iWAN-Linux客户端配置指南

cqh123

1. 功能简介

iWAN是专门为SD-WAN的高效、加速场景而设计，Panabit自研的新型隧道技术，专为提高性能而生，同时解决了传统VPN隧道技术无法解决的稳定性和快速重连等问题。它传输效率高，重连速度快，不受IP变化影响，抗沿途干扰能力强。相对于传统的VPN技术，iWAN隧道技术仅仅占用8个字节的报文头部，重连效率大大增加。

iWAN-Linux客户端专为Linux系统用户设计，提供了便捷的连接功能，使用户能够快速地与iWAN服务端建立连接。

2. 配置前提

2.1.  下载iWAN-Linux客户端

浏览器访问www.panabit.com，选择【支持与服务】>【下载中心】>【周边文件】>【iWAN客户端】, 下载 iWAN客户端-Linux。

2.2.  设置配置文件

在运行程序前，需要手动配置服务端信息。

1.    使用命令 sudo mkdir /etc/sdwan，在/etc目录下创建sdwan目录。

2.    执行命令sudo vim /etc/sdwan/iwan.conf，在/etc/sdwan目录下创建iwan.conf并写入配置文件: /etc/sdwan/iwan.conf

示例：

[iwan1]

server=10.10.1.11

username=wan2

password=123456

port=8001

mtu=1436

encrypt=0

pipeid=12

srlinks=1

srpassword=123456

srencryptmode=1

pipeidx=0

参数名称	参数说明
虚拟网卡	SD-WAN虚拟网卡标识，需使用中括号括起，如[iwan1]
server	对端IP
username	登录账号名
password	密码
port	对端端口
mtu	最大传输单元
encrypt	加密，可选参数 0：不加密 1：加密
pipeid	管道ID，取值1-1024，可选参数 0：不带管道
pipeidx	管道方向，可选参数 管道一端为0，另一端为1
srlinks	SR路径标签
srpassword	SR秘钥，如不加密，可不使用此参数
srencryptmode	加密模式 0：不加密 1：加密使用AES128 2：加密使用AES256

说明:配置文件中不要包含回车符，可以用sed -i 's/\r//g'/etc/sdwan/iwan.conf去除

3. iWAN客户端配置

1.    通过scp工具上传iWAN客户端程序到Linux后台

2.    执行命令chmod +x /root/linux_sdwand_x86，赋予iWAN客户端执行权限

3.    执行命令sudo /root/linux_sdwand_x86 &，运行iWAN客户端。

4.    执行命令ifconfig，可以看到添加的iwan0，并且分配到IP即可

5.    执行命令route add –net x.x.x.x/nn dev iwan0，添加走iWAN网段的静态路由。