PPTP(已淘汰,不安全)
- 端口:TCP 1723
- 协议:GRE(IP协议号47)
- 注意:PPTP存在严重安全漏洞,不建议使用。
L2TP/IPsec
- 端口:
- UDP 500(IKE协商)
- UDP 4500(NAT穿透)
- UDP 1701(L2TP流量)
- 协议:ESP(IP协议号50)
- 特点:需同时开放多个端口,通常配合IPsec加密。
OpenVPN
- 默认端口:
- UDP 1194(最常见)
- TCP 443(伪装HTTPS流量,绕过限制)
- 协议:可自定义,通常UDP优先(速度更快)。
- 配置:端口和协议可在配置文件中修改(如
server.conf)。
IKEv2/IPsec
- 端口:
- UDP 500(IKE初始协商)
- UDP 4500(NAT-T)
- 特点:现代协议,适合移动设备,支持快速重连。
SSTP
- 端口:TCP 443
- 协议:基于SSL/TLS
- 优势:端口与HTTPS一致,难以被防火墙封锁。
WireGuard
- 默认端口:UDP 51820(可自定义)
- 特点:高性能,轻量级,配置简单。
注意事项:
- 防火墙配置:确保服务器和客户端的防火墙放行相应端口。
- 端口伪装:如使用TCP 443(OpenVPN/SSTP)可绕过严格网络限制。
- 安全性:避免使用PPTP,优先选择OpenVPN、IKEv2或WireGuard。
- 自定义端口:部分服务允许修改默认端口(如WireGuard),以增强隐蔽性。
如需具体配置帮助,建议查阅所用VPN服务的官方文档。









