允许所有IP访问

配置VPN节点是一个系统性的过程,以下是详细的步骤指南，帮助你顺利完成配置：

安装OpenVPN服务器

假设你使用的是 Ubuntu 系统，安装 OpenVPN 服务器的步骤如下：

sudo apt-get update -y
sudo apt-get install openvpn openvpn-keymgr libevent
sudo service openvpn start
sudo systemctl enable openvpn

生成密钥文件

运行以下命令在 /etc/openvpn 目录下生成新的密钥文件：

sudo openvpn --genkey --generate-pkcs.znc --out /etc/openvpn/private.key

设置默认用户和密钥

使用 openvpn-keymgr 创建用户和密钥：

sudo openvpn-keymgr --create

按照提示创建用户,设置密码，并保存证书和密钥文件于客户端使用。

配置OpenVPN服务器

编辑服务器配置文件 /etc/openvpn/server.conf，添加以下内容：

port 1194
proto udp
dev tun
to_srv_only 1
ifconfig 10.8..1 255.255.255.
push "route 10.8.. 255.255.255."
push "route 172.16.. 255.255.."
push "DNS 8.8.8.8"
push "NAT 1"

设置访问控制

在 /etc/openvpn/server.conf 中添加访问控制：

auth user-pass# 可以根据需要限制访问控制列表
# allow_ip 192.168.1./24

设置NAT

运行以下命令设置NAT：

sudo iptables -t nat -A POSTROUTING -o eth -j MASQUERADE
sudo iptables -I FORWARD -o eth -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -I FORWARD -i tun -j ACCEPT
sudo iptables -I FORWARD -i eth -j ACCEPT

启动服务并检查

启动OpenVPN服务并检查状态：

sudo service openvpn restart
sudo systemctl status openvpn

设置端口转发（可选）

如果需要通过外部端口访问VPN服务器,可以执行以下命令：

sudo iptables -t nat -A PREROUTING -p udp --dport 1194 -j DNAT --to-destination 192.168.1.1:1194
sudo iptables -t nat -A POSTROUTING -o eth -j MASQUERADE

下载并配置客户端

在客户端设备上下载并安装生成的证书文件,然后配置OpenVPN客户端：

1. 下载客户端证书和密钥：

   • 将生成的 client.crt 和 client.key 文件传输到客户端设备。

2. 安装证书：

   • 在客户端上打开 OpenVPN 客户端，如 openvpn --config client.ovpn。

3. 配置客户端：

   • 修改客户端配置文件,输入服务器IP地址和端口：

     remote 192.168.1.1 1194
     cert /path/to/client.crt
     key /path/to/client.key

4. 连接：

   启动客户端,输入用户名和密码，完成连接。

测试连接

确保服务器和客户端能够连接,检查网络流量，使用 ifconfig 查看TUN接口状态。

处理常见问题

• 权限问题：确保 OpenVPN 运行用户有足够权限。
• 证书问题：检查证书是否有效，重新生成证书并导入客户端。
• 防火墙问题：检查iptables设置，确保NAT和路由正确。

备份配置

定期备份服务器的配置文件和密钥文件,以防数据丢失。

通过以上步骤,你可以成功配置并管理一个安全的VPN节点，确保用户能够安全地通过VPN访问内部网络。