原文：http://www.cnblogs.com/CakaSWM/p/5582236.html一、目的：通过云服务器的外网地址，将没有外网的服务器的端口地址转发到外网，使其能够通过外网进行访问。二、原理：　　1.虚拟专用网VPN　　虚拟专用网VPN(virt ual private network)是

配置环境变量：cat~/.bash_profileexportOVPN_DATA/data/ovpn_dataexportIP公网ip加载环境变量source~/.bash_profile　拉取镜像dockerpullkylemanna/openvpn配置vpn服务端公

在使用openvpn的过程中，多台客户端连接上同一台openvpn服务器之后，客户端的的IP地扯经常变动，导致客户端之间无法正常通讯，openvpn的版本变动也导致了固定IP地扯的配置不同，用以下方法设置，客户端不管再怎么连接ip地扯都不会改变了，此文使用的openvpn的版本为2.3.13。第一种配置格式：

根据官方Server配置文件：https://github.com/OpenVPN/openvpn/blob/master/sample/sampleconfigfiles/server.conf(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fgithub.com%2FOpenVP

注意:以下操作由服务端操作即可PS:为什么我找不到var文件??\安装wgetO/etc/yum.repos.d/epel.repohttp://mirrors.aliyun.com/repo/epel7.repoyuminstallopenvpny//提供

安装必备软件sudoaptgetyinstallopenvpnlibssldevopensslsudoaptgetyinstalleasyrsa制作证书切换到root用户下mkdir/etc/openvpn/easyrsa/cpr/

IntroductionThisarticlewillguideyouthroughthesetupandconfigurationofOpenVPNserveronyourCentOS6cloudserver.WewillalsocoverhowtoconfigureyourWindows,

cd/etc/easyrsa./easyrsarevoketargetkey(证书名)./easyrsagencrl其中gencrl会生成一份吊销证书的名单，放在pki/crl.pem文件里最后再server.conf文件中增加此项：crlverifycrl.pem特别说明：吊销的证书不会

1服务端部署（Ubuntu）1.1安装OpenVPN所需插件$sudoaptgetinstallopenssl$sudoaptgetinstalllibssldev$sudoaptgetinstalllibpam0gdev$sudoaptgetinstall

CentOS7搭建OpenVPN\toc\\\文：铁乐与猫\\_2017年11月份_环境安装了虚拟机，尝试搭建OpenVPN。公网IP:X.x.x.x内网IP:172.16.1.218操作系统：centos7.364位openvpn2.4.