设置OpenVPN服务器的步骤如下

安装OpenVPN和easy-rsa

选择并安装适当的操作系统（推荐Debian或Ubuntu）：

sudo apt-get update && sudo apt-get install openvpn
sudo apt-get install easy-rsa

生成证书和私钥

进入easy-rsa目录并创建密钥对：

cd /etc/openvpn/easy-rsa/
./easy-rsa-2.x.x.x

根据提示输入信息,生成server.crt和server.key。

配置OpenVPN服务器

创建配置文件server.conf：

sudo nano /etc/openvpn/server.conf

port 1194
proto tcp
dev tun
push "ROUTE"
push "DNS 8.8.8.8"
push "NAT 1 MASQUERADE"
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
crlfeeds https://crl.shakynet.org/issuing-ca.crt
verify x509
verify -a
cipher AES-256-CBC
keysize 2048
random 2048

初始化和导入证书

执行以下命令：

sudo openvpn --init
sudo openvpn --import-pk /etc/openvpn/server.key
sudo openvpn --import-certs /etc/openvpn/server.crt

启动OpenVPN服务

启动服务并设置开机启动：

sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service

配置客户端连接

生成客户端证书和私钥：

cd /etc/openvpn/easy-rsa/
./easy-rsa-2.x.x.x client

创建客户端配置文件client.ovpn：

sudo nano /etc/openvpn/client.ovpn

remote your_server_ip:1194
proto tcp
dev tun
cert /etc/openvpn/keys/client.x509.pem
key /etc/openvpn/keys/client.key

安装客户端证书：

sudo cp client.x509.pem /etc/openvpn/keys/

客户端连接命令：

openvpn --config client.ovpn

测试连接

确认服务器防火墙允许端口1194：

sudo ufw allow 1194

启动客户端并验证连接性。

故障排除

检查防火墙设置、证书有效期和权限，确保所有配置文件正确，参考OpenVPN文档或日志解决问题。