openwrt配置——openvpn的基础配置

    在openwrt下面配置openvpn是非常简单的事情，当然我假定你有linux下面配置openvpn的经验。

    首先，将配置文件，证书等等复制到/etc/openvpn下面。我的配置大概是这样。

client

dev tun

proto udp

remote ipaddr port

resolv-retry infinite

nobind

persist-key

persist-tun

ca /etc/openvpn/ca.crt

cert /etc/openvpn/openwrt.crt

key /etc/openvpn/openwrt.key

ns-cert-type server

tls-auth /etc/openvpn/ta.key 1

cipher DES-EDE3-CBC

comp-lzo

verb 3

script-security 3

up /etc/openvpn/dftup

down /etc/openvpn/dftdown

    注意，其中的路径必须写完整，貌似测试下来不支持相对目录。其中的up和down是指在启动和关闭时会自动执行的两个脚本。根据贝壳的测试，redirect-gateway是无效的，不知道为什么。具体的路由配置方法，会在下一章中具体介绍。

    然后，你需要将这个配置启用，方法是修改/etc/config/openvpn，在其中加入以下内容。

config openvpn name

        option enable 1

        option config /etc/openvpn/name.conf

    name是你的配置名，下面的路径和配置文件路径吻合。

    然后，你可以这样启动vpn。

/etc/init.d/openvpn restart