OpenVPN 异地组网：两个爱快路由器一键连通，跨城局域网互访

上期我们讲解了 IPv6+DDNS 实现 NAS 满速远程访问，但很多粉丝反馈，公司、酒店等公共网络不支持 IPv6，出门就用不了。而且 IPv6+DDNS 只能访问单个设备，不能访问整个家庭局域网的电脑、打印机、监控。

今天我们就来讲解另一个更通用、更安全的远程访问方案 ——OpenVPN。它是目前最稳定、最成熟的开源 VPN 协议，支持跨平台部署，最核心的优势是可以连通两个异地的局域网，让公司和家里的所有设备都能互访，就像在同一个地方一样。

本文将从 OpenVPN 的基础原理讲起，重点按照爱快官方技术手册，手把手教你完成两个爱快路由器的站点到站点组网，同时也会介绍无公网 IP 情况下的云服务器中转方案、全平台客户端配置，以及和 IPv6+DDNS 的详细对比，新手照着抄就能成。

一、先搞懂：OpenVPN 是什么？适合谁用？

OpenVPN 是一款基于 SSL/TLS 协议的开源虚拟专用网络软件，诞生于 2001 年，经过 20 多年的发展，已经成为行业标准的 VPN 协议之一。它的技术核心是虚拟网卡和 SSL 加密，通过在公网上建立一条加密的隧道，将两个异地的网络连接成一个虚拟的局域网。

核心优势

• 安全性极高：采用 OpenSSL 加密库，支持 AES-256 等高强度加密算法，所有流量端到端加密，防止数据泄露和窃听

• 跨平台支持：支持 Windows、macOS、Linux、Android、iOS 等几乎所有操作系统，以及爱快、OpenWrt 等主流软路由系统

• 配置灵活：支持远程访问 VPN（单设备接入）和站点到站点 VPN（两个局域网互联）两种模式，满足不同需求

• 稳定性好：经过全球数百万用户的验证，长期运行不宕机，断线自动重连

• 穿透能力强：所有通信基于单一 IP 端口，支持 UDP 和 TCP 协议，能穿透绝大多数防火墙和 NAT 网络

核心使用场景

• 异地办公：员工在家或出差时，安全访问公司内部的服务器、文件共享、OA 系统、打印机等设备

• 家庭远程访问：在外网访问整个家庭局域网的 NAS、电脑、监控摄像头、智能家居设备

• 连锁分店组网：多个门店的收银系统、库存系统、监控系统互联互通，实现统一管理

• 安全上网：在公共 WiFi 环境下，加密所有网络流量，防止个人信息被窃取

• 游戏联机：和异地的朋友组建虚拟局域网，一起玩局域网联机游戏

二、两种部署模式：根据你的网络环境选择

OpenVPN 有两种主流的部署模式，分别适用于不同的网络环境，你可以根据自己的实际情况选择：

模式一：站点到站点 VPN（有公网 IP 首选）

适用场景：其中一个地点有公网 IPv4 或 IPv6 地址（可以通过 DDNS 解析）

部署方式：在有公网 IP 的爱快路由器上部署 OpenVPN 服务端，另一个地点的爱快路由器作为客户端连接服务端。连接成功后，两个局域网就变成了一个大的虚拟局域网，所有设备都能直接互访。

优势：速度最快，流量直接在两个地点之间传输，不需要经过第三方服务器，延迟低，带宽就是你家宽带的上行速度

劣势：需要至少一个地点有公网 IP

模式二：中转 VPN（无公网 IP 首选）

适用场景：两个地点都没有公网 IP 地址

部署方式：在阿里云、腾讯云等云服务商购买一台最低配的云服务器（1 核 1G 足够用），在云服务器上部署 OpenVPN 服务端。两个地点的爱快路由器都作为客户端连接到云服务器。云服务器负责转发两个局域网之间的流量。

优势：不需要公网 IP，只要能上网就能组网，兼容性最好

劣势：速度取决于云服务器的带宽，需要支付云服务器的费用（每年约 100 元左右）

三、实战教程：两个爱快路由器站点到站点组网（爱快官方标准步骤）

这是最常用、性能最好的部署方式，只要其中一个地点有公网 IP 就能用。我们假设 A 地点有公网 IP，作为服务端；B 地点没有公网 IP，作为客户端。所有步骤和参数均来自爱快官方技术手册，经过实际验证。

前置准备

• A 地点的爱快路由器有公网 IPv4 或 IPv6 地址，并且已经配置了 DDNS（爱快自带免费的 DDNS 服务，无需额外购买域名）

• 两个地点的局域网使用不同的网段，比如 A 地点是 192.168.1.0/24，B 地点是 192.168.2.0/24（如果网段相同，会导致路由冲突，无法互访）

