| 服务 | OpenVPN |
|---|---|
| 协议 | UDP（也可配 TCP） |
| 用途 | 站点到站点、远程接入 VPN |
| 安全等级 | 可公网暴露（须证书 + 强加密） |
OpenVPN 自带基于 TLS 的证书认证，是少数可以安全直接暴露公网的 VPN 实现；安全性取决于证书私钥保护与加密参数配置。
服务端最小配置（/etc/openvpn/server.conf）
服务端最小配置（/etc/openvpn/server.conf）
port 1194
proto udp
dev tun
cipher AES-256-GCM
auth SHA256
tls-auth ta.key 0连通性排查
连通性排查
ss -lunp | grep 1194
tcpdump -ni eth0 udp port 1194 -c 20若 1194 被运营商或防火墙拦截，可改 443/UDP；但改端口不改变攻击面，仍应以证书与 CRL 为准。