服务端配置（server.conf）

VPN（虚拟专用网络）的端口选择取决于所使用的VPN协议，以下是常见VPN协议及其默认端口,以及相关注意事项：

常见VPN协议及默认端口

• PPTP (Point-to-Point Tunneling Protocol)

  • 端口：TCP 1723
  • 附加：需允许IP协议号47（GRE协议）通过防火墙。
  • 注意：PPTP安全性较低,已逐渐被淘汰。

• L2TP/IPSec (Layer 2 Tunneling Protocol)

  • 端口：UDP 500（IKE密钥交换）、UDP 4500（NAT穿透）、UDP 1701（L2TP通信）。
  • 注意：需同时开放多个端口,且依赖IPSec加密。

• OpenVPN

  • 默认端口：TCP/UDP 1194（可自定义为其他端口，如443、995等）。
  • 优势：端口灵活，伪装成HTTPS流量（如用TCP 443）可绕过部分防火墙限制。

• IKEv2/IPSec

  • 端口：UDP 500（IKE初始协商）、UDP 4500（NAT穿透）。
  • 特点：适合移动设备,网络切换时稳定性高。

• SSTP (Secure Socket Tunneling Protocol)

  • 端口：TCP 443（与HTTPS相同）。
  • 优势：易于穿透严格防火墙,仅限Windows原生支持。

• WireGuard

  • 默认端口：UDP 51820（可自定义）。
  • 特点：轻量级高性能,现代VPN协议首选。

选择端口的注意事项

• 绕过封锁：使用TCP 443（HTTPS端口）或UDP 53（DNS端口）可能更易穿透限制,但需确保服务端配置匹配。
• 防火墙/NAT：确保路由器或服务器防火墙放行所选端口，并配置端口转发（如家用网络）。
• 安全性：避免使用默认端口（如OpenVPN的1194）以减少扫描攻击风险，改为非标准端口（如随机高位端口）。
• 协议兼容性：移动网络或公共Wi-Fi可能屏蔽非标准端口，优先选择TCP 443或UDP 53。

配置示例（以OpenVPN为例）

proto udp        # 或 proto tcp（牺牲速度换取兼容性）
# 若想伪装为HTTPS
port 443
proto tcp

端口测试工具

• 检查端口开放：

  telnet your-server-ip 端口号   # TCP测试
  nc -vzu your-server-ip 端口号  # UDP测试（Linux/macOS）

• 在线工具：如 canyouseeme.org 测试外网可达性。

常见问题

• Q：为什么VPN连接失败？
  A：检查端口是否开放、协议是否匹配（如客户端用UDP而服务端用TCP），或防火墙/NAT规则。

• Q：如何提升VPN隐蔽性？
  A：使用TCP 443 + TLS加密（如OpenVPN或SSTP）,或结合Shadowsocks等混淆工具。

如有具体VPN软件或场景需求,可进一步提供详细信息以针对性解答。