作为一名网络工程师,我经常遇到用户希望在家中或办公室使用极路由（如极路由3、极路由AC1200等）搭建个人虚拟私人网络（VPN），以实现远程访问内网资源、绕过地域限制或提升网络安全性，本文将详细介绍如何在极路由上配置OpenVPN或WireGuard协议的服务器端，帮助你打造一个稳定、安全的私有网络环境。
确认你的极路由型号是否支持VPN功能,大多数较新的极路由固件（如官方OpenWrt定制版）已内置支持OpenVPN服务，若原厂固件不支持，可考虑刷入第三方固件（如LEDE或OpenWrt），但需谨慎操作，避免变砖风险。
第一步：登录管理界面
通过浏览器访问极路由默认IP地址（通常是192.168.1.1），输入管理员账号密码进入后台，进入“高级设置”或“网络设置”模块，找到“VPN”选项卡，点击“添加新服务”，选择“OpenVPN Server”或“WireGuard Server”。
第二步：生成证书和密钥（适用于OpenVPN）
若使用OpenVPN，需要生成服务器证书、客户端证书及密钥，可在路由器本地生成（推荐使用EasyRSA工具），或在另一台电脑上生成后上传至路由器，具体步骤包括：
- 生成CA证书；
- 创建服务器证书；
- 生成客户端证书（每台设备一个）；
- 生成TLS密钥（tls-auth）；
生成完成后,将这些文件按格式上传到路由器指定目录（如/etc/openvpn/），并修改配置文件（如server.conf）中的路径和参数，
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
topology subnet
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"第三步：配置防火墙规则
确保路由器允许外部访问1194端口（UDP），并在“防火墙”设置中添加规则，放行OpenVPN流量，同时开启IP转发功能，让内部设备能通过VPN访问外网。
第四步：配置客户端连接
将生成的客户端证书（client.crt）、密钥（client.key）和CA证书（ca.crt）合并为一个.ovpn文件，用文本编辑器打开，加入以下内容：
client
dev tun
proto udp
remote your_router_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
tls-auth ta.key 1第五步：测试连接
在手机或电脑上安装OpenVPN客户端（如OpenVPN Connect），导入该配置文件，连接成功后即可看到IP变为10.8.0.x段，且所有流量经过加密隧道，实现安全远程访问。
WireGuard作为更轻量级的替代方案,配置更简单，性能更高，适合移动设备频繁切换网络场景，其配置仅需几行代码即可完成，适合追求高效稳定的用户。
极路由设置VPN虽然涉及证书生成和防火墙配置,但只要按步骤操作，就能构建一个专属私有网络，不仅保障数据传输安全，还能随时随地访问家庭NAS、摄像头或智能设备，建议定期更新固件与证书，防范潜在漏洞，让网络更安全、更自由。
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
