rak网关默认网关怎么设置

本文介绍了基于OpenVPN对RAK工业LPWAN网关的远程管理。在部署的服务器上创建虚拟专用网络（VPN），网关和任意数量的客户设备（比如：PC和电话）都可以通过公共IP地址连接到此虚拟专用网络。这样可以实现使用网关所支持的任意回程连接选项（以太网、Wi-Fi、LTE）。

RAK系列网关引用了开源的OpenVPN协议，支持将LoRaWAN网关通过加密的OpenVPN隧道接入到OpenVPN网络中，同时解决了通信加密和网关维护管理问题。对于支持VPN功能的LoRaWAN网关，我们就可以利用VPN来对LoRaWAN网关进行远程的管理和维护，并且，由于VPN本身的保密特性，对网关的这种远程管理和维护过程可以是加密和安全的。

在实际应用中，需要使用到多个LoRa网关（图中仅以4个网关示例），并且每个网关布置在不同的位置，相隔可能比较远。这就需要一台必须满足可使用公共IP访问的Linux主机作为OpenVPN服务器。

另外还需要有一台LoRa网络服务器，LoRa网络服务器承担的是正常的LoRa网络中用于接收网关发送的数据和用于给网关下发指令的角色。网络维护PC则是用户的电脑，用于基于VPN功能来对散布到各地的LoRa网关进行管理和维护。

在OpenVPN服务器部署前，请确保已创建运行UbuntuServer18.04LTS系统的AWSEC2实例。如果为未创建，请参考AmazonWeb服务配置章节。

注意：将本地私有IP地址（配置信息中的private_address）更改为AWS实例的私有IP地址。

编辑完成后，“Ctrl X”退出编辑，在弹出的询问信息中，键入字母“Y”保存编辑信息，然后按“Enter”键退出编辑界面。

注意：如果需要OpenVPN自动执行配置文件，将config.ovpn重新命名为config.conf并放置在文件夹“/etc/openvpn”下。

图中OpenVPN客户端图标变为绿色，表示已成功连接。在Ubuntu控制台执行以下命令可以查看当前连接到OpenVPN服务器的客户端及其对应的IP地址。

图中只显示了一个客户端及其IP地址。此客户端是连接到OpenVPN服务器的PC。如果配置好网关，网关也会显示在其中。

网关密钥生成的步骤和管理客户端密钥生成步骤除了客户端名称（client-name）这一参数不同，其他均相同。

生成网关OpenVPN客户端认证及认证配置文件，可参考OpenVPN管理客户端设置中的步骤1~
2。

现在可使用OpenVPN服务器分配的IP地址（如上图中的IP地址10.0.8.12）远程登录网关。这可用于SSH2连接、WebUI（通过浏览器），以及许多其他应用程序。