IT Benny 小土豆 9 年前 (2015-11-27 16:35) 88346 次浏览 3210 字 205 个评论

这篇文章在 2019 年 03 月 27 日 09:13:16 更新了哦~

关于在网站上，和 443 端口冲突无法设置密码的，请看此篇：
《SoftEther 443 端口与 web 服务器冲突解决方案》

不知道该说什么好，还是老实的回归老本行吧！

在阿里云上搭建好 VPN 已经略有时日了，大部分能搜索到的教程都是手动安装、修改配置文件的，对于新手来说尽管有很详尽的教程，可是真正搭建成功还是略复杂的。那有没有更简单的办法呢？图形化的方式？答案当然是，有的！还记得日本筑波大学研发的分布式 VPN 吗？"分布式" 就是，服务器是由广大网友搭建的，这也等同于宣告 "IP 封锁" 的失效，不过应用而来的就是深度包检测。既然官方提供了 VPNGate 客户端，那么按理说也应该同样提供一个易于使用的服务端！没错的！下面就跟着我的教程来吧！

更新：有的时候设置完成会发现在 OpenVPN 中一直是 waiting for server，如果确定设置没错，配置文件正确，IP 端口等也正确的话，那么就严格按照教程再来一遍，说不定是你丢了某一步。不过，更有可能的是，是不是你的网络环境稍微有点特殊，不如你换个 OpenVPN 的端口？（比如我家的路由器是会劫持 UDP 53 的通信的，所以自然就是一直 waiting for server 啦）

☆介绍

在说事情之前，先顺路提一下，VPN（虚拟专用网）的本身意图并不是翻墙的，翻墙只是一种用途。

这个神奇的软件叫做 SoftEther VPN Server，以下介绍 Linux 版本的安装使用方法。

SoftEther VPN Server 官网，包含多种平台架构的下载地址（需翻墙）：

http://www.softether-download.com/cn.aspx?product=softether

需要的工具：

Linux VPS（以 Debian/Ubuntu 为例，是 Linux 就可以）、Windows 也可以（而且更简单）。

☆安装 SoftEther VPN Server

SSH 连到 VPS，先更新下并安装 gcc 等工具

sudo apt-get update
sudo apt-get install build-essential

2016 年 8 月 1 日更新
实践表明，SecureNAT 和 Local Bridge（本地桥）不可以同时开启！否则会造成链路层死循环占用大量 CPU
参考歪果仁的这篇博文以及我的最新博文
我会唠叨三次的

假设当前目录为 / root

32 位执行这个：

wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.29-9680-rtm/softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x86-32bit.tar.gz

64 位执行这个：

wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.29-9680-rtm/softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

解压缩

tar xvf 文件名来解压缩

切换到解压出来的目录中

cd vpnserver
make

连续输入三个 1

安装完成，请不要删除此目录

终端继续输入

./vpnserver start

开启服务

☆设置 SoftEther VPN 服务

开启服务：

./vpnserver start

关闭服务：

./vpnserver stop

服务开启了之后，先进行简单的设置吧。（这里直接用下面介绍的客户端去连接也是可以的）

终端执行

./vpncmd

依次 1，回车，回车，之后如图所示：

在提示符下输入

ServerPasswordSet

输入管理服务器的密码。

两次确定之后，按 ctrl+C 退出管理。

之后最好将服务器加入到开机启动项中，这样服务器重启了就不用每次都手动到 SSH 里开启了。当然了最好的办法还是用 systemd 啦！

终端里依次输入：

vi /etc/rc.local

在 exit 0 之前写入

/root/vpnserver/vpnserver start

保存退出即可

Tips：vi 使用方法：
按 Esc 回到 command 模式，i 进入插入模式，command 下: wq! 为保存并退出。

☆管理 SoftEther VPN Server 服务

设置好账号密码之后，我们就可以切换到带有图形界面的设备上配置服务器啦！考虑到 Windows 用户居多，在此我们就以 Window 为例进行讲解（其他版本官网也有下载）。

