在服务器上设置OpenVPN节点的步骤如下

1. 安装OpenVPN：

   • 登录服务器，使用包管理工具安装OpenVPN。

     sudo apt-get update && sudo apt-get install openvpn

2. 生成证书和密钥：

   • 生成私人密钥和证书文件。

     # 生成私人密钥
     openssl genrsa -out server.key
     # 生成证书（使用CA私钥签名）
     openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.crt -days 365 -pass

   • 生成CA证书和私钥（可选，若自签名证书）：

     # 生成CA私钥和证书
     openssl genca -out ca.crt -keyout ca.key

3. 配置OpenVPN服务器：

   • 打开配置文件/etc/openvpn/server.conf，添加以下内容：

     # 设定为服务器模式
     mode server
     # 设定监听端口，默认为1194
     port 1194
     # 允许IP转换
     mssubnet-by-asn2
     # 保留所有位数
     keepalive 10
     # 推送路由信息
     push "route 192.168.1. 255.255.255. 0"
     # 创建虚拟设备
     dev ovpn
     # 自动将流量推送到VPN
     push "redirect-gw main"
     # 设置心跳时间，防止连接断开
     keepalive 10
     # 日志等级
     log level debug

4. 启动OpenVPN服务：

   • 启动服务并设置为开机启动：

     sudo systemctl start openvpn@server
     sudo systemctl enable openvpn@server

5. 生成客户端证书和密钥：

   • 在服务器上生成并复制到客户端，或者直接在客户端生成。

     # 生成客户端密钥和证书
     openssl genrsa -out client.key
     openssl req -x509 -newkey rsa:2048 -keyout client.key -out client.crt -days 365 -pass

6. 配置客户端连接：

   • 在客户端的client.ovpn文件中，设置以下内容：

     remote server.ip 1194
     ca ca.crt
     cert client.crt
     key client.key
     # 连接到服务器
     server
     # 使用TLS协议版本
     tls-version 1.2

7. 测试连接：

   • 在服务器上使用tcpdump监控连接：

     sudo tcpdump -n -w /tmp/openvpn.log

   • 在客户端启动OpenVPN,并检查是否能够连接到服务器。

8. 防火墙设置：

   • 在服务器上允许OpenVPN流量：

     sudo iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
     sudo service iptables save
     sudo service iptables restart

9. 验证和故障排除：

   • 检查证书是否正确,CA证书是否信任。
   • 确保端口1194未被阻挡,防火墙规则正确。
   • 检查网络设置,确保NAT或ACL允许连接。

通过以上步骤，您可以在服务器上成功配置并运行OpenVPN节点,实现安全的VPN连接。