Как да превърнете Raspberry Pi в професионален VPN сървър (с OpenVPN)

🔍 Конкретна полза:
✔️ Безплатен, сигурен достъп до вашата домашна мрежа от всяка точка на света
✔️ Шифроване на интернет трафика в публични мрежи (кафета, летища)
✔️ Блокиране на реклами и проследяване с DNS филтриране

📌 Специфично съдържание:
✅ Стъпка по стъпка инсталация на OpenVPN
✅ Настройка на Pi-hole за филтриране на трафика
✅ Мобилни приложения за лесна употреба
✅ Отдалечен достъп без сложна конфигурация

⏳ Измерима стойност:
⏱️ Настройка за по-малко от 1 час
💡 Подходящо за напълно начинаещи

Съдържание

🛠️ Какво ви е необходимо?

Преди да започнете, съберете тези компоненти:

Raspberry Pi (всеки модел с Ethernet порт, препоръчва се Pi 4 за по-добра скорост)
MicroSD карта (минимум 16GB)
Захранване и кабели
Ethernet връзка (за стабилност)
Операционна система (Raspberry Pi OS Lite – без GUI за оптимизация)

💡 Сравнение: Ако използвате Pi Zero, VPN скоростта ще бъде по-ниска, но пак достатъчна за сърфиране. Pi 4 може да обработва до 100Mbps+ шифрован трафик.

📥 Стъпка 1: Инсталирайте Raspberry Pi OS

Изтеглете Raspberry Pi Imager от официалния сайт.
Запишете OS Lite на MicroSD картата (изберете Raspberry Pi OS Lite за минимален ресурсоем).
Активирайте SSH (създайте празен файл с име ssh в boot раздела).
Включете Pi и се свържете чрез:

ssh pi@[IP_ADDRESS]  # паролата по подразбиране е "raspberry"

Обновете системата:

sudo apt update && sudo apt upgrade -y

🔐 Стъпка 2: Инсталирайте OpenVPN

OpenVPN е златният стандарт за домашни VPN решения. Ето как да го настроите:

📦 Инсталация

sudo apt install openvpn easy-rsa -y

Създайте сертификати:

./easyrsa init-pki
./easyrsa build-ca  # въведете име (напр. "MyVPN")
./easyrsa gen-req server nopass
./easyrsa sign-req server server

⚙️ Конфигурирайте OpenVPN

Генерирайте ключове:

openvpn --genkey --secret ta.key

Създайте конфигурационен файл:

sudo nano /etc/openvpn/server.conf

Добавете:

port 1194
proto udp
dev tun
ca /home/pi/easy-rsa/pki/ca.crt
cert /home/pi/easy-rsa/pki/issued/server.crt
key /home/pi/easy-rsa/pki/private/server.key
dh none
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 10.8.0.1"
keepalive 10 120
tls-crypt ta.key
cipher AES-256-GCM
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

Стартирайте OpenVPN:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

📱 Стъпка 3: Мобилни приложения за VPN

След като сървърът работи, свържете устройствата си:

Android: OpenVPN Connect
iOS: OpenVPN

🔹 Как да експортирате конфигурация:

sudo cp /home/pi/easy-rsa/pki/issued/client.crt /home/pi/
sudo cp /home/pi/easy-rsa/pki/private/client.key /home/pi/

Създайте .ovpn файл и го изтеглете на телефона.

🛡️ Допълнителна защита: Pi-hole за DNS филтриране

Защо? 🎯 Блокира реклами, проследяващи скриптове и зловредни сайтове.

Инсталирайте Pi-hole:

curl -sSL https://install.pi-hole.net | bash

Настройте OpenVPN да използва Pi-hole:
В /etc/openvpn/server.conf добавете:

push "dhcp-option DNS 10.8.0.1"  # Pi-hole ще бъде DNS сървърът за VPN клиентите

🌍 Отдалечен достъп до домашната мрежа

За да достъпвате NAS, камери или други устройства:

Порт форуърдване в рутера (порт 1194 UDP към вътрешното IP на Pi).
Динамичен DNS (ако нямате статичен IP) – използвайте безплатни услуги като DuckDNS.

⚠️ Сигурност: Винаги използвайте силни пароли и SSH ключове!

🎉 Заключение

Вече имате професионален VPN сървър на Raspberry Pi! 🎯

✅ Безплатен (само еднократни разходи за хардуер)
✅ Сигурен (военна класа криптография)
✅ Универсален (работи на телефони, лаптопи, даже умни телевизори)

Ако имате въпроси, пишете в коментарите! 👇

🔗 Полезни връзки:

🚀 Споделете тази статия, ако ви е помогнала!

Федя Серафиев

Федя Серафиев e собственик на уебсайта urocibg.eu. Той намира удовлетворение в това да помага на хората да решават и най-сложните технически проблеми. Сегашната му цел е да пише лесни за следване статии, така че подобни проблеми изобщо да не възникват.

Благодарим ви за прочитането на статията! Ако намерихте информацията за полезна, можете да дарите посредством бутоните по-долу:

Donate ☕️ Дарете с PayPal Donate 💳 Дарете с Revolut