配置OpenVPN服务器并连接客户端的步骤如下

1. 安装OpenVPN服务器（Ubuntu）：

   • 更新包仓库并安装必要软件包：

     sudo apt update
     sudo apt install openvpn openvpn-server openvpn-plugin-openvpn-client openvpn-systemd-radius

   • 生成服务器配置文件：

     sudo cp /etc/openvpn/server.conf /etc/openvpn/
     sudo nano /etc/openvpn/server.conf

   • 配置服务器设置：
     • 修改接口和协议版本：

       # 接口设置
       dev tun
       proto tcp
       proto_up stop
       # 使用AES-256加密和SHA1哈希
       auth-user-pass=SHA1
       # 服务器只作为入口
       server=yes
       # 设置网络和子网
       route 192.168.1.1 255.255.255.
       # 配置DNS
       push "setenv DNS 192.168.1.1"
       push "route-ipv4"

     • 保存并退出。

2. 生成证书和密钥：

   • 生成私钥和证书：

     # 生成私钥
     openssl genrsa -out server.key -days 365
     # 生成证书
     openssl x509 -req -signkey server.key -out server.crt -days 365 -extensions -keyUsage serverAuth

   • 创建证书目录并复制文件：

     mkdir -p /etc/openvpn/keys
     cp server*.key server*.crt /etc/openvpn/keys/

3. 启动OpenVPN服务器：

   • 启动服务并设置开机启动：

     sudo systemctl start openvpn@server.service
     sudo systemctl enable openvpn@server.service

   • 检查服务状态：

     sudo systemctl status openvpn@server.service

4. 配置客户端连接：

   • 安装OpenVPN客户端：

     sudo apt install openvpn openvpn-plugin-openvpn-client openvpn-systemd-radius

   • 创建配置文件（例如client.ovpn）：

     sudo nano /etc/openvpn/client.ovpn

     • 示例：

       # 服务器设置
       remote 192.168.1.1 1194
       protocol tcp
       # 使用服务器的证书和密钥
       certificate /etc/openvpn/keys/server.crt
       private_key /etc/openvpn/keys/server.key
       # 用户身份
       auth-user-pass=yes
       # 设置DNS
       setenv DNS 192.168.1.1
       route-ipv4=yes

5. 启动客户端服务：

   • 启动并设置开机启动：

     sudo systemctl start openvpn@openvpn.service
     sudo systemctl enable openvpn@openvpn.service

6. 测试连接：

   • 在客户端测试：

     ping 192.168.1.1

   • 检查日志：

     # 服务器日志
     sudo tail -f /var/log/openvpn/server.log
     # 客户端日志
     sudo tail -f /var/log/openvpn/openvpn.log

注意事项：

• 防火墙设置：确保服务器允许OpenVPN的UDP和TCP端口。
• 证书有效期：定期更新证书，避免过期。
• 网络设置：确保服务器IP在NAT设置中正确路由。

完成以上步骤后,您应该能够成功配置OpenVPN服务器并连接外部客户端，如有问题，请参考日志或查阅OpenVPN官方文档。