安装OpenVPN服务器

在云服务器上安装OpenVPN：

sudo apt update && sudo apt install openvpn

生成证书和密钥

安装easy-rsa工具并生成证书：

sudo apt install easy-rsa
umask 400
./easy-rsa --init

生成证书和密钥：

./easy-rsa --server -n server --cert /etc/openvpn/server.crt --key /etc/openvpn/server.key

配置OpenVPN服务器

编辑/etc/openvpn/server.conf,添加以下内容：

port 1194
proto tcp
dev ovpn
server
setenv PUSH "VPN_NETS"
setenv.pull 1
if $ifbound
    push "route 192.168.1. 255.255.255. 0..."
    push "route 10.10.10. 255.255.255. 0..."
endif

启动并管理OpenVPN服务器

启动服务并启用系统启动：

sudo service openvpn start
sudo update-rc.d openvpn enable

安装OpenVPN客户端（可选）

在本地计算机上安装客户端：

• Windows: 下载并安装OpenVPN。
• macOS: 使用OpenVPN应用程序。
• Linux: 使用OpenVPN客户端工具，如openvpn-gui。

配置OpenVPN客户端

在客户端中：

• 选择设置 > 选项 > 高级选项。
• 在网络部分，设置为vpnc或tap接口。
• 输入服务器的公网IP和端口（如your-server-ip:1194）。
• 导入服务器的证书（server.crt）和密钥（server.key）。

测试连接

• 在客户端中启动VPN。
• 测试连接到服务器，使用ping your-server-ip或检查VPN客户端的连接状态。

优化配置（可选）

• MTU设置: 在服务器配置中添加--mss 128,避免数据包过大。
• MSSQL选项: 添加--mss 0,允许更大的数据包。

确保安全性

• 启用TLS: 在服务器配置中添加proto udp,确保加密传输。
• 认证: 在客户端中输入正确的证书和密码。
• 防火墙: 检查并开放相关端口,确保防火墙不阻止VPN连接。

备份证书

定期备份服务器上的证书文件,以防万一。

配置OpenVPN代理节点需要仔细设置服务器和客户端配置，确保证保和连接稳定，按照以上步骤操作,并根据实际需求进行调整。