- 路由器：支持VPN协议（如OpenVPN）的路由器。
- VPN服务提供商：已购买VPN服务，获取了服务器地址和配置文件。
- 网络接口：确保路由器有一个可用的WAN接口（如eth）。
- 管理访问：路由器的管理访问权限，通常通过USB连接、Web界面或命令行。
安装OpenVPN
大多数现代路由器已经内置了OpenVPN,或者可以通过第三方软件安装，以下是常见的安装方法：
通过Web界面
- 登录路由器管理页面（默认IP地址为192.168.1.1或192.168..1）。
- 进入“VPN”或“Services”菜单，找到OpenVPN选项。
- 点击“安装OpenVPN”，按照提示完成安装。
- 重启路由器以应用更改。
通过命令行
- 使用 Telnet 或 SSH 登录路由器。
- 运行以下命令安装OpenVPN：
opkg update opkg install openvpn
- 启动OpenVPN服务：
/etc/init.d/openvpn start
配置OpenVPN
配置OpenVPN以连接到你的VPN服务提供商。
1 添加VPN服务器
-
打开OpenVPN的配置文件编辑器：
nano /etc/openvpn/server.conf
-
在文件末尾添加以下内容,并保存变化：
client-mode = 2 push "route 192.168.1.1 255.255.255. 255.255.255." push "route 10.10.10. 255.255.255. 255.255.255." server
client-mode = 2：指示OpenVPN作为服务器。push命令：将内部网络和外部网络的路由信息推送到VPN客户端。
-
保存并退出编辑器。
2 启用Tunnel Mode
默认情况下,OpenVPN使用Tunnel Mode，即数据会通过VPN隧道返回。
3 设置IP转发
确保OpenVPN将流量正确转发：
echo "1" > /proc/sys/net/ipv4/ip_forward
设置WAN接口
指定路由器的WAN接口用于VPN连接。
1 检查接口状态
查看WAN接口（如eth）的状态：
ifconfig eth
确保接口有IP地址,否则需要配置一个静态IP。
2 设置静态IP地址
如果WAN接口没有动态IP地址,可以手动设置：
ip addr add 192.168.1.1/24 eth ip link set dev eth up
配置VPN客户端
在路由器上配置VPN客户端,连接到VPN服务提供商。
1 下载配置文件
从VPN提供商的官网下载OpenVPN配置文件,保存为ovpn_profile.ovpn。
2 加载配置文件
在OpenVPN中加载配置文件：
mv ovpn_profile.ovpn /etc/openvpn/ /etc/openvpn/openvpn --background --daemon --config /etc/openvpn/ovpn_profile.ovpn
设置访问控制列表（ACL）
防止未授权的访问,仅允许特定IP地址访问VPN服务。
1 添加ACL规则
编辑路由器的防火墙规则：
nano /etc/nat/rules/vpn
添加以下规则：
Accept DNS on eth
Accept ICMP on eth
Accept OpenVPN on eth2 保存并应用规则
保存并重启防火墙：
/etc/rc.local
在文件末尾添加以下内容：
iptables -A POSTROUTING -o eth -j ACCEPT
保存后重启路由器。
测试VPN连接
- 重启路由器：
reboot
- 检查VPN连接：
- 查看OpenVPN的日志：
tail -f /var/log/openvpn.log
- 检查WAN接口的连接状态：
ping 192.168.1.1
- 连接到VPN服务器的IP地址,确保能访问内部网络。
- 查看OpenVPN的日志：
进一步配置（可选）
- NAT设置：确保内部网络通过WAN接口连接到互联网。
- DNS和NTP：配置DNS服务器和NTP服务器以确保网络时间和域名解析。
常见问题
- 端口未开放：确保OpenVPN端口（如1194）未被阻挡。
- 防火墙问题：检查防火墙规则，确保允许OpenVPN流量。
- 路由问题：确保路由器正确路由VPN流量到WAN接口。
如果在过程中遇到问题,可以参考OpenVPN的官方文档或联系技术支持，希望这篇指南能帮助你成功配置VPN路由器！
