OpenVPN

​

Установка

1. SSH – подключись под root, IP и пароль в карточке сервера: Подключение.
   ssh root@IP_твоего_сервера
   
2. Скрипт – angristan/openvpn-install, скачай и запусти:
   curl -O https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.sh
   chmod +x openvpn-install.sh
   ./openvpn-install.sh
   
3. Вопросы – внешний IP, протокол, порт, DNS для клиентов и имя первого клиента. Не уверен, оставь значения по умолчанию. UDP быстрее, TCP лучше проходит через ограничения.
4. Файл клиента – скрипт сохранит .ovpn в домашнюю папку, у root это /root, и покажет путь. Скачай файл на устройство, например через scp со своего компьютера:
   scp root@IP_твоего_сервера:/root/имя_клиента.ovpn .
   

​

Ручная установка

1. Пакеты:
   apt update && apt install -y openvpn easy-rsa
   
2. Сертификаты – создай PKI и скопируй ключи в /etc/openvpn:
   make-cadir ~/openvpn-ca
   cd ~/openvpn-ca
   ./easyrsa init-pki
   ./easyrsa build-ca nopass
   ./easyrsa gen-req server nopass
   ./easyrsa sign-req server server
   ./easyrsa gen-dh
   cp pki/ca.crt pki/issued/server.crt pki/private/server.key pki/dh.pem /etc/openvpn/
   
3. Конфиг и запуск – скопируй пример из /usr/share/doc/openvpn/examples/ в /etc/openvpn/server.conf, укажи пути к ключам и запусти службу:
   systemctl enable --now openvpn@server
   

​

Порт

ufw allow 1194/udp

​

Клиенты

• Windows, macOS, Linux – openvpn.net/client.
• iOS – App Store.
• Android – Google Play.

​

Если не работает

• Статус службы – в выводе должно быть active (running):
  systemctl status openvpn@server
  
  На AlmaLinux, Rocky и CentOS служба называется openvpn-server@server.
• Клиент не подключается – проверь, что в файрволе открыты порт и протокол из установки.
• Не открывается порт или на сервере нет сети – напиши в @lumisup_robot. Поддержка отвечает за сервер и сеть, VPN настраиваешь ты.