Centos7.9系统安装OpenVPN-超详细

admin · 发表于 2025-5-3 12:01:31

购买主题本主题需向作者支付 2 金钱 才能浏览

admin · 发表于 2025-5-3 16:31:13

at > /etc/openvpn/checkpsw.sh <<"EOF"
#!/bin/sh
###########################################################
# checkpsw.sh (C) 2004 Mathias Sundman <mathias@openvpn.se>
#
# This script will authenticate OpenVPN users against
# a plain text file. The passfile should simply contain
# one row per user with the username first followed by
# one or more space(s) or tab(s) and then the password.
PASSFILE="/etc/openvpn/psw-file"
LOG_FILE="/var/log/openvpn-password.log"
TIME_STAMP=`date "+%Y-%m-%d %T"`
###########################################################
if [ ! -r "${PASSFILE}" ]; then
echo "${TIME_STAMP}: Could not open password file \"${PASSFILE}\" for reading." >> ${LOG_FILE}
exit 1
fi
CORRECT_PASSWORD=`awk '!/^;/&&!/^#/&&$1=="'${username}'"{print $2;exit}' ${PASSFILE}`
if [ "${CORRECT_PASSWORD}" = "" ]; then
echo "${TIME_STAMP}: User does not exist: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE}
exit 1
fi
if [ "${password}" = "${CORRECT_PASSWORD}" ]; then
echo "${TIME_STAMP}: Successful authentication: username=\"${username}\"." >> ${LOG_FILE}
exit 0
fi
echo "${TIME_STAMP}: Incorrect password: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE}
exit 1
EOF

chmod +x /etc/openvpn/checkpsw.sh
systemctl stop firewalld
systemctl disable firewalld
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
setenforce 0
systemctl start iptables
systemctl enable iptables
iptables -F
iptables -t nat -A POSTROUTING -s 10.9.0.0/24 -o eth0 -j MASQUERADE
service iptables save
systemctl restart iptables
echo net.ipv4.ip_forward = 1 >>/etc/sysctl.conf
sysctl -p
systemctl start openvpn@server
systemctl enable openvpn@server
systemctl status openvpn@server

echo ''>/etc/openvpn/openvpn.sh
touch /etc/openvpn/openvpn.sh
cat > /etc/openvpn/openvpn.sh <<"EOF"
#!/bin/bash
#by openvpn useradd
#name LLL 2022年02月23日13:48:55
###########################################
#user="$1"
#pass="$2"
#ip="$3"
easyrsa="/etc/openvpn/easy-rsa/3.0.8"
function useradd(){
read -p "请输入用户名：" user
if [ ! $user ];then
echo "user is NULL"
read -p "请输入用户名：" user
fi
read -p "请输入密码：" pass
if [ ! $pass ];then
echo "password is NULL"
exit
fi
read -p "请输入IP地址(如：10.9.0.6 10.9.0.5,IP地址以4个为单位增加)：" ip
if [ ! $ip ];then
echo "ip is NULL"
exit
fi
sh /etc/openvpn/client/ovpn_user.sh $user
cat>>/etc/openvpn/ccd/$user<<eof
ifconfig-push $ip
eof
cat>>/etc/openvpn/psw-file<<eof
$user $pass
eof
}
function userdel(){
read -p "请输入您需要删除的用户名：" user
if [ ! $user ];then
echo "user is NULL"
fi
cd $easyrsa
echo "-----------------------------------------------------------------"
echo "出现continue with revocation请输入yes"
echo "------------------------------------------------------------------"
./easyrsa revoke $user
./easyrsa gen-crl
rm -f /etc/openvpn/ccd/$user
}
function alter_user(){
read -p "请输入您需要修改的用户名：" user
read -p "请输入此用户名的新密码：" pass
sed -i '/'"$user"'/d' /etc/openvpn/psw-file
echo "$user $pass" >>/etc/openvpn/psw-file
}
function alter_ip(){
read -p "请输入您需要修改的用户名：" user
if [ ! $user ];then
echo "user is NULL"
exit
fi
read -p "请输入您的新IP地址(如：10.9.0.6 10.9.0.5)：" ip
if [ ! $ip ];then
echo "ip is NULL"
exit
fi
echo ifconfig-push $ip >>/etc/openvpn/ccd/$user
}
echo "请选择您需要做的操作选项"
echo "----------------------------------------------------------------"
select VPN in "创建用户" "删除用户" "修改账号密码" "修改IP地址"
do
case $VPN in
创建用户)
useradd
;;
删除用户)
userdel
;;
修改账号密码)
alter_user
;;
修改IP地址)
alter_ip
;;
esac
done
EOF

