在前一篇文章用云主机打造一个开发环境(上)里，我们已经完成了教程的前半部分，把前期准备给完成得差不多，那么接下来就是到来要登录使用配置的部分了，话不多说，马上进入到教程。

　　客户端登录

　　1、拿着刚才生成的/home/root/test1.oxxx在本地连接一下xxx server

　　我使用的是Tunnelblick直接将test1.oxxx拖拽到Tunnelblick上面会自动识别

　　2、连接后会在日志中看到，对云主机公网IP的1194端口发起连接，即xxx server

　　3、在后面的日志，可以看到给test1客户端分配的IP是10.8.0.2，且将10.8.0.0网段的通讯都路由到了10.8.0.2上

　　4、验证一下，在客户端ping云主机

　　$ ping 10.8.0.1

　　PING 10.8.0.1 (10.8.0.1): 56 data bytes

　　64 bytes from 10.8.0.1: icmp_seq=0 ttl=64 time=18.920 ms

　　64 bytes from 10.8.0.1: icmp_seq=1 ttl=64 time=214.863 ms

　　64 bytes from 10.8.0.1: icmp_seq=2 ttl=64 time=250.860 ms

　　5、在云主机ping客户端

　　$ ping 10.8.0.2

　　PING 10.8.0.2 (10.8.0.2) 56(84) bytes of data.

　　64 bytes from 10.8.0.2: icmp_seq=1 ttl=64 time=15.9 ms

　　64 bytes from 10.8.0.2: icmp_seq=2 ttl=64 time=64.3 ms

　　可见双向都是可以ping通的

　　云主机另一台服务器加入

　　现在同192.168.0.4的云主机已经能双向通讯了，但同另一台192.168.0.5还不能通讯。两台云主机是处于同一局域网的，这里有两个办法。

　　方式一

　　1、在Openxxx server的配置文件/etc/openxxx/server.conf增加如下配置

　　push "route 192.168.0.5 255.255.255.0"

　　或者将整个192.168.0.0都下推

　　push "route 192.168.0.0 255.255.255.0"

　　2、重启服务端

　　systemctl restart openxxx@server

　　3、客户端重连

　　可以看到192.168.0.5被送到了客户端路由

　　4、验证一下

　　$ ping 192.168.0.5

　　PING 192.168.0.5 (192.168.0.5): 56 data bytes

　　64 bytes from 192.168.0.5: icmp_seq=0 ttl=63 time=22.751 ms

　　64 bytes from 192.168.0.5: icmp_seq=1 ttl=63 time=17.832 ms

　　如果是将192.168.0.0下推，那么192.168.0.4也是可以ping通的

　　这个办法有个问题就是如果本地的局域网也是192.168.0.0网段的，会造成本地的网络服务异常，一般家庭wifi就是192.168.0.0网段的。另外这个192.168.0.5同10.8.0.1不是一个网段看着也别扭。

　　方式2

　　将192.168.0.5也作为一个xxx的客户端连接到192.168.0.4的xxx server

　　步骤如前所述，创建一个客户端配置文件，需要注意的是，默认oxxx文件中的xxx server地址是192.168.0.4公网IP，这里并不需要用公网IP，所以可以改成192.168.0.4

　　登录xxx将会分配10.8.0.3给192.168.0.5

　　这样一来两台云主机同本地就形成了一个局域网。

　　安全策略：

　　云主机默认是开放所有端口给公网访问的，3306、8080暴露在外总是不好的

　　现在我们已经有了xxx局域网，所以公网的端口就可以关掉了

　　对0.0.0.0只开发22、1194这两个端口

　　以192.168.0.4为例，对10.8.0.2和192.168.0.5开放所有端口即可

　　以上，我们就成功完成了利用云主机实现局域网的操作了。