接口设置

配置OpenVPN服务器的步骤如下：

安装OpenVPN服务

根据您的操作系统选择相应的安装方法：

• Ubuntu/Debian：

  sudo apt update
  sudo apt install openvpn

• Fedora：

  sudo dnf install openvpn

• RHEL/CentOS：

  sudo yum install openvpn

生成服务器证书和密钥

在服务器上生成新的证书和私钥：

mkdir -p /etc/openvpn/server-certs
cd /etc/openvpn/server-certs
sudo openssl req -x509 -newkey rsa:4096 -keyout server.key -out server.crt -days 365 -nodes
sudo cp server.key server.crt /etc/openvpn/

配置OpenVPN服务器

编辑服务器配置文件/etc/openvpn/server.conf：

sudo nano /etc/openvpn/server.conf

directive "push "dhcp-set"
directive "push route-ipv4-block 0.../32"
directive "push route-ipv6-block ::/"
# DNS 设置
dhcp-option DNS 8.8.8.8
# IP 转换设置
route 192.168.1./24 192.168.1.1
route 172.16../12 172.16..1
# 服务器端口
port 1194
# 使用TUN模式
mode server

生成客户端配置文件

在服务器上为每个客户端生成配置文件：

mkdir -p /etc/openvpn/client-certs
cd /etc/openvpn/client-certs
sudo openssl req -x509 -newkey rsa:4096 -keyout client.key -out client.crt -days 365 -nodes
sudo cp client.key client.crt /etc/openvpn/

生成客户端配置文件client.ovpn：

sudo nano /etc/openvpn/client-certs/client.ovpn

client
ca /etc/openvpn/server-certs/server.crt
cert /etc/openvpn/server-certs/client.crt
key /etc/openvpn/server-certs/client.key
remote [服务器IP或域名] 1194

安装并配置OpenVPN客户端

在客户端上安装OpenVPN客户端并导入配置文件：

• Windows：下载并安装OpenVPN客户端软件，导入client.ovpn文件。
• macOS：使用OpenVPN应用程序或终端命令。
• Linux：安装OpenVPN客户端（如openvpn-gui）,然后导入配置文件。

配置防火墙

确保服务器防火墙允许OpenVPN端口通过：

sudo iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
sudo service iptables save
sudo service iptables restart

启动OpenVPN服务

启动服务并设置开机启动：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

测试VPN连接

使用客户端连接到服务器,并测试IP转换：

ping 服务器IP

检查日志文件 /var/log/openvpn/server.log,解决连接问题。

管理用户权限

为每个用户创建OpenVPN用户：

sudo useradd -g openvpn -d /dev/null -s /bin/false user_name
sudo passwd user_name

后续优化

• 设置限速：在server.conf中添加speed 10000 10000。
• DNS过滤：在server.conf中添加DNS选项。
• 硬件加速：使用硬件加密设备（如Netgear DD-WRT）或启用--enable-ipfilter。

额外资源

• 官方文档：OpenVPN官方网站
• 教程：HowToGeek OpenVPN教程

通过以上步骤，您可以成功配置并管理一个安全的OpenVPN服务器，确保遵守网络和安全政策,并根据需要进行进一步的优化和配置。