echo ''>/etc/openvpn/client/ovpn_user.sh
touch /etc/openvpn/client/ovpn_user.sh
cat > /etc/openvpn/client/ovpn_user.sh <<"EOF"
# ! /bin/bash
set -e
OVPN_USER_KEYS_DIR=/etc/openvpn/client/keys
EASY_RSA_VERSION=3
EASY_RSA_DIR=/etc/openvpn/easy-rsa/
PKI_DIR=$EASY_RSA_DIR/$EASY_RSA_VERSION/pki

for user in "$@"
do
if [ -d "$OVPN_USER_KEYS_DIR/$user" ]; then
rm -rf $OVPN_USER_KEYS_DIR/$user
rm -rf $PKI_DIR/reqs/$user.req
sed -i '/'"$user"'/d' $PKI_DIR/index.txt
fi
cd $EASY_RSA_DIR/$EASY_RSA_VERSION
# 生成客户端 ssl 证书文件
./easyrsa build-client-full $user nopass
# 整理下生成的文件
mkdir -p $OVPN_USER_KEYS_DIR/$user
cp $PKI_DIR/ca.crt $OVPN_USER_KEYS_DIR/$user/ # CA 根证书
cp $PKI_DIR/issued/$user.crt $OVPN_USER_KEYS_DIR/$user/ # 客户端证书
cp $PKI_DIR/private/$user.key $OVPN_USER_KEYS_DIR/$user/ # 客户端证书密钥
cp /etc/openvpn/client/sample.ovpn $OVPN_USER_KEYS_DIR/$user/$user.ovpn # 客户端配置文件
sed -i 's/admin/'"$user"'/g' $OVPN_USER_KEYS_DIR/$user/$user.ovpn
cp /etc/openvpn/server/certs/ta.key $OVPN_USER_KEYS_DIR/$user/ta.key # auth-tls 文件
cd $OVPN_USER_KEYS_DIR
zip -r $user.zip $user
done
exit 0
EOF

echo ''>/etc/openvpn/client/sample.ovpn
touch /etc/openvpn/client/sample.ovpn
cat > /etc/openvpn/client/sample.ovpn<<"EOF"

admin · 发表于 2025-5-5 00:11:31

# 监听地址
local 0.0.0.0

# 监听端口
port 1194

# 监听协议
proto tcp

# 采用路由隧道模式
dev tun

# ca证书路径
ca /etc/openvpn/ca.crt

# 服务器证书
cert /etc/openvpn/server.crt

# This file should be kept secret 服务器秘钥
key /etc/openvpn/server.key

# 密钥交换协议文件
dh /etc/openvpn/dh.pem

# VPN服务端为自己和客户端分配IP的地址池，服务端自己获取网段的第一个地址（这里为10.8.0.1），后为客户端分配其他的可用地址。以后客户端就可以和10.8.0.1进行通信。注意：该网段地址池不要和已有网段冲突或重复
server 10.8.0.0 255.255.255.0

#使用一个文件记录已分配虚拟IP的客户端和虚拟IP的对应关系，以后openvpn重启时，将可以按照此文件继续为对应的客户端分配此前相同的IP。也就是自动续借IP的意思
ifconfig-pool-persist ipp.txt

# 客户端所有流量都通过 openvpn 转发，类似于代理
push "redirect-gateway def1 bypass-dhcp"

# 注意：客户端配置，当服务端开启上面一条流量转发后，客户端需要配置如下2条，客户端只有访问192.168.0.0/24的地址才会走vpn隧道，也就是会使用vpn服务端的IP地址，访问其他地址还是会走本地网络
route-nopull
route 192.168.0.0 255.255.255.0 vpn_gateway

