在企业网络和远程办公日益普及的今天,虚拟私人网络（VPN）已成为保障数据安全、实现远程访问的重要技术手段，对于运行Linux系统的服务器管理员而言，CentOS 6作为一个经典且稳定的发行版，在许多遗留系统中依然广泛使用，本文将详细介绍如何在CentOS 6环境下部署OpenVPN服务，包括安装、配置、防火墙设置以及客户端连接测试，帮助你快速搭建一个安全可靠的远程接入通道。
确保你的CentOS 6服务器满足基本要求：具备公网IP地址（或通过NAT映射）、root权限，并已更新系统软件包，建议执行以下命令进行系统升级：
yum update -y
安装OpenVPN及相关依赖,OpenVPN在CentOS 6的官方仓库中已有提供，可通过如下命令安装：
yum install -y openvpn easy-rsa
easy-rsa是用于生成证书和密钥的工具包，是构建PKI（公钥基础设施）的核心组件。
安装完成后,复制默认配置文件到指定目录：
cp /usr/share/doc/openvpn-*/sample/sample-config-files/server.conf /etc/openvpn/
然后编辑 /etc/openvpn/server.conf 文件，根据实际需求修改关键参数。
port 1194：定义OpenVPN监听端口（可改为其他端口以避免常见攻击）proto udp：推荐使用UDP协议，延迟更低dev tun：使用TUN模式建立点对点隧道ca /etc/openvpn/easy-rsa/keys/ca.crt：CA证书路径cert /etc/openvpn/easy-rsa/keys/server.crt：服务器证书key /etc/openvpn/easy-rsa/keys/server.key：服务器私钥dh /etc/openvpn/easy-rsa/keys/dh1024.pem：Diffie-Hellman参数（需生成）
生成密钥对和证书需要先初始化PKI环境,进入EasyRSA目录并执行：
cd /etc/openvpn/easy-rsa/ ./vars ./clean-all ./build-ca ./build-key-server server ./build-key client1 # 为每个客户端生成唯一证书 ./build-dh
这些步骤会生成所需的证书和密钥文件,构成完整的信任链。
完成配置后,启用IP转发功能，使服务器能作为网关转发流量：
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf sysctl -p
接着配置iptables规则,允许OpenVPN流量通过并进行NAT转发：
iptables -A INPUT -p udp --dport 1194 -j ACCEPT iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE service iptables save
注意：eth0应替换为实际外网接口名称，8.0.0/24是OpenVPN的子网段，可在server.conf中自定义。
启动OpenVPN服务并设置开机自启：
service openvpn start chkconfig openvpn on
客户端配置方面,需将生成的证书文件（client1.crt、client1.key、ca.crt）打包发送给用户，并创建.ovpn配置文件，典型客户端配置示例：
client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
verb 3至此,整个OpenVPN服务已在CentOS 6上部署完成，通过合理配置，你可以为远程员工或分支机构提供加密、安全的网络接入能力，虽然CentOS 6已于2024年停止支持，但在特定场景下仍可安全使用，前提是对系统漏洞保持高度关注并及时打补丁，如条件允许，建议逐步迁移至CentOS Stream或AlmaLinux等现代版本，以获得长期技术支持与安全性保障。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
