设定为服务器模式

配置VPN路由需要按照以下步骤进行,确保每一步都正确执行：

安装OpenVPN

在需要VPN服务的设备上安装OpenVPN：

sudo apt-get update
sudo apt-get install openvpn

生成证书和密钥

使用 OpenSSL 生成证书和私钥：

生成CA（证书授权）私钥和证书：

sudo openssl genrsa -out ca.pem
sudo openssl req -x509 -newkey rsa:2048 -out ca.crt -keyout ca.pem

生成服务器私钥和证书：

sudo openssl genrsa -out server.pem
sudo openssl req -new -out server.csr -key server.pem
sudo openssl x509 -signkey server.csr -out server.crt -in server.pem

生成客户端私钥和证书：

sudo openssl genrsa -out client.pem
sudo openssl req -new -out client.csr -key client.pem
sudo openssl x509 -signkey client.csr -out client.crt -in client.pem

将所有生成的文件（ca.pem、ca.crt、server.pem、server.crt、client.pem、client.crt）放在同一目录。

配置OpenVPN服务器

编辑服务器的配置文件（例如/etc/openvpn/server.conf）：

# 设定接口
dev ovpn
# 设定 Listening IP 和端口
listen localhost
listen_port 1194
# 设定协议版本
proto tcp
# 推送路由信息
push "ROUTE 192.168.1./24"
push "ROUTE 172.16../12"
push "PING 192.168.1./24"
push "DNS 192.168.1.1"
# 设置默认网关
push "DEFUALt 192.168.1.1"
# 输出日志
log stdout
log_level debug
# 服务器身份验证
cert ca.crt
key server.pem

配置客户端

在每个客户端设备上配置.ovpn文件（例如client.ovpn）：

# 连接到服务器的IP和端口
remote myserver.com 1194
# 使用证书认证
ca ca.crt
cert client.crt
key client.pem
# 推送路由信息
push "ROUTE 192.168.1./24"
push "ROUTE 172.16../12"
push "PING 192.168.1./24"
push "DNS 192.168.1.1"
# 设置默认网关
set-default-gateway
# 连接选项
nobind

启动OpenVPN服务

启动服务并设置为随机启动：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

测试VPN连接

使用ncping或ping测试连接：

sudo nc -zv myserver.com 1194

验证路由配置

检查服务器是否正确推送路由：

sudo ip route show

确保内部网络地址（如168.1./24）被正确推送，并且默认网关指向VPN接口。

配置防火墙

确保服务器和客户端防火墙允许OpenVPN的UDP/TCP端口（默认1194）：

sudo ufw allow out 1194
sudo iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
sudo iptables -A INPUT -p udp --dport 1194 -j ACCEPT

启用IP转发（可选）

如果需要客户端访问内部网络,确保IP转发：

sudo iptables -A FORWARD -i ovn -o eth -j ACCEPT
sudo iptables -A FORWARD -i eth -o ovn -m state --state RELATED,ESTABLISHED -j ACCEPT

备用文件存放位置

确保所有OpenVPN文件（如ca.pem、server.pem等）存放在安全的位置，权限设置为只读。

日志和错误处理

检查日志文件以解决问题：

sudo tail -f /var/log/openvpn/server.log

常见问题

• 证书错误：检查证书是否正确生成，并确保私钥和证书匹配。
• 路由问题：确认推送的路由是否正确，且客户端设置了默认网关。
• 权限问题：确保OpenVPN服务有足够的权限访问文件。

通过以上步骤,您可以成功配置并测试VPN路由，确保内部网络通过VPN进行安全连接。