在CentOS Linux上配置VPN服务，可轻松实现809端口穿透。步骤包括安装VPN软件、配置防火墙规则、设置端口转发，确保809端口开放，实现内外网通信。操作简便，有效解决端口限制问题。
在互联网日益普及的今天，企业和个人对国外网站的访问需求日益增长，无论是为了工作还是学习，都希望能顺畅地访问这些资源，由于我国的网络监管政策，一些国外网站在国内无法直接访问，为了克服这一障碍，VPN（虚拟专用网络）技术应运而生，本文将指导您在CentOS Linux系统上配置VPN服务，并实现809端口的穿透，帮助您轻松访问海外资源。
准备工作
1. **服务器**：准备一台安装有CentOS Linux的物理服务器或虚拟机。
2. **VPN软件**：OpenVPN是一款开源的VPN软件，它支持多种协议，并且非常适合在CentOS Linux上使用。
3. **VPN服务器地址**：您可以从信誉良好的VPN服务提供商那里购买或获取VPN服务器的地址。
4. **用户名和密码**：这将由您所选择的VPN服务提供商提供。
安装OpenVPN
1. **安装依赖包
yum install -y epel-release
yum install -y openvpn easy-rsa
2. **配置easy-rsa
将easy-rsa目录下的vars文件复制到/etc/openvpn目录下，并进行以下修改：
source /etc/openvpn/easy-rsa/vars
3. **生成CA证书
./clean-all
./build-ca
4. **生成服务器证书
./build-key-server server
5. **生成客户端证书
./build-key client
6. **生成DH参数
./build-dh
配置OpenVPN
1. **修改OpenVPN配置文件
将生成的CA证书、服务器证书、客户端证书和DH参数复制到OpenVPN配置目录（/etc/openvpn/）。
编辑server.conf文件，进行如下配置：
local 10.8.0.1
port 809
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
client-config-dir /etc/openvpn/client
server 10.8.0.0 255.255.255.0
keepalive 10 120
tls-auth /etc/openvpn/ta.key 0
status openvpn-status.log
log /var/log/openvpn.log
2. **修改客户端配置文件
编辑客户端的client.ovpn文件，进行如下配置：
client
dev tun
proto udp
remote <VPN服务器地址> 809
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/client.crt
key /etc/openvpn/client.key
tls-auth /etc/openvpn/ta.key 1
启动OpenVPN服务
1. **启动服务器端
systemctl start openvpn@server.service
systemctl enable openvpn@server.service
2. **启动客户端
在客户端设备上，使用OpenVPN客户端软件连接VPN。
通过本教程的指导，您现在已掌握如何在CentOS Linux上配置VPN服务，并实现了809端口的穿透，您可以根据个人需求轻松访问国外网站，提高工作效率和学习效率，祝您使用愉快！
