在OpenWrt上设置OpenVPN服务器是一个相对简单但需要仔细完成的过程。以下是分步骤的指南，帮助你顺利配置

访问Luci界面

1. 打开你的路由器网页界面,通常是通过浏览器访问IP地址（如192.168.1.1）或域名。
2. 登录你的路由器管理界面,使用你的管理员账户（默认用户名和密码通常是admin/blank）。

安装OpenVPN软件包

1. 点击“更多”标签，展开更多选项。
2. 在搜索栏中输入“openvpn”，找到并点击“OpenVPN for Router”软件包。
3. 点击“安装”，然后确认安装。
4. 安装完成后,重启路由器或重新加载服务。

生成证书和密钥

1. OpenVPN会自动生成服务器证书和私钥,通常存放在/etc/openvpn/keys/目录下。
2. 生成的文件名可能是server.key和server.crt，确保它们位于正确的位置。

配置OpenVPN服务器

1. 打开Luci中的“服务”页面，找到OpenVPN选项。
2. 点击“Edit”按钮，进入OpenVPN配置界面。
3. 在“基本设置”部分：
   • 接口名称：设置一个描述性的名字，如“vpncache01”。
   • 协议：选择“Linux”或“ BSD”。
   • 端口：指定一个端口，如1194。
4. 在“服务器证书”部分：
   • 选择生成的证书文件,通常是server.crt。
   • 选择对应的私钥文件server.key。
5. 点击“保存”保存配置。

设置防火墙规则

1. 进入防火墙设置页面,找到防火墙规则。
2. 添加新的规则,允许OpenVPN通过：
   • 链：选择“nat”链。
   • 入站规则：添加允许状态转换的规则。
3. 确保其他相关防火墙规则允许VPN流量。

安装并配置OpenVPN客户端

1. 在手机或电脑上下载并安装OpenVPN应用。
2. 添加一个新的连接：
   • 连接名称：自定义命名。
   • 服务器地址：使用你的OpenVPN服务器的公网IP地址或域名。
   • 端口：通常是1194。
   • 证书选择：上传你生成的客户端证书。
3. 连接并测试是否成功。

配置拨号服务器（可选）

1. 如果希望路由器作为VPN拨号服务器：
   • 在OpenVPN配置中选择“推送所有流量”或特定路由。
   • 保存配置后,重启OpenVPN服务。

测试VPN连接

1. 在手机或电脑上测试VPN连接,确保能够访问互联网。
2. 测试是否能够访问内部网络或其他VPN资源。

额外配置（可选）

1. 多用户支持：生成更多证书，允许多个用户连接。
2. 域名配置：使用域名代替IP地址，配置DNS解析。

故事：解决常见问题

• 证书错误：确保使用正确的证书路径，检查文件扩展名。
• 防火墙问题：确认防火墙允许OpenVPN端口和状态转换。
• 性能优化：调整OpenVPN的配置选项，以适应负载。

通过以上步骤,你应该能够成功配置并使用OpenVPN服务器，遇到问题时，参考OpenWrt的官方文档或社区求助，祝你成功！