下载 SoftEner VPN Management（不好意思前段时间丢错了链接）

安装时注意选择这个

点击新设置，

设置名称、主机名（Linux 服务器的 IP，此处我用虚拟机做实验所以是内网 IP）、管理密码，点确定。

之后选择刚刚新建的设置，点击连接按钮。

关闭两个窗口来到主要的管理界面：

警告

请一定要注意，SecureNAT 和 Local Bridge（本地桥）不可以同时开启！

◇1. 新建 Hub

原来的 Hub 名字比较难听，为了体验一把，我们就把原来的 DEFAULT 这个 hub 删掉，然后点击创建虚拟 Hub

密码可选。

◇2. 创建用户

点击管理虚拟 Hub - 管理用户，左下角的新建。输入用户名，可以使用匿名的方式认证、也可以使用账号密码、甚至是证书认证也可以。

安全策略那里可以设置此用户的最大下载速度、最大上传速度，简直是为了商用而准备的！

◇3. 配置 SecureNAT

在 "虚拟 Hub" 界面点击 "虚拟 NAT 和虚拟 DHCP 服务器"

请一定要注意，SecureNAT 和 Local Bridge（本地桥）不可以同时开启！否则会造成链路层死循环占用大量 CPU

◇4.L2TP Over IPSec/PSK 搭建方法：

主界面点击 L2TP，勾选全部选项，设置一个预共享密钥（当成 WiFi 密码随意设置）。

连接方法（Windows），首先按照常理设置好一个 VPN 连接，连接属性，协议选择 L2TP/IPSec，高级设置里选择 "预共享密钥"，输入密钥确定即可。

◇5.OpenVPN 搭建方法：

(ios 及 Mac、Linux 使用方式参考此文章 http://www.vpngate.net/cn/howto_openvpn.aspx)

OpenVPN 官网下载地址：https://openvpn.net/index.php/open-source/downloads.html

OpenVPN 的配置涉及到证书的生成，但是 SoftEther 同样提供了比较方便的服务器、客户端配置方法。

服务器配置方法：

管理主界面点击右下角的 OpenVPN/MS-SSTP，设置一个 UDP 端口，然后点击 "为 OpenVPN 生成配置文件"，之后将弹出的 zip 文档保存，确定。

客户端配置方法：

下载并安装 OpenVPN 客户端，

将刚刚下载的 zip 文档中 l3 结尾的文件复制到安装目录下的 config 文件夹下。

打开 openVPN，右下角右键选择 Connect，然后输入虚拟 Hub 里设置的一对账号密码即可。

Android：安装客户端程序，右上角菜单依次选择 Import-Import Profile from SD Card，选择保存的 l3 的 ovpn 文件，输入账号密码点击 connect，信任即可。

iOS：APP store 搜索下载 OpenVPN，需要使用美区账号，我直接提供一组美国地址吧

5200 Zoo Dr，Los Angeles, CA 90027

(323) 668-0104

简单方便搭建完 VPN 服务器，甚至是 SSTP 也顺手完成了。应该要比网上手动安装方便得多。

最后送上福利，DNS的默认协议、端口是UDP 53，嘿嘿嘿

文章版权归原作者所有丨本站默认采用 CC-BY-NC-SA 4.0 协议进行授权 |
转载必须包含本声明，并以超链接形式注明原作者和本文原始地址：
https://dmesg.app/softether-vpnserver.html

请问为什么监听的 53 端口连接不上，其他的端口可以

onward-base2023-12-31 12:04 回复

楼主，SecureNAT 和 Local Bridge 不能同时开启的说法是不是错误呢。正确应该是 VisualNAT 和 Local Bridge 不能同时开启。VisualNAT 才是导致 CPU 占用飙升的罪魁祸首，因为这个 VisualNAT 是利用服务器转发数据的，开启了它客户端的 IP 就 VPS 的远程 IP 了，俗称科学上网。如果没有开启 VisualNAT 客户端获取的 IP 仍然是 Local Bridge 或者 SecureNAT DHCP 分配的 IP（我是使用 Local Bridge+SecureNAT DHCP 方式，弃用 DNSmasp），这个方法我用了几个月了，CPU 一直占用率都很低。

Boyel Living2020-06-23 08:50 回复

嗯，这篇文章时间太久了，可能你说的是对的…?
-- 本评论由 Telegram Bot 回复～❤️
Benny 小土豆 2020-06-23 09:28 回复

请教一下哈，我在 ubuntu 上安装了 SoftEther VPN Server，设置了本地网桥连接到物理网卡上没有新建 tap，其他连接的客户端都可互访，但是无法访问 Server 本机，不知道是什么原因

eef2020-04-20 11:37 回复

这个咱也不是很清楚……
Benny 小土豆 2020-04-22 09:37 回复

大佬，我是用这个方法有网络的话提示连接失败，没网络的话提示 WARNING: No server certificate verification method has been enabled，端口我都开了，有可能是什么问题啊。。

xhh2019-11-29 10:49 回复

检查防火墙之类的
Benny 小土豆 2019-11-29 10:52 回复
- 大佬，防火墙都关了还可能是什么原因啊。。
  xhh2019-11-29 17:46 回复
- 我也有这个错误，no server certificate verification method has been enabled.
  xiaoaaa2019-12-20 14:45 回复

