使用 Padavan 固件为路由器设置 OpenVPN 和 L2TP 客户端

首次连接到 VPN 服务器时，系统会要求您允许添加 VPN 配置并下载 VPN 配置文件。  有关更多详细信息，请参阅上面提供的有关如何在不同平台上安装 VPN Unlimited 的手册。

本教程详细介绍了如何在刷有 Padavan 固件的路由器上配置 OpenVPN® 和 L2TP 客户端。要了解有关 OpenVPN 协议的更多信息，请查看我们的详细文章什么是 OpenVPN 协议。另外，我们建议您查看文章什么是 L2TP VPN 协议，了解有关其功能和技术细节的更多信息。

注意：本指南不再介绍不使用 IPsec 的 L2TP 配置。

以 Padavan 固件 3.4.3.9-099 的小米 Mi-3 路由器为例。如何为 Padavan 固件设置 VPN Unlimited？如何为 Padavan 固件配置 OpenVPN？让我们来看看吧！

我。如何为Padavan固件配置OpenVPN客户端

二。如何在 Padavan 路由器上配置 L2TP 客户端

三．用于 Padavan 固件设置的 VPN 的可选终止开关（仅适用于高级用户）

注意：请确保正确配置 Kill Switch，否则您的路由器将失去互联网连接。

要设置 Kill Switch 并防止 VPN 连接突然断开时发生流量泄漏，请导航至 VPN 客户端 界面上的连接/断开与 VPN 服务器连接后运行脚本，然后粘贴以下内容：

#!/bin/sh


### 自定义用户脚本

### 在内部 VPN 客户端连接/断开与远程 VPN 服务器的连接后调用

### $1        - 动作（向上/向下）

### $IFNAME  - 隧道接口名称（例如 ppp5 或 tun0）

### $IPLOCAL - 隧道本地 IP 地址

### $IPREMOTE - 隧道远程 IP 地址

### $DNS1   - 对等 DNS1

### $DNS2    - 对等 DNS2


# 远程服务器后面的私有 LAN 子网（示例）

peer_lan="192.168.10.0"

peer_msk="255.255.255.0"


### 示例：添加静态路由到远程服务器后面的私有 LAN 子网


func_ipup()

{

# 路由添加 -net $peer_lan 网络掩码 $peer_msk gw $IPREMOTE dev $IFNAME

if iptables -C FORWARD -j REJECT;然后

iptables -D FORWARD -j REJECT

fi return 0

}


func_ipdown()

{

#  route del -net $peer_lan 网络掩码 $peer_msk gw $IPREMOTE dev $IFNAME

if (!iptables -C FORWARD -j REJECT);然后

iptables -I FORWARD -j REJECT

fi return 0

}


logger -t vpnc-script "$IFNAME $1"



case "$1" in

up)

  func_ipup

  ;;

向下)

  func_ipdown

  ;;

esac

#!/bin/sh



### 自定义用户脚本

### 在内部 iptables 重新配置（防火墙更新）后调用

iptables -A INPUT -j ACCEPT -s 62.205.132.12 -p icmp

if [ -z "$(ip a s tun0 | grep '状态 UP')" ] & (!iptables -C FORWARD -j REJECT);然后

iptables -I FORWARD -j REJECT

fi

填写完毕后，点击页面底部的应用。

“OpenVPN”是 OpenVPN Inc. 的注册商标。