概要

本文整理了通过 FRP 内网穿透实现 OpenVPN 异地组网的全套配置文件。包含服务端（frps）、客户端（frpc）、OpenVPN 服务端（server.conf）及 OpenVPN 客户端（client.ovpn）的配置示例。

基于 FRP + OpenVPN 实现内网穿透与跨网段访问配置指南

为了将局域网内部的 OpenVPN 服务暴露至公网，可以通过配置 FRP 隧道（TCP 协议）实现流量转发：

网络架构逻辑与流量走向图

graph TD
    subgraph 公网与穿透层
        A[私网电脑] -->|1. 发起 VPN 连接| B[阿里云公网服务器<br>203.0.113.x]
    end

    subgraph 内网层 172.16.10.0/24
        B -->|2. FRP 穿透隧道| C
        
        subgraph 网关服务器 172.16.X.X
            C[frpc 进程] -->|3. 本地转发端口 1194| D[OpenVPN 服务]
        end

        D -->|4. 分配 VPN 网段 IP，访问内网| E[内网其他 Server 节点]
        
        subgraph 内网集群
            E --- E1(数据库服务器 172.16.x.x)
            E --- E2(应用服务器 172.16.x.x)
            E --- E3(GitLab / Jenkins / K8s 集群)
        end
    end

1. 公网服务端 FRP 配置 (frps.toml)

[common]
bind_port = 7000
vhost_https_port = 8443
# vhost_http_port = 8080
token = "123456"

[openvpn]
type = tcp
port = 1194

ECS安全组配置 alt text

2. 内网局域网节点 FRP 客户端配置 (frpc.toml)

[common]
server_addr = "x.x.x.x"  # 替换为您的公网服务器IP
server_port = 7000
token = "123456"

# OpenVPN 穿透配置
[openvpn]
type = "tcp"
local_ip = "127.0.0.1"
local_port = 1194
remote_port = 1194

# Zabbix 监控穿透配置
[zabbix]
type = "tcp"
local_ip = "172.16.10.200"
local_port = 80
remote_port = 8888

3. 内网 OpenVPN 服务端配置 (/etc/openvpn/server.conf)

# 监听端口与传输协议
port 1194
proto tcp
dev tun

# 证书与密钥路径
ca ca.crt
cert server.crt
key server.key
dh dh.pem

# VPN 客户端地址池与路由推送
server 10.8.0.0 255.255.255.0
push "route 172.16.10.0 255.255.255.0"
push "dhcp-option DNS 8.8.8.8"

# 连接控制与维持
ifconfig-pool-persist ipp.txt
keepalive 10 120
max-clients 100
client-to-client
persist-key
persist-tun

# 安全与日志记录
tls-auth /etc/openvpn/ta.key 0
verb 3
status openvpn-status.log
log /var/log/openvpn.log

4. 远端 OpenVPN 客户端配置 (client.ovpn)

# 指定当前运行模式为客户端
client
dev tun
proto tcp

# 填写公网服务器IP及FRP映射的远程端口
remote x.x.x.x 1194

# 网络连接与恢复策略
resolv-retry infinite
nobind
persist-key
persist-tun

# 证书与安全配置
ca ca.crt
cert cebc.crt
key cebc.key
tls-auth ta.key 1

# 日志输出级别
verb 3

OpenVPN GUI连接情况 alt text

针对官方最新版本或技术细节，可参考：