本地桥在哪里啊？我好像是两个都打开了，服务器 CPU 占用 100%...... 网速也不快

黑人头 2019-11-28 07:38 回复

1 核，2G 内存，5M 带宽，时时刻刻 CPU 占用 99% 以上，这正常吗？
黑人头 2019-11-28 07:43 回复
- 警告不要紧，100% 不正常，左下角关闭本地桥。
  Benny 小土豆 2019-11-28 08:30 回复

土豆土豆，Open VPN 连接时候有一行红字提示 WARNING: No server certificate verification method has been enabled. 是怎么回事啊？

黑人头 2019-11-28 07:10 回复

哈哈已经成功了谢谢土豆，看了看下面的回复看到了解决方法，云服务器防火墙添加一个 53 的端口就行了
黑人头 2019-11-28 07:19 回复
解决了解决了，服务器防火墙添加 53 就行了
黑人头 2019-11-28 07:39 回复

楼主，我利用这个方法去绕过校园网认证，东西都设置了，但是连接学校 wifi 后 OpenVpn 就连不上去了怎么解决？

cczhang2019-11-03 15:22 回复

用流量连，如果能连上，证明服务器配置没问题；否则，检查服务器配置（如端口、防火墙等）
Benny 小土豆 2019-11-05 09:51 回复
- 用流量可以连上，我试过别人流控的一些绕过校园网的线路，53 67 68 69 端口在 wifi 情况下，都连不上服务器。cmd 里面是可以解析出相关 ip 地址的，这种情况该怎么操作？
  12019-11-05 09:54 回复
  - 这样的话，可能是过滤了，那么 DNS 隧道吧
    Benny 小土豆 2019-11-05 10:06

我在国外搭建了一个服务器但是 openVPN 就是连接不上这是怎么回事只有国内的可以连上，但是国外的公网 ip 是可以 ping 通的

1232019-10-25 01:18 回复

假如配置没问题的话，有可能是因为需要过 GFW，或者 UDP 被丢了之类的原因
Benny 小土豆 2019-10-27 17:25 回复

博主，你好，有没有关于这方面的 Ping 隧道和 DNS 隧道文章，因为学校好像把端口都封了

zy2019-10-17 20:56 回复

softether 的设置里有 dns 隧道 ping 隧道。阿里云的问题，检查阿里云的防火墙、系统的防火墙，换个端口（5555 995 443）
Benny 小土豆 2019-10-17 21:09 回复

博主你好，一直显示连接服务器失败，请检查网络连接，确保目标服务器的地址和端口正确。阿里云服务器上的 vpnserver 也开启了。这里的 ip 填的是云服务器的公网 ip 还有私有 ip 呀？

zy2019-10-17 16:39 回复

老大，小白怎麼搭建一個這樣的去台灣呀，就是想在大陸可以通過台灣的 ip 訪問臉書，而且 ip 地址是動態的，但又一直在一個市待著

zz2019-10-14 17:59 回复

DDNS
Benny 小土豆 2019-10-14 19:47 回复
- 老大，你這裡，好多圖片看不見呀，怎麼辦
  zz2019-10-14 21:29 回复
  - 呃，webpserver 坏了，刚修好
    Benny 小土豆 2019-10-15 07:29

大佬开启 vpn 的时候遇到这个问题怎么处理啊 he SoftEther VPN Server service has been started. Let's get started by accessing to the following URL from your PC: https://172.17.11.72:5555/ or https://172.17.11.72/ Note: IP address may vary. Specify your server's IP address. A TLS certificate warning will appear because the server uses self signed certificate by default. That is natural. Continue with ignoring the TLS warning.

