配置路由器上的VPN连接可以遵循以下步骤：
安装OpenVPN软件
确保路由器上安装了OpenVPN，对于大多数路由器，OpenVPN可能需要通过专门的包仓库安装，或者使用其内置的VPN功能（如支持L2F或L2TP）。
生成证书和密钥
使用OpenSSL工具生成证书和密钥：
# 生成证书签名请求（CSR） openssl req -new -key server.key -out server.csr -days 365 -nodes
安装并配置OpenVPN服务器
安装OpenVPN后,按照以下步骤配置：
a. 安装OpenVPN
通过路由器的管理界面访问包仓库,搜索并安装OpenVPN包。
b. 配置服务器选项
编辑OpenVPN的配置文件（通常位于/etc/openvpn/server.conf）：
port 1194 proto tcp dev ovpn server cert server.crt key server.key ca证书路径 push "route 192.168.1. 255.255.255." push "route 172.16.. 255.255.."
c. 启动服务器
运行命令：
sudo openvpn --listen
设置客户端连接
在需要连接的设备上安装OpenVPN客户端：
a. 添加配置文件
创建一个配置文件（如client.conf）：
remote 服务器IP 1194 cert client.crt key client.key
b. 连接
在客户端上运行：
sudo openvpn --config client.conf
配置防火墙
确保路由器允许OpenVPN流量通过：
a. 允许OpenVPN端口
在防火墙规则中允许TCP端口1194：
sudo iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
b. NAT设置（如果使用动态IP）
配置NAT,将内部私有IP地址映射到公网IP：
sudo iptables -t nat -A POSTROUTING -o eth -j MASQUERADE
启用IP转换（可选）
在服务器配置中添加：
push "redirect-gw"
检查并测试连接
使用工具如mtr或traceroute测试路由。
处理证书和密钥
将生成的证书和密钥复制到客户端设备或安全存储。
后续管理
- 用户管理：使用认证服务器（如LDAP）或本地数据库管理用户。
- 日志监控：检查OpenVPN日志,确保没有错误。
- 更新：定期更新OpenVPN以修复漏洞。
通过以上步骤，您可以在路由器上成功配置并管理VPN连接，确保仔细检查每一步配置，特别是证书和IP地址设置,以避免连接问题。
