在现代网络环境中，远程访问家庭或办公网络设备已成为刚需，无论是远程管理路由器、访问NAS存储，还是为移动设备提供加密隧道，OpenVPN作为一款开源、成熟且安全的虚拟私人网络（VPN）协议，成为许多用户首选，而OpenWrt作为一个高度可定制的嵌入式Linux系统，广泛应用于各种路由器硬件平台，是部署OpenVPN服务的理想选择，本文将详细介绍如何在OpenWrt上配置OpenVPN服务，帮助你构建一个稳定、安全的远程访问通道。
第一步：准备工作
确保你的路由器运行的是较新版本的OpenWrt（推荐使用21.02或更高版本），并已通过SSH登录到设备，建议备份当前配置文件（可通过sysupgrade -b /tmp/backup.tar.gz命令实现），随后,在OpenWrt的软件包管理器中安装OpenVPN服务及相关工具：
opkg update opkg install openvpn-openssl ca-certificates openssl-util
第二步：生成证书与密钥（使用Easy-RSA）
OpenVPN依赖于SSL/TLS证书进行身份认证，推荐使用Easy-RSA工具来生成CA根证书、服务器证书和客户端证书，首先安装Easy-RSA：
opkg install easy-rsa
然后初始化证书目录：
mkdir -p /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa easyrsa init-pki easyrsa build-ca nopass # 创建CA证书，不设置密码
接下来生成服务器证书和密钥：
easyrsa gen-req server nopass easyrsa sign-req server server
最后生成Diffie-Hellman参数（用于密钥交换）：
easyrsa gen-dh
第三步：配置OpenVPN服务器
创建服务器配置文件 /etc/openvpn/server.conf如下（可根据需求调整端口、IP段等）：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3第四步：启动服务并配置防火墙
启用OpenVPN服务：
/etc/init.d/openvpn start /etc/init.d/openvpn enable
在OpenWrt的LuCI界面或命令行中添加防火墙规则，允许UDP 1194端口通过：
uci add firewall rule uci set firewall.@rule[-1].name='Allow OpenVPN' uci set firewall.@rule[-1].src='wan' uci set firewall.@rule[-1].dest_port='1194' uci set firewall.@rule[-1].proto='udp' uci set firewall.@rule[-1].target='ACCEPT' uci commit firewall /etc/init.d/firewall reload
第五步：分发客户端配置
将服务器证书（ca.crt）、客户端证书（client.crt）、私钥（client.key）及DH参数打包发送给客户端，并创建.ovpn配置文件,客户端配置示例：
client
dev tun
proto udp
remote your_router_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
comp-lzo
verb 3至此，你已成功在OpenWrt上部署了OpenVPN服务，该方案不仅适用于家庭用户远程访问内网资源，也可用于企业分支机构之间的安全通信，记住定期更新证书、监控日志，并结合Fail2ban等工具增强安全性，OpenWrt + OpenVPN组合,是你打造私有网络生态的利器。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