轨道 2019-10-13 05:00 回复

过一会就报错这个 Socket error Event: 32 Error: 10053. Connection closing...Socket close. Connection closed by foreign host. Disconnected from remote host(47.101.130.79) at 05:25:41. Type `help' to learn how to use Xshell prompt.
轨道 2019-10-13 05:27 回复
- 这是断网了，xshell 重新连
  Benny 小土豆 2019-10-13 13:41 回复
这里的意思是已经启动了哦
Benny 小土豆 2019-10-13 13:42 回复

关键字用 *** 代替，关于 SoftEther*** UDP53 *** over DNS，为什么我这边连上了，并且很顺，就是用一会儿就会掉包掉网一会儿。还有看连接信息的物理底层协议为什么我的只有 Standard TCP/IP (IPv4) 而没有 *** over DNS

CrazyAwei2019-10-12 23:15 回复

这里没有网络审查，你不需要用 * 代替那些所谓的 “敏感词”。
至于你的问题，SoftEther 是有优先级的，TCP->UDP->NAT-T->ICMP&DNS
Benny 小土豆 2019-10-13 13:46 回复

哈喽大神能帮我看看这个问题怎么破么？就是我设置 Radius 认证的时候报错：不支持此功能，它尚未在 softether vpn 的开源版本上实施！

杜蕾没有斯 2019-09-04 14:26 回复

是的呢，开源版本不支持这个功能。没办法啦！
Benny 小土豆 2019-09-06 19:39 回复

Options error: You must define CA file (--ca) or CA path (--capath) Use --help for more information. 这是什么问题呢，感谢您

wdc2019-08-31 01:36 回复

生成的配置文件导入客户端时报的错嘛？
Benny 小土豆 2019-09-01 16:18 回复
- 是的是的！导入 openvpn 的时候报的错误~ 感谢大佬
  wdc2019-09-01 16:59 回复
  - 重新生成下配置文件，如果还不行的话，1 去管理工具 - 加密与网络，重新生成一个证书 2 在管理工具里把 openvpn 关了再开
    Benny 小土豆 2019-09-01 17:10
  - 您好，请问怎么解决的我也遇到了这个
    loren2019-09-15 12:01
生成证书安装以后，还是有这个问题如何破 = =
sonny-T2019-10-17 14:46 回复
- 这就不应该了，手动导出证书，弄到 opvn 文件里吧
  Benny 小土豆 2019-10-17 21:19 回复
我也遇到这个问题，请问怎么解决啊。
cw2019-11-03 21:17 回复

。。。密码忘了不重装要怎么重置

什么什么什么 2019-07-26 13:07 回复

试
什么什么什么 2019-07-26 13:13 回复
https://www.softether.org/4-docs/1-manual/B._Troubleshooting_and_Supplemental/11.1_Troubleshooting#11.1.11_I_forgot_my_VPN_Server%27s_administrator_password
Benny 小土豆 2019-07-26 13:23 回复
- 感谢
  什么什么什么 2019-07-26 14:28 回复

请教一下小土豆，PC 端连接上 openvpn 后怎么给其他设备共享网络呢？

青空 2019-07-26 10:21 回复

热点？
Benny 小土豆 2019-07-26 13:23 回复
- 是的~
  青空 2019-07-26 13:29 回复

老哥在 1 回车回车的时候为什么会出现 Error occurred. (Error code: 1) Connection to the server failed. Check network connection and make sure that ad dress and port number of destination server are correct 求解拜托了

Atu2019-06-13 01:31 回复

试试 localhost:5555
Benny 小土豆 2019-06-13 08:37 回复

你好，我这个 windows 上的 softether 管理器连接不上设置的服务器怎么办，希望小土豆翻牌，感谢

anan2019-04-27 21:22 回复

不好意思才看到哈，1. 检查防火墙 2. 检查本机和服务器之间是否通 3. 换个端口试试，默认监听 443 5555 995 还有一个什么来着？
Benny 小土豆 2019-10-13 13:49 回复

你好我按着做了一遍也搞好了为什么在有网的情况下才能连接上而用没有认证的校园网的话一直都连接不上

龙心 2019-04-24 22:27 回复

因为不通呗
Benny 小土豆 2019-10-13 13:49 回复

我报的什么 TLS 60second checkyour 什么什么的错，怎么回事啊

only2019-04-07 22:15 回复

详细点？
Benny 小土豆 2019-10-13 13:50 回复

老哥，我搭建了然后可以使用 udp 端口，也可以连接，但是我还想弄个 tcp53 端口来连接，但是关于 tcp 的所有端口都无法连接，能告诉我是什么原因么？

6662019-02-02 03:48 回复

所有 TCP 都无法连接？检查防火墙，检查 Open VPN 是否监听 TCP
Benny 小土豆 2019-02-02 09:24 回复
- 是在服务商那检查么？我用的是日本的 vultr，还是在 SE 管理器上检查？
  6662019-02-02 11:19 回复
- 对的，的确是没有监听，不过我的端口都给开放了，如何让他监听呢
  6662019-02-02 12:22 回复
  - 你需要试试看 SoftEther 那里能不能设置下让它内建的 OpenVPN 监听 TCP，这个我也不太清楚
    Benny 小土豆 2019-02-02 12:43

