在Raspberry Pi上设置OpenVPN

OpenVPN是用于创建安全虚拟专用网络（VPN）的功能强大的开源工具。在Raspberry Pi上运行OpenVPN，您可以建立与家庭或办公网络的私人且安全的连接。本指南将带您通过在Raspberry Pi上设置OpenVPN。

---

你需要什么

1. 覆盆子pi： 建议使用覆盆子Pi 3、4或更高版本。
2. 操作系统： 覆盆子Pi OS（32位或64位）。
3. 互联网连接： 确保Raspberry Pi连接到Internet。
4. 访问路由器： 配置端口转发。
5. 更新OS： 运行以下命令以更新您的Raspberry Pi：

   sudo apt update && sudo apt upgrade -y
   

---

步骤1：安装OpenVPN

安装和配置OpenVPN的最简单方法是使用PIVPN脚本。

1。安装PIVPN

1. 下载并运行PIVPN安装脚本：

   curl -L https://install.pivpn.io | bash
   

2. 遵循交互式设置提示：

   • 选择 用户 这将管理VPN。
   • 选择VPN类型（选择 OpenVPN).
   • 允许安装程序配置防火墙。

2。配置路由器上的端口转发

登录到路由器并转发OpenVPN端口（默认值： 1194）到Raspberry Pi的本地IP地址。请参阅您的路由器手册以获取端口式说明。

---

步骤2：生成VPN配置文件

1. 添加一个新的配置文件：

   pivpn add
   

   • 提供个人资料的名称（例如， user1).
   • 如果需要，设置配置文件的密码。

2. 检索配置文件： 配置文件保存在 /home/pi/ovpns 目录。转移 .ovpn 使用SCP，电子邮件或USB驱动器向客户设备归档：

   scp /home/pi/ovpns/user1.ovpn user@client-device:/path/to/destination
   

---

步骤3：连接到VPN

1。安装OpenVPN客户端

• 在 Windows/Mac： 从中下载OpenVPN客户端 OpenVPN.NET.
• 在 Linux： 安装OpenVPN软件包：

  sudo apt install -y openvpn
  

• 在 移动设备： 从App Store或Google Play安装OpenVPN应用程序。

2。导入个人资料

• 打开设备上的OpenVPN客户端，并导入 .ovpn 文件。

3。连接到VPN

• 使用OpenVPN客户端连接到您的VPN。通过检查您的IP地址在 whateismyipaddress.com 或类似的服务。

---

步骤4：可选增强功能

1. 启用自动更新： 为Raspberry Pi安排自动更新，以确保OpenVPN安全：

   sudo apt install -y unattended-upgrades
   sudo dpkg-reconfigure --priority=low unattended-upgrades
   

2. 配置动态DNS： 如果您的公共IP地址经常更改，请使用动态DNS（DDN）服务（例如NO-IP或DuckDNS）将域名分配给Raspberry Pi。

3. 设置杀戮开关： 通过使用Iptables阻止非VPN流量来防止流量泄漏：

   sudo iptables -A OUTPUT -o eth0 -p udp --dport 1194 -j ACCEPT
   sudo iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
   sudo iptables -A OUTPUT -o eth0 -j DROP
   

---

故障排除

1. VPN连接失败：

   • 验证端口转发已正确配置。
   • 确保您的公共IP或DDN是准确的。
   • 检查OpenVPN服务状态：

     sudo systemctl status openvpn
     

2. 慢速VPN速度：

   • 使用有线连接进行Raspberry Pi。
   • 通过切换到更轻的密码来减少开发开销。

3. 设备无法连接：

   • 确保 .ovpn 配置文件与Raspberry Pi的配置匹配。
   • 检查您的防火墙设置以允许VPN流量。

---

OpenVPN在Raspberry Pi上的应用

1. 安全远程访问您的家庭网络。
2. 在公共Wi-Fi上保护您的互联网连接。
3. 启用私人访问家庭自动化系统或服务器。
4. 绕过内容的区域限制。

---

结论

在Raspberry Pi上设置OpenVPN是提高网络安全性和隐私性的一种经济有效的方式。通过遵循本指南，您可以创建一个私人VPN服务器，以从世界任何地方安全地访问您的网络。进一步自定义设置以符合您的特定要求，并享受安全的连接！