在CentOS 6系统上搭建VPN服务，尤其是OpenVPN，需要一系列步骤来确保安全、高效的远程访问，以下是详细的过程：
准备工作
1、环境准备：
确保服务器具有公网IP地址和足够的权限。
下载OpenVPN的rpm安装包，可以从官方网站或第三方镜像站获取。
准备一个证书颁发机构（CA）证书、服务器证书和私钥，通过OpenSSL等工具生成。
2、安装OpenVPN：
安装完成后，配置OpenVPN服务，编辑/etc/openvpn/server.conf 文件，根据实际需求设置端口、协议、证书等参数。
3、生成证书和密钥：
使用OpenSSL生成CA证书和服务器证书，创建根CA证书和私钥。
初始化easyrsa目录，并配置相关变量，如国家、省份、城市、组织等。
创建服务端证书及key，包括根证书、服务器端证书和DiffieHellman key。
创建客户端证书及key，用于客户端连接。
4、配置OpenVPN服务：
将生成的证书和密钥归置到适当的位置。
编辑server.conf 配置文件，确保所有路径和参数正确设置。
启动OpenVPN服务，并检查日志以确保服务正常运行。
5、客户端连接测试：
在客户端设备上安装OpenVPN客户端软件。
拷贝客户端证书及配置文件到客户端设备。
使用客户端软件导入配置文件，进行连接测试，确保能够成功连接到服务器。
实验环境与拓扑结构示例
| 节点 | IP地址 |
| client | 1.1.1.1/24 |
| vpnserver | 1.1.1.2/24 |
| proxy | 1.1.1.3/24, 192.168.150.114/24 |
| win10 | 192.168.150.1/24 |
在此环境中，win10通过访问proxy的外网IP对应端口连接到vpnserver，分配到内网IP后可以访问到client。
FAQs
问题一：如何在CentOS 6上编译OpenVPN源码？
答案：由于CentOS 6的所有官方源已失效，可以通过下载OpenVPN源码并使用以下命令编译成rpm包：
wget http://www.openvpn.net/download/communityrelease/openvpn2.4.7.tar.gz tar xzf openvpn2.4.7.tar.gz cd openvpn2.4.7/package/redguard ./configure make sudo make install DESTDIR=/
这将在/目录下生成rpm包。
问题二：如何配置iptables以允许OpenVPN流量？
答案：在CentOS 6上，需要添加iptables规则以允许OpenVPN流量，可以使用以下命令：
iptables A INPUT p udp dport 1194 j ACCEPT iptables A FORWARD m state state RELATED,ESTABLISHED j ACCEPT iptablessave > /etc/sysconfig/iptables service iptables restart
这将允许UDP端口1194的流量，并确保相关的连接状态被接受。
