安装

apt-get install tinc

开启IPv4转发

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf && sysctl -p

创建一个名为imlala的虚拟网络

mkdir -p /etc/tinc/imlala && mkdir -p /etc/tinc/imlala/hosts

新建tinc.conf配置文件

vim.tiny  /etc/tinc/imlala/tinc.conf

配置文件内容

Name=imlala
Interface=vpn
Cipher=aes-256-cbc
Digest=sha512
ConnectTo=imlala

网络名就是imlala，网卡接口名vpn，以及加密方式

建hosts文件

vim.tiny /etc/tinc/imlala/hosts/imlala

需要注意这个文件名必须和tinc.conf内的Name

写入如下配置

Address = 你的VPS公网IP
Subnet = 10.0.0.1/32

完成之后生成密匙对

tincd -n imlala -K4096

按两下回车全部保持默认配置，生成完成之后，对应的文件路径

/etc/tinc/imlala/rsa_key.priv # 私钥
/etc/tinc/imlala/hosts/imlala # 公钥

配置虚拟网卡tinc-up

echo 'ip addr add 10.0.0.1/24 dev $INTERFACE' > /etc/tinc/imlala/tinc-up

echo 'ip link set $INTERFACE up' >> /etc/tinc/imlala/tinc-up

给执行权限

chmod +x /etc/tinc/imlala/tinc-*

启动

systemctl start tinc@imlala
systemctl enable tinc@imlala

配置第二台

安装

apt-get install tinc

开启IPv4转发

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf && sysctl -p

创建一个名为imlala2的虚拟网络

mkdir -p /etc/tinc/imlala2 && mkdir -p /etc/tinc/imlala2/hosts

新建tinc.conf配置文件

vim.tiny  /etc/tinc/imlala2/tinc.conf

配置文件内容

Name=imlala2
Interface=vpn
Cipher=aes-256-cbc
Digest=sha512
ConnectTo=imlala

网络名就是imlala2，网卡接口名vpn，以及加密方式

建hosts文件

vim.tiny /etc/tinc/imlala2/hosts/imlala2

需要注意这个文件名必须和tinc.conf内的Name

写入如下配置

Subnet = 10.0.0.2/32

完成之后生成密匙对

tincd -n imlala -K4096

按两下回车全部保持默认配置，生成完成之后，对应的文件路径

/etc/tinc/imlala2/rsa_key.priv # 私钥
/etc/tinc/imlala2/hosts/imlala # 公钥

配置虚拟网卡tinc-up

echo 'ip addr add 10.0.0.2/24 dev $INTERFACE' > /etc/tinc/imlala2/tinc-up

echo 'ip link set $INTERFACE up' >> /etc/tinc/imlala2/tinc-up

给执行权限

chmod +x /etc/tinc/imlala2/tinc-*

启动

systemctl start tinc@imlala2
systemctl enable tinc@imlala2