服务端配置（server.conf）

VPN穿透（VPN穿透）通常指在受限网络环境下（如防火墙、NAT或网络审查）建立VPN连接的技术,以下是常见方法和注意事项：

VPN穿透常见技术

（1）协议选择

• OpenVPN：默认使用TCP/UDP 1194端口，可伪装成HTTPS（TCP 443）绕过封锁。
• WireGuard：使用UDP（默认51820），轻量高效，但可能被识别，可改为常用端口（如53 DNS）。
• Shadowsocks/V2Ray：非标准VPN协议，常用于混淆流量,伪装成正常HTTPS。
• SSH隧道：通过SSH端口（22）加密流量,适合临时穿透。

（2）端口伪装

• 将VPN端口改为常用端口（如443、80、53）,降低被阻断概率。
• OpenVPN配置 port 443 + proto tcp。

（3）协议混淆

• 工具如Obfsproxy（OpenVPN插件）或V2Ray的WebSocket+TLS,将VPN流量伪装成普通网页流量。

（4）ICMP/UDP隐蔽通道

• 极少数工具利用ICMP（ping）或DNS隧道传输数据（速度较慢，不推荐常规使用）。

（5）反向代理/中继

• 通过境外服务器中转流量（如Cloudflare CDN转发WireGuard流量）。

适用场景

• 企业网络：绕过公司防火墙访问外部资源（需合规）。
• 地区限制：突破地理封锁访问内容（注意法律风险）。
• 公共Wi-Fi：加密流量防止嗅探。

注意事项

• 合法性：部分国家/地区限制VPN使用,需遵守当地法律。
• 性能损耗：加密和混淆可能降低速度。
• 稳定性：依赖网络环境,可能需频繁更换配置。

配置示例（OpenVPN伪装HTTPS）

proto tcp
tls-server
# 其他常规配置...
# 客户端配置（client.ovpn）
client
proto tcp
remote your-server.com 443

替代方案

• Tor：匿名网络,但速度慢。
• 代理工具：如Shadowsocks更适合简单穿透。

如需具体配置指导，请提供网络环境和目标（如穿透企业防火墙或地区限制）。