配置Linux系统上的OpenVPN VPN，步骤如下

安装OpenVPN

根据你的Linux发行版进行安装：

• Ubuntu/Debian：

  1. 更新包仓库：sudo apt update
  2. 安装OpenVPN：sudo apt install openvpn
  3. 安装OpenVPN客户端：sudo apt install openvpn-client

• RedHat/CentOS：

  1. 更新包仓库：sudo yum update
  2. 安装OpenVPN：sudo yum install openvpn
  3. 安装OpenVPN客户端：sudo yum install openvpn clients

生成VPN密钥

1. 生成新的密钥文件：

   sudo openvpn --genkey --secret --key-size 2048

   这将生成一个新的密钥文件,保存在/etc/openvpn/keys/目录下。

2. 设置文件权限：

   sudo chmod 600 /etc/openvpn/keys/*

配置OpenVPN服务器

1. 打开配置文件：

   sudo nano /etc/openvpn/server.conf

2. 添加以下配置内容：

   # 服务器IP和端口
   local IP=192.168.1.1
   local port=1194
   protocol tcp
   # 内网地址范围
   push "route 192.168.2. 255.255.255."
   # 允许的IP范围
   push "access 192.168../24"
   # 最大客户端数量
   max-clients 100
   # 用户验证文件
   user-pass-file /etc/openvpn/auth/user-pass.pl

3. 保存并退出编辑器。

4. 生成证书和密钥：

   sudo openvpn --generate-certificates

5. 启动并重启OpenVPN服务：

   sudo systemctl start openvpn@server
   sudo systemctl enable openvpn@server

配置VPN客户端

1. 在客户端系统安装OpenVPN客户端。

2. 打开OpenVPN客户端,输入以下信息：

   • 服务器地址：168.1.1
   • 服务器端口：1194
   • 用户名：admin
   • 密码：admin123

3. 点击"连接"，完成连接。

测试连接

1. 检查连接状态：

   sudo systemctl status openvpn@server

2. 测试内部网络访问：

   ping 192.168.2.1

3. 查看接口信息：

   ifconfig tun

处理潜在问题

• 日志查看：查看服务器日志：

  sudo tail -f /var/log/openvpn/server.log

• 权限问题：确保OpenVPN用户有权限访问必要文件和目录：

  sudo useradd -g openvpn -d /etc/openvpn
  sudo chown -R openvpn:openvpn /etc/openvpn

• 防火墙设置：确保防火墙允许OpenVPN端口：

  sudo ufw allow out 1194

高级配置（可选）

• IP封禁：在/etc/openvpn/server.conf中添加：

  push "block-route-ipv4"

• DNS配置：在/etc/openvpn/server.conf中添加：

  push "dhcp-option DNS 192.168.1.1"

完成以上步骤后,你应该能够成功配置并连接到OpenVPN服务器，如有疑问，可以参考OpenVPN的官方文档或社区求助。