1.安装 LVCHA VPN 工具

LVCHA VPN 是一种基于IPsec的VPN配置工具，广泛应用于网络安全和VPN服务中，以下是一个详细的配置教程，适用于不同版本的 LVCHA VPN（如 Z dropped、Zeeve、Zova、Cloudflare、OpenVPN 等）。

安装工具

1. 使用 curl 或 pki2ipsec：
   • 如果你使用 curl，可以按照以下步骤安装：

     curl -fsSL https://raw.githubusercontent.com/kylemorse/pki2ipsec/master/install.sh
     ./install.sh

   • 如果你使用 pki2ipsec，直接运行：

     pki2ipsec --version

配置工具

• Z dropped：

  安装工具后,登录 Z 软件，选择“配置” > “端口 IPsec” > “端口 IPsec 定义”。

• Zeeve：

  登录 Zeeve，选择“配置” > “端口 IPsec” > “端口 IPsec 定义”。

• Zova：

  登录 Zova，选择“配置” > “端口 IPsec” > “端口 IPsec 定义”。

• Cloudflare：

  通过 Cloudflare 的端口 IPsec 定义工具，选择“端口 IPsec” > “端口 IPsec 定义”。

• OpenVPN：

  使用 OpenVPN 的端口 IPsec 定义工具，选择“端口 IPsec” > “端口 IPsec 定义”。

---

配置端口 IPsec

步骤 1：选择端口 IPsec

• 在端口 IPsec 定义页面（如 Z、Zeeve、Cloudflare 等），选择需要启用或禁用的端口。
• 点击“启用”（或“禁用”）该端口，然后回退到“重启端口 IPsec”页面。

步骤 2：设置端口 IP 和端口状态

• 在端口 IPsec 定义页面，输入端口 IP（如 168.1.1）。
• 点击“选择端口”，然后选择端口的状态（如 Active、Blocked、Disabled）。
• 点击“保存”以保存配置。

步骤 3：设置端口 IPsec 处理器

• 在端口 IPsec 定义页面，选择端口 IPsec 处理器（如 Dport、Eport、Rport）。
• 点击“保存”以保存配置。

---

处理端口 IPsec（如果需要）

步骤 1：启用端口 IPsec

• 在端口 IPsec 定义页面，选择“启用端口 IPsec”。
• 点击“保存”以保存配置。

步骤 2：设置端口 IP 和端口状态

• 在端口 IPsec 定义页面，输入端口 IP（如 168.1.1）。
• 点击“选择端口”，然后端口的状态（如 Active、Blocked、Disabled）。
• 点击“保存”以保存配置。

步骤 3：设置端口 IPsec 处理器

• 在端口 IPsec 定义页面，选择端口 IPsec 处理器（如 Dport、Eport、Rport）。
• 点击“保存”以保存配置。

---

配置端口 IPsec 网络

步骤 1：启用端口 IPsec 网络

• 在端口 IPsec 定义页面，选择“启用端口 IPsec 网络”。
• 点击“保存”以保存配置。

步骤 2：设置端口 IP 和端口状态

• 在端口 IPsec 定义页面，输入端口 IP（如 168.1.1）。
• 点击“选择端口”，然后端口的状态（如 Active、Blocked、Disabled）。
• 点击“保存”以保存配置。

步骤 3：设置端口 IPsec 处理器

• 在端口 IPsec 定义页面，选择端口 IPsec 处理器（如 Dport、Eport、Rport）。
• 点击“保存”以保存配置。

---

使用 IPsec

步骤 1：启用 IPsec

• 在端口 IPsec 定义页面，选择“启用 IPsec”。
• 点击“保存”以保存配置。

步骤 2：选择端口 IP 和端口状态

• 在端口 IPsec 定义页面，输入端口 IP（如 168.1.1）。
• 点击“选择端口”，然后端口的状态（如 Active、Blocked、Disabled）。
• 点击“保存”以保存配置。

步骤 3：选择端口 IPsec 处理器

• 在端口 IPsec 定义页面，选择端口 IPsec 处理器（如 Dport、Eport、Rport）。
• 点击“保存”以保存配置。

---

测试配置

步骤 1：登录到云服务

• 登录到云服务（如 Google Cloud、AWS、Azure 等）。

步骤 2：访问端口 IPsec

• 在云服务中,访问需要的端口 IPsec：
  • Z 软件：访问 https://<云服务名称>:192.168.1.1/?端口={端口IP}。
  • Zeeve：访问 https://<云服务名称>:192.168.1.1/?端口={端口IP}。
  • Cloudflare：访问 https://<云服务名称>:192.168.1.1/?端口={端口IP}。

步骤 3：查看端口状态

• 点击“端口” > “状态” > “查看所有端口”。
• 确认端口状态为 Active。

---

带转身功能的配置

步骤 1：启用转身功能

• 在端口 IPsec 定义页面，选择“启用转身功能”。
• 点击“保存”以保存配置。

步骤 2：设置端口 IP 和端口状态

• 在端口 IPsec 定义页面，输入端口 IP（如 168.1.1）。
• 点击“选择端口”，然后端口的状态（如 Active、Blocked、Disabled）。
• 点击“保存”以保存配置。

步骤 3：设置端口 IPsec 处理器

• 在端口 IPsec 定义页面，选择端口 IPsec 处理器（如 Dport、Eport、Rport）。
• 点击“保存”以保存配置。

---

测试转身功能

步骤 1：登录到云服务

• 登录到云服务（如 Google Cloud、AWS、Azure 等）。

步骤 2：访问端口 IPsec

• 登录后,访问需要的端口 IPsec：
  • Z 软件：访问 https://<云服务名称>:192.168.1.1/?端口={端口IP}。
  • Zeeve：访问 https://<云服务名称>:192.168.1.1/?端口={端口IP}。
  • Cloudflare：访问 https://<云服务名称>:192.168.1.1/?端口={端口IP}。

步骤 3：查看转身功能

• 确认转身功能在云服务中显示为 Yes。

---

优化配置

步骤 1：选择合适的端口 IP 和端口状态

• 选择适合的端口 IP 和端口状态（如 Active、Blocked、Disabled）。

步骤 2：调整端口 IPsec 处理器

• 根据需要调整端口 IPsec 处理器（如 Dport、Eport、Rport）。

步骤 3：测试端口配置

• 重新登录到云服务,访问所需的端口 IPsec，确认配置正确。

---

**1