本文详细介绍了在Linux系统下配置VPN和设置默认路由的步骤。通过VPN客户端连接到VPN服务器，然后配置VPN连接参数。设置默认路由，确保网络流量通过VPN连接。验证VPN连接和默认路由设置是否成功。
本文目录导读：
随着互联网的普及，越来越多的企业及个人需要使用VPN技术来实现远程访问、数据传输等功能，Linux系统因其稳定性、安全性及开放性，成为了搭建VPN服务器的首选平台，本文将详细讲解在Linux系统下如何配置VPN以及设置默认路由。
Linux系统下配置VPN
1、安装VPN服务器软件
我们需要在Linux服务器上安装VPN服务器软件，以下以OpenVPN为例进行说明。
（1）使用包管理器安装OpenVPN：
以Debian/Ubuntu系统为例，使用以下命令安装OpenVPN：
sudo apt-get update sudo apt-get install openvpn
以CentOS系统为例，使用以下命令安装OpenVPN：
sudo yum install openvpn
（2）安装OpenVPN客户端：
在客户端计算机上，同样需要安装OpenVPN客户端软件，根据操作系统不同，可以从OpenVPN官网下载相应的安装包进行安装。
2、配置VPN服务器
（1）创建用户：
在服务器上创建一个用户，用于VPN客户端连接。
sudo adduser vpnuser
（2）生成密钥：
使用以下命令生成服务器端证书：
sudo openvpn --genkey --secret keys/server.key
使用以下命令生成服务器端证书和私钥：
sudo openvpn --req --days 3650 --config keys/ca.cnf --key keys/server.key --subject "/CN=server" --out keys/server.crt
（3）创建客户端证书：
在客户端计算机上，使用以下命令生成客户端证书：
sudo openvpn --genkey --secret keys/client.key sudo openvpn --req --days 3650 --config keys/ca.cnf --key keys/client.key --subject "/CN=client" --out keys/client.crt
（4）配置服务器：
将以下配置信息保存为/etc/openvpn/server.conf文件：
port 1194 proto udp dev tun ca /etc/openvpn/ca.crt cert /etc/openvpn/server.crt key /etc/openvpn/server.key dh /etc/openvpn/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 tls-auth /etc/openvpn/ta.key 0 comp-lzo user nobody group nogroup status openvpn-status.log log /var/log/openvpn.log
（5）配置客户端：
将以下配置信息保存为客户端的配置文件，例如client.ovpn：
client dev tun proto udp remote <VPN服务器IP地址> 1194 resolv-retry infinite nobind user vpnuser group vpnuser cipher AES-256-CBC auth-user-pass ca /path/to/ca.crt cert /path/to/client.crt key /path/to/client.key tls-auth /path/to/ta.key 1 comp-lzo ifconfig 10.8.0.2 255.255.255.0 route 192.168.1.0 255.255.255.0 route-gateway 10.8.0.1
设置默认路由
1、在客户端计算机上，打开VPN连接。
2、连接成功后，查看客户端的IP地址和网关：
ip addr show
3、设置默认路由，将所有流量发送到VPN服务器：
route add default gw <VPN服务器IP地址>
本文详细介绍了在Linux系统下配置VPN以及设置默认路由的方法，通过配置VPN服务器和客户端，可以实现远程访问、数据传输等功能，设置默认路由可以确保所有流量通过VPN服务器进行传输，在实际应用中，可根据需求调整VPN配置和默认路由设置。
