获取IP信息和运营商信息

安装OpenVPN服务器

a. 选择云服务器

• 选择平台：在亚马逊、腾讯云、DigitalOcean等提供的云服务器中选择一个。
• 选择镜像：搜索OpenVPN镜像，如“OpenVPN CentOS 7”或“OpenVPN Ubuntu 20.04”。

b. 连接云服务器

• 访问控制：根据需要设置安全组规则，允许管理端口（22, 443）和OpenVPN的UDP/443端口。
• 实例运行：启动云服务器实例，选择合适的地区以优化延迟。

安装并配置OpenVPN服务器

a. 更新软件

sudo yum update -y

b. 安装OpenVPN

sudo yum install -y openvpn

c. 配置OpenVPN

sudo openvpn --install

d. 启动服务

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

配置OpenVPN客户端

a. 安装OpenVPN客户端

在每个需要连接的设备上安装OpenVPN：

• Linux/Mac：使用OpenVPN的官方软件包。
• Windows：安装OpenVPN。
• 移动设备：使用OpenVPN应用商店安装。

b. 连接到服务器

• 输入服务器信息：在客户端中输入服务器的公网IP地址和OpenVPN的端口（通常为1194或443）。
• 配置证书：如果使用证书认证，上传服务器的证书到客户端。

实现节点筛选逻辑

a. 选择一个脚本语言

• 推荐：Python，易于读取和处理数据，适合处理逻辑。

b. 获取地理信息

• API：使用IPinfoDB或MaxMind的API，通过IP获取地理信息。
• 脚本：

  import ipinfo
  ip = ipinfo.IP('your_server_ip')
  print(ip.country, ip.region, ip.city)

c. 运营商信息

• API：使用WhoIsXML或其他提供运营商信息的服务。
• 脚本：

  import whoisxml
  info = whoisxml.get_info('your_server_ip')
  print(info['carrier'])

d. 筛选逻辑

编写一个Python脚本,根据地理位置和运营商信息判断是否允许连接：

def allow_access(ip_info, carrier_info):
    # 示例逻辑：允许某些国家和运营商
    if ip_info.country not in ['US', 'CA', 'UK']:
        return False
    if carrier_info not in ['AT&T', 'Verizon', 'T-Mobile']:
        return False
    return True
ip = ipinfo.IP('your_server_ip')
carrier = whoisxml.get_info('your_server_ip')['carrier']
# 调用筛选函数
if allow_access(ip, carrier):
    # 允许连接
    print("允许连接")
else:
    print("拒绝连接")

e. 执行脚本

在服务器上定期执行该脚本,例如每连接一次就执行一次：

python /path/to/iptest.py

集成到OpenVPN服务中

a. 创建OpenVPN的脚本

在/etc/openvpn/script-local.sh中添加筛选逻辑：

#!/bin/bash
# 获取IP信息
ip=$(curl -s http://ipinfo.io/$1 || echo "unknown")
country=$(echo "$ip" | grep -o -m1 'Country:' | cut -d: -f2)
region=$(echo "$ip" | grep -o -m1 'Region:' | cut -d: -f2)
city=$(echo "$ip" | grep -o -m1 'City:' | cut -d: -f2)
carrier=$(curl -s http://api.whoisxml.com/?ip=$1 | grep -o -m1 'carrier:' | cut -d: -f2)
# 筛选逻辑
if [ $country != "US" ] && [ $country != "CA" ] && [ $city != "London" ] && [ $carrier != "Orange" ]; then
    echo "拒绝连接: $1 - $country, $city, $carrier"
    exit 1
fi

b. 更新OpenVPN配置

在/etc/openvpn/server.conf中添加脚本调用：

script-security 2
script "/etc/openvpn/script-local.sh $binary_mode"

用户管理

a. 设置用户和密码

在OpenVPN的用户数据库中添加用户：

sudo openvpn --add-user-user-pass

b. 记录使用日志

在/etc/openvpn/log目录下创建日志文件，记录每次连接的详细信息：

sudo touch /etc/openvpn/log/access.log

日志和监控

a. 记录日志

在脚本中添加日志输出：

echo "用户 $USER 于 $(date) 连接了 $IP" >> /etc/openvpn/log/access.log

b. 使用监控工具

• Prometheus：收集OpenVPN的统计数据和日志。
• Grafana：可视化监控数据。

测试和优化

a. 测试连接

使用测试客户端,如OpenVPN测试工具，验证连接是否成功，是否正确筛选。

b. 优化逻辑

根据测试结果,调整筛选条件，确保符合业务需求。

故障排除

a. 脚本错误

检查脚本是否有语法错误,测试运行是否成功。

b. API问题

确保API key正确，检查是否有网络问题。

c. 连接问题

检查防火墙设置,确保OpenVPN端口开放。

通过以上步骤,您可以配置一个自动筛选VPN节点的服务器，根据预设规则允许或拒绝连接，确保网络安全和访问控制。