OpenVPN可以突破内网的封锁，从而达到上外网的目的。下面说一下Windows下的配置过程（Linux同理）。
　　1.到官网下载openvpn客户端openvpn-2.2.2-install，安装。（这里安装在C盘下，不要修改，否则后面还要修改麻烦了）
　　2.打开C:Program FilesOpenVPNeasy-rsa
　　重命名
　　vars.bat.sample改为vars.bat
　　openssl.cnf.sample改为openssl.cnf
　　开始配置，在cmd下输入

 

cd C:Program FilesOpenVPNeasy-rsa  //修改目录（假设安装在C盘）
vars                                  //初始化
clean-all                             //清空以前的keys文件
build-ca                              //创建ca
build-dh
build-key-server server
build-key test1
build-key test2
build-key test3                       //创建3个key供3个用户上网
openvpn --genkey --secret ta.key      //生成ta.key防止遭到DDoS攻击

　　注意：Comman Name不要填写相同的，否则会出错。
　　新建文本文档，改名为 server.ovpn，注意后缀为.ovpn

 

port 53                            #使用53端口udp你懂的
proto udp
dev tap
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
tls-auth ta.key 0                #防止DDoS攻击
server 10.8.0.0 255.255.255.0
push "redirect-gateway"
push "dhcp-option DNS 8.8.8.8"    #如果8.8.8.8不行可以网上搜索服务器那边的dns是什么
push "dhcp-option DNS 8.8.4.4"
client-to-client
keepalive 10 60
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

　　新建文本文档，改名为 client1.ovpn

 

client
dev tap
proto udp
remote ***.***.***.*** 53     #使用53端口udp你懂的
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert test1.crt
key test1.key
tls-auth ta.key 1             #防止DDoS攻击
duplicate-cn                   #开启多用户登陆
ns-cert-type server
redirect-gateway
keepalive 15 60
comp-lzo
verb 3
mute 20
script-security 2 system