Table of Contents

OpenVPN 客户端

FIXME This page is not fully translated, yet. Please help completing the translation.
(remove this paragraph once the translation is finished)

Infoboxes

{{section>meta:infobox:howto_links#basic_skills&noheader&nofooter&noeditbutton}}
{{section>meta:infobox:howto_links#config-network-device&noheader&nofooter&noeditbutton}}
{{section>meta:infobox:howto_links#fw3-fw4&noheader&nofooter&noeditbutton}}

Basic skills

本文依赖以下内容：

config-network-device

本文可能包含 2021-06 后版本相关的网络配置

  • ifname@interface has been moved to device and device sections
  • while legacy ifname syntax may work on 21.02 or recent master it is recommended that you migrate to device usage

More Information

  1. DSA Wiki
  2. 21.02 Release Notes
  3. Mini tutorial for DSA network config

fw3-fw4

OpenWrt 22.03 中的防火墙后端已从 iptables (fw3) 更改为 nftables (fw4)

  • 本地 UCI 配置以完全相同的方式运行，无需调整
  • 但是，任何使用 iptables will not work 的自定义防火墙配置都无法在 OpenWrt 22.03 上运行。它需要被等效的 nft 机制所取代。

简介

目标

  • 加密您的互联网连接以加强安全和隐私。
    • 防止客户端的数据泄露和流量欺骗。
  • 使用商业 VPN 服务绕过区域限制。
    • 规避客户端内容过滤和互联网审查。
  • 更方便地远程访问您的局域网服务（无需端口转发）。

实现过程（命令、配置）

1. 准备工作

安装所需软件包。 

# 安装软件包
opkg update
opkg install openvpn-openssl

2. 防火墙设置

将 VPN 网络视为公网。 将VPN接口分配给防火墙 WAN 区域的涵盖设备，以最小化防火墙设置。 

# 配置防火墙
uci rename firewall.@zone[0]="lan"
uci rename firewall.@zone[1]="wan"
uci del_list firewall.wan.device="tun+"
uci add_list firewall.wan.device="tun+"
uci commit firewall
/etc/init.d/firewall restart

3. VPN 服务设置

保存客户端配置文件以用于VPN服务 

# 保存VPN客户端配置文件
umask go=
cat << EOF > /etc/openvpn/client.conf
COPY_PASTE_CLIENT_PROFILE_HERE
EOF
/etc/init.d/openvpn restart

如有必要，指定服务商提供的凭据 commercial provider 并配置动态链接 dynamic connection .

测试

建立 VPN 连接。 使用 traceroute 和 traceroute6 命令确认流量是否通过 VPN 网关。 

traceroute openwrt.org
traceroute6 openwrt.org

检查客户端IP地址：

请确保客户端没有DNS泄露（DNS leak）发生：

故障排除

通过以下步骤，获取、分析日志. 

# 重启日志、openvpn服务
/etc/init.d/log restart; /etc/init.d/openvpn restart; sleep 10
 
# 获取日志和openvpn状态
logread -e openvpn; netstat -l -n -p | grep -e openvpn
 
# 各项运行中的配置参数（openvpn运行配置、网络信息、防火墙配置）
pgrep -f -a openvpn
ip address show; ip route show table all
ip rule show; ip -6 rule show; nft list ruleset
 
# 配置文件情况
uci show network; uci show firewall; uci show openvpn
head -v -n -0 /etc/openvpn/*.conf