配置OpenVPN服务器并连接客户端的步骤如下：
安装OpenVPN
根据您的操作系统进行相应的安装：
- Debian/Ubuntu
sudo apt-get update sudo apt-get install openvpn
- Fedora
sudo dnf install openvpn
- CentOS/RHEL
sudo yum install openvpn
- Arch Linux
sudo pacman -S openvpn
启动并设置开机启动
启动OpenVPN服务：
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
配置OpenVPN服务器
编辑服务器配置文件：
sudo nano /etc/openvpn/server.conf
# listen on all interfaces ifconfig 0... 1194 # 内口 push "route 192.168.x.x 255.255.255." # 外口 push "route 10... 255.255.255." # 设置为v2协议 proto 2 # 加密方法 cipher AES-256-CBC #哈希算法 key_mgmt AES-256-CBC # DNS服务器 push "dhcp-option DNS 192.168.x.x" # NAT设置 push "dhcp-option 255.255.255.255 1"
设置用户和权限
创建OpenVPN组：
sudo groupadd openvpn sudo useradd -G openvpn openvpn
生成证书和密钥：
sudo openvpn --genkey --generate-pki
配置客户端连接
为每个用户生成证书和密钥：
sudo openvpn --pkcs12 --create /path/to/user1.pem
客户端配置文件：
# 证书和密钥文件 cert /path/to/user1.pem key /path/to/user1.key # 设置DNS服务器 setenv DNS 192.168.x.x # NAT设置 setenv route-by-default 1
启动客户端
启动并连接：
sudo openvpn --daemon --connect
测试连接
检查服务器状态：
sudo ovpn-manager
使用netcat检查端口：
sudo nc -zv a.b.c.d 1194
配置DNS和NAT
编辑resolv.conf：
sudo nano /etc/resolv.conf
添加以下行：
nameserver 192.168.x.x
设置NAT（如果需要）
编辑iptables：
sudo nano /etc/iptables.conf
添加路由：
sudo iptables -t nat -A POSTROUTING -o eth -j MASQUERADE
定期更新
定期更新证书：
sudo openvpn --update
文档记录
保存配置文件，准备好用户手册,以便维护和未来的操作参考。
通过以上步骤，您可以成功配置并连接OpenVPN服务器，确保按照您的网络环境调整配置参数，如IP地址、端口和DNS服务器，遇到问题时,查阅OpenVPN的官方文档或社区获取帮助。
