极路由设置VPN全攻略，轻松实现安全远程访问与隐私保护

作为一名网络工程师,我经常遇到用户希望在家中或办公室使用极路由（如极路由3、极路由Air等）搭建个人VPN服务，以实现远程访问内网资源、绕过地域限制或提升上网安全性，本文将详细介绍如何在极路由上配置OpenVPN服务，帮助你快速完成设置，并确保连接稳定、安全。

确认你的极路由型号是否支持OpenVPN服务,大多数较新的极路由固件（如梅林定制版、Padavan等）都内置了OpenVPN功能，但若你使用的是原厂固件，则需先刷入第三方固件（如DD-WRT或OpenWrt），否则无法直接启用该功能，建议优先选择开源且社区活跃的固件版本，以获得更好的兼容性和安全性。

准备必要的材料：

一台运行Linux或Windows的电脑（用于生成证书和配置文件）；
极路由登录权限（通常为admin账号）；
一个公网IP地址（若无，可考虑使用动态DNS服务，如花生壳、No-IP等）；
OpenVPN服务器端配置文件（可通过EasyRSA工具生成）。

步骤如下：

第一步：登录极路由管理界面
通过浏览器访问路由器的IP地址（如192.168.1.1），输入用户名密码进入后台，找到“高级设置”或“服务设置”中的“OpenVPN服务器”选项，点击启用。

第二步：生成证书与密钥
在电脑上安装EasyRSA工具（适用于Linux/macOS），执行以下命令：

./easyrsa init-pki
./easyrsa build-ca
./easyrsa gen-req server nopass
./easyrsa sign-req server server
./easyrsa gen-dh

完成后,你会得到 ca.crt、server.crt、server.key 和 dh.pem 等文件，这些是OpenVPN服务器认证的核心文件。

第三步：上传证书并配置服务
将上述文件通过FTP或SSH上传至极路由指定目录（通常为 /etc/openvpn/），然后在极路由Web界面填写：

服务器端口（默认1194）
协议选择UDP（性能更好）
DNS服务器（建议设为Google DNS 8.8.8.8）
启用“客户端到客户端通信”（如需局域网互通）

第四步：创建客户端配置文件
在电脑上创建一个 .ovpn 文件，内容示例：

client
dev tun
proto udp
remote your-public-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
tls-auth ta.key 1
verb 3

注意：你需要用客户端证书替换 client.crt 和 client.key，这些也可用EasyRSA生成。

第五步：测试连接
将客户端配置文件导入手机或电脑上的OpenVPN客户端（如OpenVPN Connect），尝试连接，若提示“连接成功”，说明配置正确；若失败，请检查防火墙、端口转发是否开启，以及证书是否匹配。

最后提醒：