PPTP (Point-to-Point Tunneling Protocol)
- 端口号:TCP 1723
- 备注:需额外开放 GRE协议(IP协议号47),PPTP因安全性较低,已逐渐被淘汰。
L2TP/IPsec (Layer 2 Tunneling Protocol over IPsec)
- 端口号:
- UDP 500(用于IKE密钥交换)
- UDP 4500(用于NAT穿透)
- UDP 1701(L2TP通信,但通常由IPsec封装)
- 备注:需同时开放这些端口,且依赖IPsec加密。
OpenVPN
- 默认端口:TCP/UDP 1194
- 灵活性:可配置为任意端口(如TCP 443伪装成HTTPS流量绕过封锁)。
- 协议:通常使用UDP(性能更好),但TCP更兼容严格网络环境。
SSTP (Secure Socket Tunneling Protocol)
- 端口号:TCP 443
- 优势:流量模拟HTTPS,难以被防火墙识别。
IKEv2/IPsec (Internet Key Exchange version 2)
- 端口号:
- UDP 500(IKE初始协商)
- UDP 4500(NAT穿透)
- 特点:适合移动设备,网络切换时稳定性高。
WireGuard
- 默认端口:UDP 51820(可自定义)
- 优势:轻量级,高性能,现代加密标准。
注意事项:
- 防火墙配置:确保服务器和客户端防火墙允许上述端口通信。
- 端口伪装:部分VPN(如OpenVPN)可通过TCP 443绕过网络限制。
- 安全性:避免使用PPTP,优先选择OpenVPN、IKEv2或WireGuard。
如果需要具体配置帮助,请提供使用的VPN协议或软件名称。









