Tomato VPN 是基于 OpenVPN 的一个 VPN 服务器解决方案，可以在 Tomato 路由器上轻松配置。以下是配置 Tomato VPN 的详细教程

准备工作

在配置之前,请确保以下条件：

• Tomato 路由器已经安装了 OpenVPN 软件。
• 你有一个 Tomato VPN 账号（如果使用第三方 VPN 服务）。
• 你的设备已连接到 Tomato 路由器的局域网（LAN）。

打开Tomato路由器的Web界面

1. 将设备与 Tomato 路由器连接（直接连接或通过局域网）。
2. 打开浏览器,访问 Tomato 路由器的管理界面（默认 IP 地址为 192.168.1.1 或 192.168..1）。
3. 输入管理员账号和密码,登录路由器。

安装OpenVPN

1. 登录路由器后,点击左侧菜单中的“设备”（Devices）。
2. 点击“安装OpenVPN”（Install OpenVPN），然后按照提示完成安装。
3. 安装完成后,重启路由器。

配置VPN服务器

1. 返回路由器的主界面,点击“网络”（Network），然后点击“VPN”（VPN）。

2. 点击“添加”（Add），创建一个新的 OpenVPN 客户端或服务器配置。

3. 配置参数如下：

   • Name: 任意命名（Tomato VPN）。
   • Enabled: 选中“启用”（Enabled）。
   • Protocol: 选择“OpenVPN”。
   • Server: 服务器地址（根据你的 VPN 提供商）。
   • Port: 服务器端口（根据你的 VPN 提供商）。
   • Username: VPN 帐号。
   • Password: VPN 密码。
   • Auth Type: 选择“证书”（Certificate）或“密码”（Password）。
   • Cipher: 选择合适的加密算法（AES-256-CBC）。
   • Key Size: 选择合适的密钥大小。
   • CA Certificate: 如果需要使用证书验证，上传 CA 证书。
   • Client Certificate: 如果需要使用证书验证，上传客户端证书。
   • Client Key: 如果需要使用证书验证，上传客户端密钥。

4. 点击“保存”（Save），添加新的 VPN 配置。

设置VPN隧道接口

1. 返回“VPN”页面，选择刚刚创建的 VPN 配置。

2. 点击“编辑”（Edit），进入详细设置。

3. 配置以下参数：

   • IP Subnet: 为 VPN 接口分配一个私有 IP 地址（168.2.1/24）。
   • Netmask: 设置子网掩码（255.255.）。
   • Gateway: 设置 VPN 终点（服务器地址）。
   • Persistent IP: 为 VPN 接口分配固定的局域网 IP 地址（168.1.2）。
   • DNS: 设置 DNS 服务器地址（通常是你的互联网提供商的 DNS 服务器，8.8.8）。
   • Search Domain: 设置域名搜索域（可选）。

4. 点击“保存”（Save），返回 VPN 页面。

输入VPN服务器地址

1. 在 VPN 页面中，点击刚刚配置的 VPN 配置。
2. 输入你的 VPN 提供商的服务器地址和端口。
3. 点击“连接”（Connect），开始连接 VPN。

保存配置并重启路由器

1. 确保所有 VPN 配置已保存。
2. 点击左侧菜单中的“保存”（Save），然后重启路由器。

测试VPN连接

1. 连接成功后,返回“VPN”页面，可以看到 VPN 状态为“连接”（Connected）。
2. 检查你的设备是否能够通过 VPN 接口访问互联网。

故障排除

• 连接失败：检查服务器地址和端口是否正确。
• DNS 解析问题：确保 DNS 服务器地址正确。
• 防火墙设置：检查防火墙是否阻止 OpenVPN 的端口（通常是 1194/TCP）。
• 证书问题：确保 OpenVPN 使用的证书已正确安装并配置。

如果你在配置过程中遇到问题,可以参考 OpenVPN 的官方文档或查看相关教程，希望这个教程能帮助你成功配置 Tomato VPN！