• 两边的爱快路由器都升级到 3.7.16 及以上版本，旧版本存在推送路由和固定 IP 的 bug

⚠️ 重要注意

网上很多教程错误地让大家在「网络设置→VPN 服务」里配置服务端，这是不对的。爱快官方的 OpenVPN 服务端入口在 「认证计费→本地认证服务→OpenVPN 服务端」。

第一步：配置 A 地点爱快 OpenVPN 服务端（有公网 IP）

• 登录 A 地点的爱快管理后台（默认地址：192.168.1.1，默认账号密码：admin/admin）

• 点击左侧菜单 「认证计费」→「本地认证服务」→「OpenVPN 服务端」

• 点击右上角「添加」按钮，进入服务端配置页面，按照以下官方推荐参数填写：

关键步骤：添加推送路由

这是网上教程最容易遗漏的一步，不添加推送路由的话，客户端无法访问服务端的内网设备。

• 在服务端配置页面的「推送路由」部分，点击「添加」

• IP 地址填写 A 地点的内网网段：192.168.1.0

• 子网掩码填写：255.255.255.0

• 点击「确定」保存

• 点击「保存」按钮，完成服务端基本配置

• 回到 OpenVPN 服务端列表，点击服务端右侧的开关，开启 OpenVPN 服务

配置防火墙放行规则

• 点击左侧菜单「安全设置」→「防火墙」

• 点击「添加」，添加一条防火墙规则：
  动作：允许协议：UDP目的端口：1194接口：所有接口描述：允许 OpenVPN 连接

• 点击「保存」

第二步：创建 VPN 账号并绑定固定 IP（爱快官方强制要求）

⚠️ 官方要求

爱快官方明确要求：当爱快与爱快之间创建 OpenVPN 服务时，VPN 的账号一定要设置固定 IP 地址，否则服务端无法访问客户端内网。

• 点击左侧菜单 「认证计费」→「认证账号管理」→「账号管理」

• 点击右上角「添加」按钮，进入账号创建页面：
  账号：office（自定义）密码：设置一个包含大小写字母和数字的强密码认证类型：选择「OpenVPN」IP 绑定类型：选择「固定 IP」固定 IP：10.7.7.2（必须在 VPN 网段 10.7.7.0/24 范围内）其他选项保持默认即可

• 点击「保存」按钮，完成账号创建

第三步：服务端添加静态路由（实现双向互访）

这是实现服务端访问客户端内网的关键步骤，没有静态路由的话，只能客户端访问服务端，服务端无法访问客户端。

• 点击左侧菜单 「网络设置」→「静态路由」

• 点击右上角「添加」按钮，添加一条静态路由：
  目的地址：192.168.2.0（B 地点的内网网段）子网掩码：255.255.255.0网关：10.7.7.2（刚才给客户端账号设置的固定 IP）线路：自动备注：访问 B 地点内网

• 点击「保存」按钮，静态路由添加完成

第四步：配置 B 地点爱快 OpenVPN 客户端

B 地点作为客户端，不需要公网 IP，只要能上网即可。以下步骤完全按照爱快官方《OpenVPN 客户端使用教程》编写。

• 登录 B 地点的爱快管理后台（默认地址：192.168.2.1）

• 点击左侧菜单 「网络设置」→「VPN 客户端」→「OpenVPN」

• 点击右上角「添加」按钮，进入客户端配置页面：

• 点击「保存」按钮，完成客户端配置

• 回到 OpenVPN 客户端列表，点击客户端右侧的开关，启动连接

• 等待几秒钟，如果「本地 IP」列显示 10.7.7.2，说明 VPN 连接成功

第五步：测试连通性

现在，两边局域网的所有设备都应该能直接互访了：

• 在 A 地点的电脑上，打开命令提示符，输入 ping 192.168.2.100（B 地点 NAS 的 IP 地址），如果能 ping 通，说明配置成功

• 在 B 地点的手机上，打开浏览器，输入 http://192.168.1.100:5666（A 地点飞牛 NAS 的地址），如果能打开登录页面，说明配置成功

排查提示

如果只能 ping 通对方的路由器，不能 ping 通下面的设备，检查对方设备的防火墙是否开启，以及是否设置了正确的网关。

四、无公网 IP 方案：云服务器中转部署

如果两个地点都没有公网 IP，可以采用云服务器中转的方式，兼容性最好：

• 购买一台最低配的云服务器（1 核 1G，带宽 1M 以上即可），操作系统选择 Ubuntu 22.04

• 在云服务器上部署 OpenVPN 服务端，使用官方一键部署脚本：

wget https://git.io/vpn -O openvpn-install.sh chmod +x openvpn-install.sh ./openvpn-install.sh