# 将服务器端的内网地址推给客户端，添加到客户端的路由表中，可以添加多条
push "route 192.168.0.0 255.255.255.0"

# 服务端推送客户端dhcp分配dns
push "dhcp-option DNS 8.8.8.8"

# 客户端之间互相通信
client-to-client

# 存活时间，10秒ping一次,120 如未收到响应则视为断线
keepalive 10 120

# openvpn 2.4版本的vpn才能设置此选项。表示服务端启用lz4的压缩功能，传输数据给客户端时会压缩数据包。Push后在客户端也配置启用lz4的压缩功能，向服务端发数据时也会压缩。如果是2.4版本以下的老版本，则使用用comp-lzo指令
compress lz4-v2
push "compress lz4-v2"

# 启用lzo数据压缩格式。此指令用于低于2.4版本的老版本。且如果服务端配置了该指令，客户端也必须要配置
comp-lzo

# 最多允许 100 客户端连接
max-clients 100

# 用户
user openvpn

# 用户组
group openvpn

# 参数 0 可以省略，如果不省略，那么客户端配置相应的参数该配成 1；如果省略，那么客户端不需要 tls-auth 配置
tls-auth /etc/openvpn/server/ta.key 0

# 设置一个证书多人同时登陆，如果不允许则注释掉
duplicate-cn

admin · 发表于 2025-5-5 00:34:17

最好的办法是禁止OpenVPN设置自定义缓冲区大小。在服务器和客户端的配置文件加入：

sndbuf 0
rcvbuf 0

这样缓冲区大小就由操作系统控制了。对于Linux，这个固定值对于TCP是net.ipv4.tcp_rmem 和net.ipv4.tcp_wmem， UDP是net.core.rmem_default 和 net.core.wmem_default 两个值除2.

如果客户端配置文件不能修改，那么你需要从服务器推送更大的缓存大小：

sndbuf 0
rcvbuf 0
push "sndbuf 393216"
push "rcvbuf 393216”

UDP和TCP不同，没有窗口大小这一说，虽然不是整个系统都需要。但是缓冲区过小也有可能降低速度。如果你把缓冲区调成0后还是慢，你应该要么在系统层面增加缓冲区大小（net.core.rmem_default 和 net.core.wmem_default），或者在服务器推送更大的缓冲区配置：

sndbuf 393216
rcvbuf 393216
push "sndbuf 393216"
push "rcvbuf 393216”

admin · 发表于 2025-5-5 01:04:47

这部要做：
firewall-cmd --permanent --add-service openvpn
firewall-cmd --permanent --add-masquerade
firewall-cmd --reload

优化后的配置：

服务端配置 (server.conf)
# 基本设置
local 0.0.0.0
port 2197
proto tcp
dev tun
topology subnet

# MTU/MSSfix 优化，避免 TCP-over-TCP 卡顿和重连
tun-mtu 1450
mssfix 1410
push "tun-mtu 1450"
push "mssfix 1410"

# 证书路径
ca /etc/openvpn/certificate/ca.crt
cert /etc/openvpn/certificate/openvpnserver.crt
key /etc/openvpn/certificate/openvpnserver.key
dh /etc/openvpn/certificate/dh.pem
tls-auth /etc/openvpn/certificate/ta.key 0
tls-server

# VPN 内网网段
server 10.10.10.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt

# 内网路由推送
push "route 192.168.16.0 255.255.252.0"
push "route 172.30.1.0 255.255.252.0"

# DNS 推送
push "dhcp-option DNS 119.6.6.6"
push "dhcp-option DNS 119.7.7.7"

# 客户端互通
client-to-client

# 保持连接，优化 TCP
keepalive 10 60
tcp-nodelay

# 加密和压缩
cipher AES-256-GCM
auth SHA256
compress lz4-v2
push "compress lz4-v2"

# 客户端数量
max-clients 250
duplicate-cn # 如果允许同证书多端连接

# 用户权限
user openvpn
group openvpn
persist-key
persist-tun

# 日志
status /var/log/openvpn/openvpn-status.log
log-append /var/log/openvpn/openvpn.log
verb 3

客户端配置 (client.ovpn)
client
dev tun
proto tcp
remote 119.99.99.9 2197
resolv-retry infinite
nobind
remote-cert-tls server

