两台VPS之间如何添加内网IP？

在VPS（虚拟专用服务器）之间添加内网IP，可以让你的多台服务器之间实现通信和数据共享，这在负载均衡、数据备份、分担流量等方面非常有用，以下是如何在两台VPS之间添加内网IP的详细步骤：

确保两台VPS在同一网络中

你必须确保两台VPS属于同一个网络,这意味着它们的IP地址应该在同一个子网范围内，如果主服务器的IP是168.1.100，那么另一台VPS的IP应该也是168.1.x的形式。

你可以通过以下方法检查当前网络：

• 打开命令行界面（CLI）。
• 输入ip addr命令，查看所有可用的IP地址。
• 输入ip config | grep netmask命令，查看网络掩码。
• 输入ip route | grep 192.168.1命令，查看网络路由信息。

如果两台VPS不在同一网络中,你可能需要先连接到同一网络，或者使用网络设备（如路由器）将它们连接起来。

使用SSH隧道在两台VPS之间建立连接

SSH（安全套接字协议）隧道是最简单、最安全的方法之一，通过SSH隧道，你可以直接在两台VPS之间传输数据，而无需通过公共网络。

1 配置SSH公钥

确保两台VPS的SSH公钥已经在对方的/root/.ssh/keys文件中，这样，你就可以通过SSH代理直接连接。

在主服务器上,运行以下命令：

ssh-keygen -t rsa -b 4096

将生成的公钥添加到对方的/root/.ssh/keys文件中：

ssh -i <对方的公钥文件>.pub /path/to/your/ssh/config

2 使用SSH代理连接

一旦公钥配置完成,就可以在两台VPS之间建立SSH代理连接。

在主服务器上,运行以下命令：

ssh -L <本地端口>:<远程端口>/<远程机器名>/<本地机器名>

ssh -L 8080:localhost:192.168.1.101 root@192.168.1.100

在另一台VPS上,运行：

ssh -p <远程端口>

ssh -p 8080 root@192.168.1.101

这样,你就可以在两台VPS之间任意端口之间建立连接了。

使用VPN建立安全的内网连接

如果需要更高的安全性,可以使用VPN（虚拟专用网络）来建立内网连接，VPN会创建一个加密的隧道，确保数据在传输过程中无法被截获或篡改。

1 配置VPN服务

选择一个VPN服务商,如OpenVPN、IPVanilla或ProtonVPN，根据你的需求选择合适的VPN套餐。

2 安装VPN软件

在两台VPS上安装VPN软件,对于OpenVPN，可以使用opentun-tui工具进行配置。

3 配置VPN连接

在两台VPS上配置VPN连接,指定要连接的VPN服务，在~/.config/openvpn/config/router.opertunnel文件中，添加如下内容：

<interface name="eth0">
  <ip address="0.0.0.0" mask="255.255.255.0"/>
</interface>
<server>
  <interface name="eth0"/>
  <listen on port="4010"/>
  <bind to="192.168.1.100" mask="255.255.255.0"/>
  <config>
    <auth>
      <method> radius </>
      <database>
        <host>192.168.1.101</host>
        <user>radius</user>
        <password>your_radius_password</password>
      </database>
    </auth>
    <ipsec>
      <tunnel>
        <type> ipsec peer </>
        <endpoint>
          <interface>eth0</interface>
          <remote interface="192.168.1.101:4242"/>
        </endpoint>
      </tunnel>
    </ipsec>
  </config>
</server>

4 连接VPN服务

在两台VPS上运行VPN服务,连接到VPN服务器，在主服务器上：

openvpn configure

输入连接信息：

Type: OpenVPN
IP: 192.168.1.100
Port: 4010
Radius Radius
Radius User: radius
Radius Pass: your_radius_password

在另一台VPS上,运行相同的命令。

验证连接

在两台VPS之间,使用命令验证连接是否成功。

在主服务器上：

ssh -L <本地端口>:<远程端口>/<远程机器名>/<本地机器名>

在另一台VPS上：

ssh -p <远程端口>

如果连接成功,你将看到终端界面。

注意事项

• 确保两台VPS在同一网络中。
• 使用HTTPS协议传输敏感数据。
• 定期更换SSH公钥,避免使用过时的密钥。
• 配置VPN时,确保VPN服务器的安全性。

通过以上步骤,你可以在两台VPS之间建立内网IP，实现服务器间的通信和数据共享。