• 按照脚本提示完成配置，生成两个客户端配置文件，分别对应 A 地点和 B 地点的爱快路由器

• 在云服务器的安全组中，放行 1194 端口的 UDP 流量

• 将两个配置文件分别导入 A 地点和 B 地点的爱快 OpenVPN 客户端

• 在云服务器上配置静态路由，让两个客户端局域网之间可以互相转发流量

五、全平台客户端配置教程

除了爱快路由器之间的组网，你还可以在手机、电脑上安装 OpenVPN 客户端，随时随地接入家庭或公司的局域网。

1. Windows 客户端

• 下载 OpenVPN Connect 客户端（官方地址：https://openvpn.net/client/）

• 双击安装包，按照提示完成安装，同意安装 TAP 网络适配器

• 安装完成后，点击任务栏的 OpenVPN 图标，选择「Import file」

• 导入从爱快服务端生成的 .ovpn 配置文件

• 点击「Connect」，输入用户名和密码，即可连接成功

2. macOS 客户端

• 在 App Store 中搜索并下载「OpenVPN Connect」

• 打开软件，同意用户协议

• 点击「Import」，选择 .ovpn 配置文件

• 输入用户名和密码，点击「Connect」即可连接

3. Android 客户端

• 在应用商店中搜索并下载「OpenVPN」

• 打开软件，点击右上角的「+」号

• 选择「Import file」，找到手机里的 .ovpn 配置文件

• 输入用户名和密码，点击「Add」

• 点击 VPN 开关，即可连接成功

六、OpenVPN vs IPv6+DDNS：怎么选？

这两个方案各有优劣，适合不同的使用场景，你可以根据自己的需求选择：

最佳实践

两个方案同时使用，IPv6+DDNS 作为主力，OpenVPN 作为备用。在支持 IPv6 的网络环境下用 IPv6+DDNS 享受满速，在不支持 IPv6 的网络环境下用 OpenVPN 保证可用性。

七、官方常见问题排查与避坑指南

爱快官方总结了 OpenVPN 组网最常见的问题及解决方法，新手一定要看：

常见问题排查

连接不成功

• 检查服务端和客户端的隧道协议、加密算法、LZO 压缩、MTU 是否完全一致

• 检查服务端防火墙是否放行 1194 端口的 UDP 流量

• 检查 DDNS 域名是否正确解析到服务端的公网 IP

• 检查运营商是否封禁了 1194 端口，如果封禁了，更换其他端口

只能单向访问（客户端能访问服务端，服务端不能访问客户端）

• 检查服务端是否添加了指向客户端内网的静态路由

• 检查 VPN 账号是否设置了固定 IP，且固定 IP 在 VPN 网段范围内

• 检查服务端的拓扑类型是否为 SUBNET，net30 模式不支持双向互访

能 ping 通路由器但 ping 不通内网设备

• 检查目标设备是否开启了防火墙，关闭防火墙或添加对应的放行规则

• 检查目标设备的网关是否设置为当地的爱快路由器 IP

• 检查目标设备是否能正常上网

速度慢

• 将隧道协议从 TCP 改为 UDP，TCP 协议会有双倍延迟

• 关闭不必要的加密和压缩，AES-256-CBC 已经足够安全

• 检查网络带宽是否足够，尤其是上行带宽

新手避坑指南

• 网段不能冲突：两个局域网必须使用不同的网段，否则会导致路由冲突，无法互访

• 拓扑类型必须选 SUBNET：net30 模式兼容性好，但不支持服务端访问客户端内网，站点互联一定要选 SUBNET

• VPN 账号必须固定 IP：这是爱快官方强制要求的，否则静态路由无法生效

• 所有参数必须一致：服务端和客户端的隧道协议、加密算法、LZO 压缩、MTU 必须完全一致，否则无法连接

• 注意安全防护：设置强密码，定期更换账号密码，不要将 VPN 账号分享给无关人员

结语

OpenVPN 是目前最通用、最稳定的异地组网方案，它解决了 IPv6+DDNS 兼容性差的问题，让你在任何网络环境下都能安全访问家里或公司的局域网。对于有异地办公、分店组网需求的用户来说，OpenVPN 几乎是唯一的选择。

按照爱快官方标准步骤配置的 OpenVPN 站点到站点组网，稳定性和可靠性都有保障，能够满足绝大多数家庭和中小企业的需求。

下期我们会讲解新一代点对点组网工具 EasyTier，它比 OpenVPN 配置更简单，打洞成功率更高，不需要公网 IP 也能实现直连，记得关注不迷路。

互动话题：你现在用的是哪种远程访问方案？在部署 OpenVPN 时遇到过哪些问题？欢迎在评论区留言交流，我会一一回复。

#OpenVPN教程 #异地组网 #爱快路由器 #站点到站点VPN #远程办公#无公网IP

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～