openwrt openvpn server настройка

Полное руководство по настройке OpenVPN сервера на OpenWRT: просто и безопасно

Если вы ищете способ обеспечить безопасный доступ к своей домашней сети или офисным ресурсам через VPN, то OpenVPN — отличный выбор. А если у вас маршрутизатор на базе OpenWRT, настройка VPN становится еще удобнее и гибче. В этой статье я расскажу, как настроить OpenVPN сервер на OpenWRT шаг за шагом — от установки до подключения клиентов.

Почему именно OpenWRT и OpenVPN?

OpenWRT — это мощная и гибкая прошивка для маршрутизаторов, которая превращает их в полноценные серверы и маршрутизаторы с расширенными возможностями. OpenVPN — один из самых популярных протоколов VPN благодаря своей безопасности и совместимости.

Используя их вместе, вы получаете:

• Контроль и безопасность
• Гибкую настройку под свои нужды
• Возможность подключаться к сети из любой точки мира

Шаг 1. Подготовка маршрутизатора

Перед началом убедитесь, что ваш маршрутизатор поддерживает OpenWRT и у вас есть доступ к административной панели.

Что понадобится:
- Устройство с установленным OpenWRT
- Доступ по SSH или через LuCI (веб-интерфейс)

Шаг 2. Установка необходимых пакетов

Для работы OpenVPN потребуется установить несколько пакетов:

opkg update
opkg install openvpn-openssl luci-app-openvpn

Если вы планируете использовать графический интерфейс LuCI для управления VPN — установите соответствующий пакет.

Шаг 3. Создание сертификатов и ключей

Самый надежный способ — использовать Easy-RSA или встроенные скрипты OpenVPN для генерации сертификатов. В OpenWRT обычно проще воспользоваться встроенными командами.

Создайте директорию для сертификатов:

mkdir -p /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

Инициализация PKI и создание сертификатов:

easy-rsa init-pki
easy-rsa build-ca
easy-rsa gen-req server nopass
easy-rsa sign-req server server
easy-rsa gen-req client1 nopass
easy-rsa sign-req client client1

Обратите внимание, что для полноценной настройки потребуется более детальная настройка сертификатов с учетом ваших требований.

Шаг 4. Конфигурация OpenVPN сервера

Создайте конфигурационный файл /etc/openvpn/server.conf:

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/ipp.txt
push "route 192.168.1.0 255.255.255.0"
keepalive 10 120
cipher AES-256-CBC
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

Обратите внимание на пути к сертификатам и ключам — их нужно соответствующим образом разместить.

Шаг 5. Настройка маршрутизации и firewall

Чтобы VPN-клиенты могли получить доступ к локальной сети, необходимо настроить NAT и правила маршрутизации.

Добавьте в /etc/config/firewall:

config zone
    option name 'vpn'
    list network 'tun0'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'

config forwarding
    option src 'vpn'
    option dest 'lan'

И включите NAT:

config rule
    option name 'Allow-OpenVPN'
    option src 'vpn'
    option dest 'lan'
    option proto 'any'
    option target 'ACCEPT'

Перезагрузите firewall:

/etc/init.d/firewall restart

Шаг 6. Запуск OpenVPN сервера

Запустите службу:

/etc/init.d/openvpn start

И убедитесь, что она запускается автоматически при загрузке:

/etc/init.d/openvpn enable

Шаг 7. Настройка клиента

Для подключения к VPN создайте конфигурационный файл .ovpn на устройстве клиента:

client
dev tun
proto udp
remote [ВАШ_IP_МАРШРУТИЗАТОРА] 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
cipher AES-256-CBC
verb 3

Передайте сертификаты и ключи через защищенные каналы.

Итог

Настройка OpenVPN на OpenWRT — это не так сложно, как кажется. Главное — следовать шагам, правильно генерировать сертификаты и грамотно настроить маршрутизацию. После этого вы получите надежное соединение, защищающее ваши данные и обеспечивающее доступ к сети из любой точки мира.