在网络日益复杂、远程办公成为常态的今天，企业或家庭用户对网络安全与灵活访问的需求愈发强烈，作为一款功能强大且性价比极高的路由器产品，Ubiquiti EdgeRouter（简称ER）凭借其强大的CLI控制能力和丰富的网络服务支持，成为许多中小型网络环境中的首选设备，通过EdgeRouter搭建IPsec或OpenVPN等类型的虚拟专用网络（VPN），是实现远程安全接入内网资源的关键技术手段，本文将详细介绍如何在EdgeRouter上配置IPsec站点到站点（Site-to-Site）和OpenVPN服务器两种常见场景，帮助你快速构建稳定、安全的远程访问通道。
我们以IPsec站点到站点为例，假设你有两个分支机构，分别部署了EdgeRouter，需要建立加密隧道实现内部通信，第一步是在两个EdgeRouter上分别配置IKE（Internet Key Exchange）策略，包括预共享密钥（PSK）、加密算法（如AES-256）、哈希算法（如SHA256）以及DH组（建议使用Group 14），第二步是定义IPsec策略，绑定上述IKE策略，并指定本地和远端子网（例如192.168.1.0/24 和 192.168.2.0/24），第三步是配置路由规则，让EdgeRouter知道哪些流量应该走IPsec隧道，而不是直接转发到公网，整个过程可通过命令行完成,典型配置如下：
set vpn ipsec site-to-site peer 203.0.113.100 authentication mode pre-shared-secret
set vpn ipsec site-to-site peer 203.0.113.100 authentication pre-shared-secret 'your_secret_key'
set vpn ipsec site-to-site peer 203.0.113.100 ike-options proposal 1 encryption aes256
set vpn ipsec site-to-site peer 203.0.113.100 ike-options proposal 1 hash sha256
set vpn ipsec site-to-site peer 203.0.113.100 ike-options proposal 1 dh-group 14
set vpn ipsec site-to-site peer 203.0.113.100 tunnel 1 local-address 198.51.100.1
set vpn ipsec site-to-site peer 203.0.113.100 tunnel 1 remote-address 203.0.113.100
set vpn ipsec site-to-site peer 203.0.113.100 tunnel 1 local-subnet 192.168.1.0/24
set vpn ipsec site-to-site peer 203.0.113.100 tunnel 1 remote-subnet 192.168.2.0/24若你需要为远程员工提供基于证书的OpenVPN接入，EdgeRouter同样可以胜任，需生成CA证书、服务器证书和客户端证书，可借助EasyRSA工具完成，在EdgeRouter上启用OpenVPN服务，指定端口（通常为1194）、协议（UDP更高效）、加密方式（如TLS 1.3 + AES-256），并导入证书文件，配置防火墙规则允许来自外部的OpenVPN连接，并设置NAT转发规则,使远程客户端能访问内网资源。
值得注意的是，EdgeRouter的Web UI（UniFi Network Application）也提供了图形化界面简化操作流程，但对高级用户而言，命令行（CLI）仍是调试和批量部署的最佳选择，定期更新固件、启用日志监控、限制访问源IP范围,都是保障EdgeRouter运行安全的重要措施。
EdgeRouter不仅是一款高性能路由器，更是构建企业级网络基础设施的理想平台，通过合理配置IPsec或OpenVPN服务，你可以轻松实现跨地域的安全通信、远程办公和物联网设备管理，掌握这些技能，不仅能提升网络稳定性,更能为未来数字化转型打下坚实基础。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
