本文目录导读：
在CentOS系统中配置VPN路由是一种常见的网络管理任务，它可以帮助用户实现远程访问或创建安全的网络连接，以下是如何在CentOS上配置VPN路由的详细步骤，包括所需的软件安装、配置文件编辑以及测试验证。
安装VPN服务器软件
您需要在CentOS服务器上安装VPN服务器软件,以下是以OpenVPN为例的安装步骤：
1 安装依赖包
sudo yum install -y openvpn easy-rsa
2 配置easy-rsa
easy-rsa是OpenVPN的一个工具集,用于生成证书和密钥。
sudo cp -r /usr/share/easy-rsa/2.0/ ./easy-rsa cd easy-rsa source ./vars
3 生成CA证书和私钥
./clean-all ./build-ca
4 生成服务器证书和私钥
./build-key-server server
5 生成DH参数
./build-dh
6 生成客户端证书和私钥
./build-key client1
配置VPN服务器
1 生成服务器配置文件
编辑/etc/openvpn/server.conf文件,添加以下配置：
local 192.168.1.1 port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem server 192.168.1.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 tls-auth ta.key 0 comp-lzo user nobody group nogroup status openvpn-status.log log-append /var/log/openvpn.log
2 创建客户端配置文件
根据客户端数量，可以为每个客户端生成配置文件，为client1生成配置文件：
sudo cp /etc/openvpn/easy-rsa/keys/client1.crt /etc/openvpn/keys/ sudo cp /etc/openvpn/easy-rsa/keys/client1.key /etc/openvpn/keys/ sudo cp /etc/openvpn/easy-rsa/keys/ta.key /etc/openvpn/keys/
编辑/etc/openvpn/client1.ovpn文件,添加以下配置：
client remote 192.168.1.1 1194 dev tun proto udp ns-cert-type server auth-user-pass /etc/openvpn/keys/client1.key ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/client1.crt key /etc/openvpn/keys/client1.key tls-auth /etc/openvpn/keys/ta.key 0
启动VPN服务
sudo systemctl start openvpn@server.service sudo systemctl enable openvpn@server.service
测试VPN连接
在客户端机器上，使用OpenVPN客户端软件连接到VPN服务器，如果一切配置正确,您应该能够通过VPN连接到服务器。
FAQs
Q1: 如何解决VPN连接断开的问题？
A1: 检查VPN服务器和客户端的配置文件，确保IP地址、端口和认证信息正确无误,确保防火墙规则允许VPN流量通过。
Q2: 如何增加更多的VPN客户端？
A2: 为每个新客户端生成证书和私钥，然后将它们复制到相应的客户端配置文件中，确保更新服务器的ifconfig-pool-persist文件以包括新的IP地址范围。
