(续)无公网IP如何异地组网，纯白嫖玩法脚本修正

这篇完全为了记录前面有错或不完善的脚本，主要是怕以后忘记，需结合上篇实操。

一、群晖端

1、把群晖保存iptables规则脚本写进开机启动项

2、蒲公英虚拟网络的连通性检测脚本

cd /usr/local/

mkdir pgyvpn

cat > /usr/local/pgyvpn/check_pgyvpn-ds.sh <<EOF
#!/bin/bash
#检测蒲公英虚拟网络链接畅通性
if [ $(ping -c 1 -W 1 172.16.1.189 | grep time | grep -v grep | wc -l) -eq 1 ];then
echo "PGYVPN network off"
#蒲公英VPN网络不通
docker restart -t=30 pgyvpn
#重启 pgyvpn
else
echo "PGYVPN network on"
fi
exit 0
EOF
chmod +x /usr/local/pgyvpn/check_pgyvpn-ds.sh

3、到对端PVE网段连通性检测脚本

cat > /usr/local/pgyvpn/check_route-ds.sh <<EOF
#!/bin/bash
#检测PVE内网链接畅通性
if [ $(ping -c 1 -W 1 192.168.15.6 | grep time | grep -v grep | wc -l) -eq 1 ];then
echo "PVE network unreachable"
#至PVE的静态路由未启动
route add -net 192.168.15.0 netmask 255.255.255.0 gw 172.16.2.177
#启动至PVE的静态路由表
else
echo "PVE network smooth"
fi
exit 0
EOF
chmod +x /usr/local/pgyvpn/check_route-ds.sh

4、添加守护脚本进crontab文件

vi的操作方法同上。

1、PVE安装docker

(1)更换国内源

首先删除PVE自带的要收费的企业源：

然后对应PVE版本，修改 /etc/apt/sources.list 文件，我的是7.X版，如下：

deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/proxmox/debian bullseye pve-no-subscription

更新并重启

(2)安装docker

apt-get install -y apt-transport-https ca-certificates curl gnupg2 software-properties-common
curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
apt-key fingerprint 0EBFCD88
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"
apt-get update && apt-get install docker-ce -y

(3)docker安装 benzbrake/pgyvpn

可以直接命令行拉取镜像：docker pull benzbrake/pgyvpn

我是先给PVE装上portainer，在portainer界面里完成镜像拉取和部署容器。

镜像拉取后，按照群晖一样的docker安装方法执行：（注意连续命令行后面加上反斜杠，前篇文章被大妈搞掉了，看下面截图）

命令行末加上的反斜杠被大妈砍掉了，注意补上

2、卸掉原来安装的pgyvpn软件

安装好docker版pgyvpn后，发现虚拟ip地址没改变，我就尝试把PVE主机上安装的pgyvpn卸载掉，果然没毛病。

3、修改开机启动项

Ctrl+X，输入Y，保存退出

4、蒲公英虚拟网络的连通性检测脚本

cd /usr/local/

mkdir pgyvpn

cat > /usr/local/pgyvpn/check_pgyvpn-pve.sh <<EOF
#!/bin/bash
#检测蒲公英虚拟网络链接畅通性
if [ $(ping -c 1 -W 1 172.16.2.177 | grep time | grep -v grep | wc -l) -eq 1 ];then
echo "PGYVPN network off"
#蒲公英VPN网络不通
docker restart -t=30 pgyvpn
#重启 pgyvpn
else
echo "PGYVPN network on"
fi
exit 0
EOF
chmod +x /usr/local/pgyvpn/check_pgyvpn-pve.sh

5、到对端群晖网段连通性检测脚本

cat > /usr/local/pgyvpn/check_route-pve.sh <<EOF
#!/bin/bash
#检测DSM内网链接畅通性
if [ $(ping -c 1 -W 1 192.168.100.218 | grep time | grep -v grep | wc -l) -eq 1 ];then
echo "DSM network unreachable"
#至DSM的静态路由未启动
route add -net 192.168.100.0 netmask 255.255.255.0 gw 172.16.1.189
#启动至DSM的静态路由表
else
echo "DSM network smooth"
fi
exit 0
EOF
chmod +x /usr/local/pgyvpn/check_route-pve.sh