# 证书
ca ca.crt
cert rui.crt
key rui.key
tls-auth ta.key 1

# MTU/MSSfix 同服务端
tun-mtu 1450
mssfix 1410

# 加密/压缩一致
cipher AES-256-GCM
auth SHA256
compress lz4-v2

# DNS
dhcp-option DNS 119.6.6.6
dhcp-option DNS 119.7.7.7

# 自动重连优化
keepalive 10 60
persist-key
persist-tun
remote-random
tcp-nodelay
resolv-retry infinite

# 日志和调试
verb 3

admin · 发表于 2025-5-5 01:09:01

Centos7安装与配置OpenVPN服务器,更新 CentOS 软件包

代码语言：javascript代码运行次数：0
运行
AI代码解释
yum -y update
虽然也是可以不进行更新直接安装。

安装 OpenVPN 和 EasyRSA

安装 OpenVPN、Firewalld 软件包以及用于生成各种证书的 EasyRSA

代码语言：javascript代码运行次数：0
运行
AI代码解释
yum -y install openvpn easy-rsa firewalld
如果未能成功安装 OpenVPN，则可能需要先安装一下 Epel 库。

代码语言：javascript代码运行次数：0
运行
AI代码解释
yum install epel-release -y
生成 CA 证书、服务端密钥与共享密钥

这里步骤比较多。

首先需要初始化 PKI

代码语言：javascript代码运行次数：0
运行
AI代码解释
cd ~
/usr/share/easy-rsa/3/easyrsa init-pki
接下来是生成 CA 证书

代码语言：javascript代码运行次数：0
运行
AI代码解释
/usr/share/easy-rsa/3/easyrsa build-ca nopass
其中 nopass 表示不加密私钥，主要是方便后面导出公钥与颁发服务器证书。

再来是生成交互密钥

代码语言：javascript代码运行次数：0
运行
AI代码解释
/usr/share/easy-rsa/3/easyrsa gen-dh
开始生成服务端密钥

代码语言：javascript代码运行次数：0
运行
AI代码解释
/usr/share/easy-rsa/3/easyrsa build-server-full vpn-server nopass
接下来生成客户端密钥，如果未开启同证书允许多人登陆，则需要多次执行生成对应的客户端密钥

代码语言：javascript代码运行次数：0
运行
AI代码解释
/usr/share/easy-rsa/3/easyrsa build-client-full vpn-client-01 nopass
最后是生成证书交互列表，如果不需要 crl-verify 则可以跳过

代码语言：javascript代码运行次数：0
运行
AI代码解释
/usr/share/easy-rsa/3/easyrsa gen-crl
其实到这一步需要的证书都以及生成好了，如果你开启了 tls-auth 则还需要生成共享密钥

代码语言：javascript代码运行次数：0
运行
AI代码解释
openvpn --genkey --secret pki/ta.key
在上面所有证书都生成完毕之后，我们需要将相关证书拷贝到 OpenVPN 的配置文件夹中（似乎也可以在 conf 文件中使用绝对路径）

代码语言：javascript代码运行次数：0
运行
AI代码解释
cp pki/ca.crt /etc/openvpn/ca.crt
cp pki/dh.pem /etc/openvpn/dh.pem
cp pki/issued/vpn-server.crt /etc/openvpn/server.crt
cp pki/private/vpn-server.key /etc/openvpn/server.key
cp pki/ta.key /etc/openvpn/ta.key
cp pki/crl.pem /etc/openvpn/crl.pem
配置服务端

OpenVPN 配置文件有许多可定制化，具体请查阅官方文档。

代码语言：javascript代码运行次数：0
运行
AI代码解释
cd /etc/openvpn
vim server.conf
将以下内容粘贴进去

代码语言：javascript代码运行次数：0
运行
AI代码解释
# Secure OpenVPN Server Config
# Basic Connection Config
dev tun
proto udp
port 1194
keepalive 10 120
max-clients 5
# Certs
ca ca.crt
cert server.crt
key server.key
dh dh.pem
tls-auth ta.key 0
# Ciphers and Hardening
reneg-sec 0
remote-cert-tls client
crl-verify crl.pem
tls-version-min 1.2
cipher AES-256-CBC
auth SHA512
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
# Drop Privs
user nobody
group nobody
# IP pool
server 172.31.100.0 255.255.255.0
topology subnet
ifconfig-pool-persist ipp.txt
client-config-dir client
# Misc
persist-key
persist-tun
comp-lzo
# DHCP Push options force all traffic through VPN and sets DNS servers
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
# Logging
log-append /var/log/openvpn.log
verb 3
启动服务端并让其开机自动启动

