路由器VPN安装教程

准备工作

• 设备要求：

  • 路由器支持OpenVPN协议（大多数企业级路由器都支持）。
  • 有互联网连接。
  • 已登录路由器的管理界面（如通过浏览器访问IP地址或域名）。

• 账户权限：

  必须有管理员权限才能进行配置。

• 工具：

  • Web浏览器。
  • 文本编辑器（如Notepad或Sublime Text）。

配置OpenVPN服务器

1 进入路由器管理界面

1. 打开浏览器,访问路由器的IP地址或域名。
2. 输入管理员账户（如果没有，默认通常是用户名：admin，密码：admin）。

2 进入VPN设置

1. 点击“VPN”或“Security”（安全）选项卡。
2. 点击“OpenVPN”或“Add VPN Server”。

3 配置服务器参数

1. Server IP/Domain：

   • 服务器IP地址：可以是公网IP或私有IP,根据需求设置。
   • 服务器域名（可选）：可设置一个域名,便于后续访问。

2. Port Number（端口）：

   默认设置为1194或其他可选端口。

3. Proto（协议）：

   选择TCP或UDP，TCP更稳定,但UDP速度更快。

4. Cipher（加密算法）：

   AES-256-CBC推荐使用。

5. Auth（认证）：

   • 共享秘密：输入一个强密码。
   • X.509证书：上传或生成自签名证书（可选）。

6. Pull Filter（过滤）：

   禁用过滤,确保所有端口都能通过。

7. 路由器IP：

   服务器接口IP为路由器的内部IP地址（如192.168.1.1）。

8. Save（保存）：

   点击保存,生成配置文件。

4 上传或生成证书（可选）

• 生成自签名证书：

  1. 使用文本编辑器打开命令提示符，运行以下命令：

     cd /etc/openvpn
     openssl req -x509 -newkey -keyout server.key -out server.crt -days 365 -nodes

  2. 输入信息并保存文件。

• 上传证书到路由器：

  1. 将生成的server.key和server.crt上传到路由器的证书存储位置（如 /etc/openvpn/keys/）。

5 启用OpenVPN服务器

1. 点击“Start OpenVPN Server”（启动OpenVPN服务器）。

2. 确认服务状态，应显示“Running”。

配置VPN客户端

1 下载OpenVPN客户端

• 下载适用于路由器品牌的OpenVPN客户端。
  • OpenVPN for Router

2 运行OpenVPN客户端

1. 打开客户端,输入以下信息：

   • 服务器IP/Domain：服务器IP或域名。
   • Port：服务器端口（如1194）。
   • 用户名（可选）：服务器配置的用户名。
   • 密码（可选）：服务器配置的密码。
   • CA证书：选择路由器提供的CA证书（如果已上传）。

2. 点击“Connect”（连接）。

验证连接

• 从客户端检查连通性：

  1. 打开命令提示符，运行ping 服务器IP。
  2. 确认包传输成功。

• 从路由器查看连接状态：

  1. 登录路由器管理界面。
  2. 查看OpenVPN服务器的状态,确保客户端连接成功。

注意事项

• 防火墙设置：

  确保路由器允许OpenVPN的管理端口（如1194）通过防火墙。

• 端口转换：

  如果服务器位于内部网络,可能需要在外部进行NAT端口转换。

• 证书管理：

  定期备份服务器和客户端的私钥和证书,以防万一。

• 路由器重启：

  重启路由器后,确保OpenVPN服务自动启动。

测试与故障排除

• 连接失败：

  • 检查网络连接是否正常。
  • 确保服务器和客户端的IP配置正确。
  • 查看OpenVPN日志,查找错误信息。

• 速度慢：

  • 检查带宽使用情况。
  • 优化加密算法或协议。

附录

• OpenVPN配置文件示例：

  client
  dev tun
  proto udp
  cipher AES-256-CBC
  auth shared_secret
  remote 192.168.1.1 1194
  verify-x509 2
  ca /path/to/ca.crt
  cert /path/to/client.crt
  key /path/to/client.key

• 命令参考：

  # 生成自签名证书
  openssl req -x509 -newkey -keyout server.key -out server.crt -days 365 -nodes
  # 查看OpenVPN服务状态
  systemctl status openvpn@server

通过以上步骤，您可以轻松在路由器上配置并连接VPN,确保网络安全和稳定连接。