Shell's Home

Jun 15, 2011 - 1 minute read - Comments

openwrt配置——openvpn的基础配置

在openwrt下面配置openvpn是非常简单的事情,当然我假定你有linux下面配置openvpn的经验。

首先,将配置文件,证书等等复制到/etc/openvpn下面。我的配置大概是这样。

client
dev tun
proto udp
remote ipaddr port
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/openwrt.crt
key /etc/openvpn/openwrt.key
ns-cert-type server
tls-auth /etc/openvpn/ta.key 1
cipher DES-EDE3-CBC
comp-lzo
verb 3
script-security 3
up /etc/openvpn/dftup
down /etc/openvpn/dftdown

注意,其中的路径必须写完整,貌似测试下来不支持相对目录。其中的up和down是指在启动和关闭时会自动执行的两个脚本。根据贝壳的测试,redirect-gateway是无效的,不知道为什么。具体的路由配置方法,会在下一章中具体介绍。

然后,你需要将这个配置启用,方法是修改/etc/config/openvpn,在其中加入以下内容。

config openvpn name
option enable 1
option config /etc/openvpn/name.conf

name是你的配置名,下面的路径和配置文件路径吻合。

然后,你可以这样启动vpn。

/etc/init.d/openvpn restart