前两天利用amazon的aws搭建vpn自己用，以下是自己的一点小小的收获

首先是amazon的aws提供的服务很多很方便，VPC（virtual private cloud）提供给我们一个虚拟的网络，我们可以在上面搭建自己的子网，ACL控制，路由表设置，网关设置，等等，然后可以根据自己的需求多建立几个VPS，这样就可以在这个小子网内做些网络方面的小实验。

其次是 amazon提供的VPS的参数，尤其是给了一个共有IP和私有IP，但是ifconfig -a了一下发现只有一个eth0网卡，一时半会没明白为什么一个网卡有两个IP，eth0显示的IP也是私有IP，后来想了一下应该是在网关的地方设置了一个NAT，只不过这个NAT是一个私有IP对应一个公有IP这样的一一映射，这样我的VPS就可以通过外部的SSH来进行连接了。

后来发现VPC里面默认建立的三个子网叫 公有子网（也就是说网关对子网里面的每一台VPS的私有IP都映射一个公有IP）， 而自己新建的子网是 私有子网（网关的NAT转换就是我们家庭常见到的 多个私有IP 对应一个公有IP ，在自己建的子网里面又新开了一个VPS实例，发现果然 公有IP这个参数果然为空）。

这也就解释了为什么一个VPS（一个网卡）为何有两个IP

最后是关于VPN，下图是自己根据自己的理解画的VPN的隧道技术的图，其中从VPN服务器的虚拟网卡出来的数据还要经过 ip_forward转发，如果源地址是私有IP还要使用服务器的 NAT地址伪装的功能 ，数据流再次经过服务器实际存在的网卡到达 外网，接下来我们就自由了。

以上是自己的愚见，如果有任何错误或者建议，欢迎指正，欢迎转发，请注明转载地址