服务器配置

配置Linux系统中的VPN通常分为以下几个步骤,假设你使用的是OpenVPN：

安装OpenVPN

在Linux系统上安装OpenVPN：

sudo apt update
sudo apt install openvpn

如果你使用的是RHEL/CentOS，可以使用YUM或DNF安装：

sudo yum install openvpn

安装Easy-RSA

OpenVPN需要证书和密钥,使用Easy-RSA工具来生成它们：

sudo apt install easy-rsa

如果使用RHEL/CentOS：

sudo yum install easy-rsa

生成VPN服务器证书和密钥

进入Easy-RSA目录并生成密钥对：

cd /etc/openvpn/easy-rsa/
sudo ./easy-rsa/build-dpiv2-keypair

检查并确认生成的密钥对：

sudo ./easy-rsa/verify-signature

配置OpenVPN服务器

编辑OpenVPN的配置文件：

sudo nano /etc/openvpn/server.conf

在配置文件中添加以下内容：

proto tcp
port 1194
dev tun
to_srv
keepalive 10
topology subnet
push "route 192.168.. 255.255.255. 0..."
push "route 10... 0... 0..."
client-to-server

生成VPN密钥和证书

生成服务器的密钥和证书：

sudo ./easy-rsa/build-ca
sudo ./easy-rsa/build-dpvcert

启用OpenVPN服务器

启动OpenVPN服务并设置开机启动：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

连接VPN客户端

在客户端的Linux系统上安装OpenVPN并连接到服务器：

sudo apt install openvpn
sudo openvpn --remote server_ip --port 1194 --use_local_peer

测试连接

尝试连接到VPN服务器：

sudo openvpn --connect

常见问题

• 如果连接失败,检查防火墙设置：

  sudo ufw allow 1194

• 确认VPN服务器地址和端口是否正确。
• 确保你有正确的VPN配置文件。

注意事项

• OpenVPN需要Root权限才能运行。
• 配置完成后,可以通过ifupdown或者networkd来管理网络接口。

如果你使用的是其他类型的VPN（如IPSec、SSTP等），配置方法会有所不同，请根据具体需求选择适合的VPN类型。