准备工具和资源

• 服务器配置：确保服务器已启用互联网且具备必要的处理能力。
• VPN协议选择：使用OpenVPN协议,支持多平台且配置相对简单。
• 必要软件：在服务器上安装OpenVPN服务器软件（如Ubuntu使用openvpn-server）。

在AWS控制台创建VPN连接

1. 访问AWS控制台：登录你的AWS账户，导航到“VPN”服务。
2. 创建新VPN连接：
   • 配置类型：选择“OpenVPN”。
   • 名称：输入一个易于识别的名称，如“我的VPN”。
   • 服务器地址：输入你的本地服务器的公网IP地址和端口（如22）。
   • 证书：上传生成的证书文件（可通过Let's Encrypt生成）。

安装并配置OpenVPN服务器

1. 安装软件：

   • 在服务器上运行以下命令安装OpenVPN服务器：

     sudo apt-get update
     sudo apt-get install openvpn-server

2. 配置服务器：

   • 创建配置文件，例如/etc/openvpn/server.conf如下：

     # 服务器配置
     local
     proto tcp
     dev tun
     setmetatable 2 2
     if x509Cert /etc/openvpn/keys/server.crt
     if x509Cert /etc/openvpn/keys/server.key
     if x509Cert /etc/openvpn/keys/ca.crt
     key_mgmt WPA-EAP
     key_options 2

3. 启动服务：

   • 启动并设置服务运行：

     sudo service openvpn-server start
     sudo systemctl enable openvpn-server

配置服务器本地网关

1. 安装iproute2：

   • 更新包列表并安装：

     sudo apt-get update
     sudo apt-get install iproute2

2. 设置默认网关：

   • 创建/etc/sysctl.conf，添加以下内容：

     net.ipv4.ip_forward=1
     net.ipv6.ip_forward=

3. 应用sysctl设置：

   • 重新加载设置：

     sudo sysctl -p

4. 配置路由表：

   • 创建/etc/route.py如下：

     echo '10.8../24 0... 255.255.255.' >> /etc/route
     echo '.../ 10.8..1 0...' >> /etc/route

5. 应用路由表：

   • 使用iproute2命令应用路由：

     sudo iproute2 save

在本地配置OpenVPN客户端

1. 安装OpenVPN客户端：

   在本地电脑上安装对应平台的OpenVPN客户端（如Windows或Mac）。

2. 配置客户端：

   • 双击客户端，输入以下信息：
     • 服务器地址：服务器的公网IP和端口（如example.com:22）。
     • 协议：选择“OpenVPN”。
     • 设置：启用“IPSec”，选择“X.509证书”并上传服务器提供的证书。

3. 连接并测试：

   • 成功连接后，打开本地终端，使用ssh或ping测试到服务器的连接性。

测量VPN性能（可选）

• 使用mtr或traceroute测试延迟和带宽,确保连接稳定。

自动化部署（可选）

• 使用自动化工具（如Ansible）编写playbook，自动化配置多个服务器,节省时间和减少错误。

故障排除

• 证书错误：检查证书是否正确安装,私钥是否正确保护。
• 路由问题：确保本地网关配置正确,防火墙不会阻止VPN流量。
• 连接问题：检查端口是否开放,防火墙设置是否正确。

通过以上步骤，你可以成功设置并连接到AWS的OpenVPN节点,确保服务器内部网络的安全连接。