服务器配置

配置VPN路由可以遵循以下步骤,假设你选择使用OpenVPN：

安装OpenVPN服务器

在你的服务器上安装OpenVPN：

sudo apt-get install openvpn-server

配置OpenVPN服务器

编辑服务器配置文件：

sudo nano /etc/openvpn/server.conf

localsocknetwork="127...1"
localsockproto="tcp"
# 隧道地址和端口
server
    sock LocalPort=1194
    sock proxy "127...1:1194"
    sock route "255.255.255./24"
    if statement "route 192.168.1. 255.255.255."
        sock proxy "127...1:1194"
    endif
# 设置本地和远程隧道IP
push "route 192.168.1. 255.255.255."
push "route 10.10.10. 255.255.255."
# TLS设置
proto tcp
key_size 2048
cipher AES-256-CBC
auth SHA1
tls-remote yes
tls-version min
tls-ciphers TLSv1.2:+TLSv1.3

重启OpenVPN服务

sudo systemctl restart openvpn-server

安装OpenVPN客户端

在客户端设备上安装OpenVPN：

Linux:

sudo apt-get install openvpn-client

Windows:

下载并安装OpenVPN客户端软件。

配置客户端

创建客户端配置文件：

sudo nano /etc/openvpn/client.conf

# 客户端配置
client
socks "127...1:1194"
sock proxy "127...1:1194"
sock route "255.255.255./24"
if statement "route 192.168.1. 255.255.255."
    sock proxy "127...1:1194"
endif
# 设置隧道IP
setsockopt nobind
setsockopt local
setsockopt remote
setsockopt bind_local option
setsockopt push "route 192.168.1. 255.255.255."
# 认证设置
auth-user-pass

启动客户端

运行客户端软件，选择配置文件,输入用户名和密码。

测试连接

使用ping命令测试内部服务器是否可达：

ping 192.168.1.1

确保防火墙和路由器设置

• 打开防火墙端口：sudo ufw allow out 1194
• 检查路由器是否允许VPN流量通过,可能需要设置NAT或Forwarding规则。

处理证书和私钥

如果使用证书：

• 生成CA、客户端和服务器证书：

  openssl genrsa -out server.key 2048
  openssl req -x509 -newkey rsa:2048 -keyout ca.key -out ca.crt

• 将ca.crt、client.crt和client.key复制到客户端配置文件中。

备份配置文件

备份服务器和客户端的配置文件,确保安全备份。

注意事项

• 确保服务器和客户端都有正确的IP地址或域名。
• 使用强密码保护私钥文件。
• 部署多个客户端时,分别配置每个客户端。

通过以上步骤，你可以配置一个安全的OpenVPN路由，允许用户访问内部网络，遇到问题时,仔细检查配置和网络设置。