小土豆，我有问题想请教你，我已经搞定了谷歌的 GCE 一年试用，用的香港服务器，延迟很低，已经可以正常科学上网。然后想玩台服游戏，但是 GCE 分配的外部 ip 好像被游戏运营商封锁了，于是我想到了 SoftEther VPN Client，这个 SVC 我直接连很难连上，于是搞了酸酸乳，用 GCE 作为本地代理再连 SVC，这时候才连上了，SVC 的一个 HK 节点有 80 多 M 带宽速度很快，愉快的玩了一天。今天再用同样方法发现再也连不上那个 HK 节点了，其他节点也是有些能连有些不能连。我不知道怎么回事，我的 GCE 一直都是低延迟很正常，就是 SVC 连不上那个 HK 节点。

关公 2019-01-25 14:18 回复

那么可能是 SoftEther 上的那个 HK 节点已经关掉啦。
Benny 小土豆 2019-01-25 15:11 回复
- 这个节点在 client 里刷不出来，但是在 vpngate 官网上仍旧显示正常。后天隔天发现刷出来了，又是秒连上
  1232019-01-26 22:31 回复

emmmm. 这是为啥呢博主请求你的帮助 Tue Jan 01 20:52:48 2019 MANAGEMENT: >STATE:1546347168,WAIT,,,,,, Tue Jan 01 20:52:48 2019 MANAGEMENT: >STATE:1546347168,AUTH,,,,,, Tue Jan 01 20:52:48 2019 TLS: Initial packet from [AF_INET]10.221.241.203:53, sid=fc875eb9 fa411e77 Tue Jan 01 20:52:48 2019 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this Tue Jan 01 20:52:48 2019 VERIFY OK: depth=0, CN=JSJ-004, O=JSJ-004, OU=JSJ-004, C=US Tue Jan 01 20:52:48 2019 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 ECDHE-RSA-AES256-GCM-SHA384, 2048 bit RSA Tue Jan 01 20:52:48 2019 [JSJ-004] Peer Connection Initiated with [AF_INET]10.221.241.203:53 Tue Jan 01 20:52:49 2019 MANAGEMENT: >STATE:1546347169,GET_CONFIG,,,,,, Tue Jan 01 20:52:49 2019 SENT CONTROL [JSJ-004]: 'PUSH_REQUEST' (status=1) Tue Jan 01 20:52:49 2019 AUTH: Received control message: AUTH_FAILED Tue Jan 01 20:52:49 2019 SIGUSR1[soft,auth-failure] received, process restarting Tue Jan 01 20:52:49 2019 MANAGEMENT: >STATE:1546347169,RECONNECTING,auth-failure,,,,, Tue Jan 01 20:52:49 2019 Restart pause, 5 second(s)

小懒猫 2019-01-01 20:56 回复

With failed，看看是不是认证方式错了，有些不是帐号密码认证的
Benny 小土豆 2019-01-01 22:15 回复

我发现我的问题比较特殊，我弄完之后发现不行，打算重新弄一次，在 make 编译的时候出现： /usr/bin/ld: final link failed: Nonrepresentable section on output collect2: error: ld returned 1 exit status Makefile:18: recipe for target 'i_read_and_agree_the_license_agreement' failed make[1]: *** [i_read_and_agree_the_license_agreement] Error 1 make[1]: Leaving directory '/root/vpnserver' 请问怎么把之前弄得删掉。重新弄谢谢啦

Dimples 丶 2018-11-02 14:48 回复

为什么 openvpn gui 连接会一直提示 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info？

不想想昵称 2018-11-02 12:00 回复

好吧，我智障了，没把阿里云的防火墙端口关掉
不想想昵称 2018-11-02 16:36 回复
请问是什么原因啊，我也提示这个。。。
昵称是什么东西 2018-11-11 12:52 回复
- 意思就是打开阿里云的 udp53 入端口，然后就成功了我就是在这一步卡了然后成功?
  keke2019-02-20 02:41 回复
我的和你的情况一样，不知道怎么解决
132019-03-15 15:22 回复