.2.222
   

   

安装Vpn Client

所有需要共享给外部访问的内部服务器都需要安装vpn client连接上vpn server，下面的方法为linux 下docker方式部署vpn_client方法，windows端请参考这篇文章

1. 拉取镜像

   sudo docker pull mitsutaka/softether-vpnclient
   

2. 启动镜像连接之前创建的vpn server

   docker run -d --name=softether-vpnclient \
   --net=host --privileged \
   
   -e VPN_SERVER=<Softether VPN server> \
   
   -e VPN_PORT=<Softether VPN port> \
   
   -e ACCOUNT_USER=<Registered username> \
   
   -e ACCOUNT_PASS=<Registered password> \
   
   -e VIRTUAL_HUB=<Virtual Hub name> \
   
   -e TAP_IPADDR=<IP address/netmask> \
   
   mitsutaka/softether-vpnclient
   
   ```
   
   服务器端，VIRTUAL_HUB端填入之前在manager上新建的虚拟HUB名称 ，TAP_IPADDR，最好采用指定IP的方式，尤其是DNS服务器，需要固定IP地址
   

结束语

至此，这个简单的内网穿透方案算是部署完成，内网用户可以直接通过设置内网DNS服务器来通过域名访问内部服务器，外网用户在使用vpn clinet连接上虚拟局域网之后也能通过相同的域名访问内部服务器资源。
写这篇文章，一方面是觉得自己以后可能还会有此需求，怕自己遗忘，权且当做记录。另外也是想也可能有别的同学有这方面的需要，写出来共享一下。

点这里找到合适的软件包

或者直接用下面这个链接

wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.28-9669-beta/softether-vpnserver-v4.28-9669-beta-2018.09.11-linux-x64-64bit.tar.gz

1. 解压完拷贝到/usr/local目录,然后make编译

   tar -zvxf softether-vpnserver-v4.28-9669-beta-2018.09.11-linux-x64-64bit.tar.gz
   mv vpnserver /usr/local/
   
   cd /usr/local/vpnserver
   
   make
   

2. 启动vpnserver

   /usr/local/vpnserver start
   #/usr/local/vpnserver stop
   

   注意：SoftEther默认监听443端口，记得防火墙打开443端口

3. 安装server manager

   点击这里查看manager设置

4. 安装vpnclient

   拉取vpnclient镜像

   sudo docker pull mitsutaka/softether-vpnclient
   

   启动vpnclient

   docker run -d --name=softether-vpnclient \
   --net=host --privileged \
   
   -e VPN_SERVER=<Softether VPN server> \
   
   -e VPN_PORT=<Softether VPN port> \
   
   -e ACCOUNT_USER=<Registered username> \
   
   -e ACCOUNT_PASS=<Registered password> \
   
   -e VIRTUAL_HUB=<Virtual Hub name> \
   
   -e TAP_IPADDR=<IP address/netmask> \
   
   mitsutaka/softether-vpnclient
   

   例子:

   docker run -d --name=softether-vpnclient     --net=host --privileged     -e VPN_SERVER=120.132.55.152     -e VPN_PORT=443     -e ACCOUNT_USER=test     -e ACCOUNT_PASS=1234TV.com     -e VIRTUAL_HUB=1234TV   -e TAP_IPADDR=192.168.111.79/255.255.255.0 mitsutaka/softether-vpnclient