代码语言：javascript代码运行次数：0
运行
AI代码解释
systemctl start openvpn@server
systemctl enable openvpn@server
配置防火墙与流量转发

放行 OpenVPN 入网流量与开启 IP 伪装

代码语言：javascript代码运行次数：0
运行
AI代码解释
firewall-cmd --permanent --add-service openvpn
firewall-cmd --permanent --add-masquerade
firewall-cmd --reload
检查是否开启流量转发

代码语言：javascript代码运行次数：0
运行
AI代码解释
sysctl -a | grep net.ipv4.ip_forward
确保net.ipv4.ip_forward 等于 1，如果不是，则需要修改一下

代码语言：javascript代码运行次数：0
运行
AI代码解释
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p
配置客户端

客户端需要拷贝以下文件

代码语言：javascript代码运行次数：0
运行
AI代码解释
cd ~
mkdir vpn-client-01-config
cp pki/ca.crt vpn-client-01-config/ca.crt
cp pki/issued/vpn-client-01.crt vpn-client-01-config/client.crt
cp pki/private/vpn-client-01.key vpn-client-01-config/client.key
cp pki/ta.key vpn-client-01-config/ta.key
最后vim vpn-client-01-config/client.ovpn并粘贴下面内容

代码语言：javascript代码运行次数：0
运行
AI代码解释
# Secure OpenVPN Client Config
#viscosity dns full
#viscosity usepeerdns true
#viscosity dhcp true
tls-client
pull
client
dev tun
proto udp
remote 123.123.123.123 1194
redirect-gateway def1
nobind
persist-key
persist-tun
comp-lzo
verb 3
ca ca.crt
cert client.crt
key client.key
tls-auth ta.key 1
remote-cert-tls server
ns-cert-type server
key-direction 1
cipher AES-256-CBC
tls-version-min 1.2
auth SHA512
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256

remote后面填写服务端IP地址和使用的端口号，然后将 vpn-client-01-config 的所有文件拷贝到需要链接的电脑上，即可开始使用。

admin · 发表于 2025-5-6 23:24:01

调整压缩设置：启用压缩可以减少数据量，但可能会增加 CPU 的使用率。在配置文件中，你可以启用 LZO 压缩：

comp-lzo

admin · 发表于 2025-5-16 14:23:56

Centos7安装与配置OpenVPN服务器,更新 CentOS 软件包

代码语言：javascript代码运行次数：0
运行
AI代码解释
yum -y update
虽然也是可以不进行更新直接安装。

安装 OpenVPN 和 EasyRSA

安装 OpenVPN、Firewalld 软件包以及用于生成各种证书的 EasyRSA

代码语言：javascript代码运行次数：0
运行
AI代码解释
yum -y install openvpn easy-rsa firewalld
如果未能成功安装 OpenVPN，则可能需要先安装一下 Epel 库。

代码语言：javascript代码运行次数：0
运行
AI代码解释
yum install epel-release -y
生成 CA 证书、服务端密钥与共享密钥

这里步骤比较多。

首先需要初始化 PKI

代码语言：javascript代码运行次数：0
运行
AI代码解释
cd ~
/usr/share/easy-rsa/3/easyrsa init-pki
接下来是生成 CA 证书

代码语言：javascript代码运行次数：0
运行
AI代码解释
/usr/share/easy-rsa/3/easyrsa build-ca nopass
其中 nopass 表示不加密私钥，主要是方便后面导出公钥与颁发服务器证书。

再来是生成交互密钥

代码语言：javascript代码运行次数：0
运行
AI代码解释
/usr/share/easy-rsa/3/easyrsa gen-dh
开始生成服务端密钥

代码语言：javascript代码运行次数：0
运行
AI代码解释
/usr/share/easy-rsa/3/easyrsa build-server-full vpn-server nopass
接下来生成客户端密钥，如果未开启同证书允许多人登陆，则需要多次执行生成对应的客户端密钥

代码语言：javascript代码运行次数：0
运行
AI代码解释
/usr/share/easy-rsa/3/easyrsa build-client-full vpn-client-01 nopass
最后是生成证书交互列表，如果不需要 crl-verify 则可以跳过

