!bin/bash

安装所需软件

确保系统上有必要的软件安装,执行以下命令：

sudo apt-get install openvpn python-pip
pip install cryptography cpio pycrypto

配置OpenVPN

创建一个新的OpenVPN客户端配置文件，client.ovpn：

dev tun
proto tcp
robust
explicit-path-override
push "dhcp-set"
cipher AES-256-CBC
key_mgmt WPA-EAP

生成客户端证书和私钥

在同一目录下,执行以下命令生成证书和私钥：

openssl req -x509 -newkey -keyout client.key -out client.crt -days 365 -nodes
openssl genpkey -x509 -keyout client.key -out client.key

启动OpenVPN服务

创建并运行启动脚本 start.sh：

sudo ip link set dev tun table 200.168../24
sudo iptables -A NAT -o eth --dport 80 -j DNAT --to-destination 172.16..1:80
sudo iptables -A POSTROUTING -o eth --dport 0 --j DNAT --to-source 172.16..1
sudo iptables -A FORWARD -o eth -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward

chmod +x start.sh
./start.sh

配置网络接口

编辑 etc/network/interfaces,添加新的网络接口：

sudo nano /etc/network/interfaces

# 新增网络接口
auto lo
iface lo inet loopback
inet 127...1
auto eth
iface eth inet static
    address 172.16..1/24
    netmask 255.255.255.
    gateway 172.16..1
    up /etc/network/update-dhcp
    down /etc/network/update-dhcp
auto tun
iface tun inet static
    address 10.20..1/24
    netmask 255.255.255.
    gateway 172.16..1

保存后运行：

sudo ifup -a

设置IP转发

编辑 etc/sysctl.conf,添加以下内容：

sudo nano /etc/sysctl.conf

net.ipv4.ip_forward=1
net.ipv6.ip_forward=

然后应用修改：

sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"
sudo sh -c "echo 0 > /proc/sys/net/ipv6/ip_forward"

配置防火墙

保存iptables规则到脚本 firewall.sh：

sudo nano /etc/iptables.d/firewall.sh

sudo iptables -A NAT -o eth --dport 80 -j DNAT --to-destination 172.16..1:80
sudo iptables -A POSTROUTING -o eth --dport 0 --j DNAT --to-source 172.16..1
sudo iptables -A FORWARD -o eth -j ACCEPT

运行脚本：

sudo sh /etc/iptables.d/firewall.sh

客户端连接

在客户端机器上安装OpenVPN并配置：

sudo apt-get install openvpn
sudo openvpn --config client.ovpn

输入以下信息：

• 服务器IP地址
• 端口
• 加速器IP地址
• 端口
• CA证书路径
• 客户端证书路径
• 客户端私钥路径

测试连接

使用ping测试：

sudo ping 172.16..1

或者访问外部网站：

curl https://example.com

注意事项

• 确保所有证书和私钥权限正确。
• 检查防火墙规则是否正确应用。
• 确保OpenVPN服务已启动并运行。

通过以上步骤,您可以配置加速器实现外网访问。