设置VPN设备的IP地址和端口

• 选择VPN设备：选择合适的VPN设备（如华为VPN、VTT、新濠国际VPN等）。
• 连接到机场服务器：将这些设备连接到机场服务器，通常通过一个路由器（如路由器1）来管理。

  ip route add 1 0.../24

• 设置IP地址：将设备的IP地址设置为机场服务器的IP地址（如192.168.1.1），确保设备能够访问机场服务器。
• 设置端口：将设备的端口（如VPN端口）设置为机场服务器的端口（如135），

  ip route link 135 192.168.1.1

将VPN设备连接到机场服务器

• 使用开源工具：如果不想使用专业的VPN软件（如NAT-WAN或VLAN），可以使用开源工具如OpenWAN来连接设备到机场服务器：

  openwlan connect 1 192.168.1.1:135

• 使用VPN软件：选择适合的VPN软件（如VTT、NewBee、NewGate等），使用其工具连接设备到机场服务器：
  • 在新Bee中,点击“连接”选项，选择“连接到其他设备”。
  • 在Gate中,点击“连接”选项，选择“连接到另一台设备”。
• 使用VPN服务器：如果需要更高级的配置，可以使用VPN服务器（如NAT-WAN），将设备连接到服务器，然后通过服务器连接到机场服务器。

配置网络参数

• 端口配置：确保VPN端口（如135）被设置为“不可用”或“不可用”。

  ip link set 135
  ip link set 135 access 0

• 端口访问权限：确保端口的访问权限为“用户：普通用户”：

  ip link set 135 access user:admin

• 端口冗余：确保VPN端口的冗余配置，以防端口被其他设备窃取：

  ip link set 135 redundancy 2

设置防火墙和访问控制

• 启用防火墙：将防火墙（如NAT防火墙）设置为允许VPN访问：

  ip link set 135 NAT

• 访问控制：设置访问控制规则，确保所有设备只能访问VPN服务：
  • 访问权限：设置访问权限为“用户：普通用户”：

    ip link set 135 access user:admin

  • 防火墙规则：设置防火墙规则，禁止其他用户访问VPN端口：

    ip link rule path rule:admin:admin

设置访问控制中心（ACC）

• ACC管理：如果机场有ACC（访问控制中心），确保ACC允许VPN访问但限制外部设备访问：
  • 在ACC中,打开“权限管理”：

    acc manage

  • 设置ACC的访问权限：

    acc add user:admin
    acc add group:group_name

  • 确保ACC只允许VPN设备访问ACC,其他设备无法访问ACC。

注意事项

• 服务器配置：机场服务器（如192.168.1.1）必须配置为VPN端口：

  ip route link 135 192.168.1.1

• 防火墙设置：确保防火墙允许VPN访问但禁止外部设备访问VPN端口：

  ip link set 135 NAT
  ip link rule path rule:admin:admin

• 访问控制：ACC管理确保设备只能访问VPN服务，而不是外部设备。

验证配置

• 测试连接：通过网络工具（如Wi-Fi测试工具）确认VPN端口正常连接。
• 切换设备：如果需要更换VPN设备，重新连接到机场服务器并验证配置。
• 查看 logs：查看 logs文件（如NAT logs）确认VPN设备正常连接。

通过以上步骤,你已经掌握了VPN机场节点配置的基本方法，实际操作中，可能会遇到一些问题，如端口冗余、访问控制规则等，可以通过以下方式解决：

• 端口冗余：使用NAT-WAN将设备冗余配置，确保端口不被其他设备窃取。
• 访问控制规则：根据ACC规则确保设备只能访问VPN服务。
• 防火墙设置：严格控制VPN端口的访问权限。

希望这些建议对你有所帮助！如果有更多问题，欢迎继续提问。