代码语言：javascript代码运行次数：0
运行
AI代码解释
/usr/share/easy-rsa/3/easyrsa gen-crl
其实到这一步需要的证书都以及生成好了，如果你开启了 tls-auth 则还需要生成共享密钥

代码语言：javascript代码运行次数：0
运行
AI代码解释
openvpn --genkey --secret pki/ta.key
在上面所有证书都生成完毕之后，我们需要将相关证书拷贝到 OpenVPN 的配置文件夹中（似乎也可以在 conf 文件中使用绝对路径）

代码语言：javascript代码运行次数：0
运行
AI代码解释
cp pki/ca.crt /etc/openvpn/ca.crt
cp pki/dh.pem /etc/openvpn/dh.pem
cp pki/issued/vpn-server.crt /etc/openvpn/server.crt
cp pki/private/vpn-server.key /etc/openvpn/server.key
cp pki/ta.key /etc/openvpn/ta.key
cp pki/crl.pem /etc/openvpn/crl.pem
配置服务端

OpenVPN 配置文件有许多可定制化，具体请查阅官方文档。

代码语言：javascript代码运行次数：0
运行
AI代码解释
cd /etc/openvpn
vim server.conf
将以下内容粘贴进去

代码语言：javascript代码运行次数：0
运行
AI代码解释
# Secure OpenVPN Server Config
# Basic Connection Config
dev tun
proto udp
port 1194
keepalive 10 120
max-clients 5
# Certs
ca ca.crt
cert server.crt
key server.key
dh dh.pem
tls-auth ta.key 0
# Ciphers and Hardening
reneg-sec 0
remote-cert-tls client
crl-verify crl.pem
tls-version-min 1.2
cipher AES-256-CBC
auth SHA512
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
# Drop Privs
user nobody
group nobody
# IP pool
server 172.31.100.0 255.255.255.0
topology subnet
ifconfig-pool-persist ipp.txt
client-config-dir client
# Misc
persist-key
persist-tun
comp-lzo
# DHCP Push options force all traffic through VPN and sets DNS servers
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
# Logging
log-append /var/log/openvpn.log
verb 3
启动服务端并让其开机自动启动

代码语言：javascript代码运行次数：0
运行
AI代码解释
systemctl start openvpn@server
systemctl enable openvpn@server
配置防火墙与流量转发

放行 OpenVPN 入网流量与开启 IP 伪装

代码语言：javascript代码运行次数：0
运行
AI代码解释
firewall-cmd --permanent --add-service openvpn
firewall-cmd --permanent --add-masquerade
firewall-cmd --reload
检查是否开启流量转发

代码语言：javascript代码运行次数：0
运行
AI代码解释
sysctl -a | grep net.ipv4.ip_forward
确保net.ipv4.ip_forward 等于 1，如果不是，则需要修改一下

代码语言：javascript代码运行次数：0
运行
AI代码解释
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p
配置客户端

客户端需要拷贝以下文件

代码语言：javascript代码运行次数：0
运行
AI代码解释
cd ~
mkdir vpn-client-01-config
cp pki/ca.crt vpn-client-01-config/ca.crt
cp pki/issued/vpn-client-01.crt vpn-client-01-config/client.crt
cp pki/private/vpn-client-01.key vpn-client-01-config/client.key
cp pki/ta.key vpn-client-01-config/ta.key
最后vim vpn-client-01-config/client.ovpn并粘贴下面内容

代码语言：javascript代码运行次数：0
运行
AI代码解释
# Secure OpenVPN Client Config
#viscosity dns full
#viscosity usepeerdns true
#viscosity dhcp true
tls-client
pull
client
dev tun
proto udp
remote 123.123.123.123 1194
redirect-gateway def1
nobind
persist-key
persist-tun
comp-lzo
verb 3
ca ca.crt
cert client.crt
key client.key
tls-auth ta.key 1
remote-cert-tls server
ns-cert-type server
key-direction 1
cipher AES-256-CBC
tls-version-min 1.2
auth SHA512
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
remote后面填写服务端IP地址和使用的端口号，然后将 vpn-client-01-config 的所有文件拷贝到需要链接的电脑上，即可开始使用。

admin · 发表于 2025-5-16 15:22:55

https://www.bbs168x.cn/forum.php ... tid=3133&extra=

		自动登录	找回密码
密码			注册