想在办公室安全访问家里的NAS，或者出门在外用家庭网络？在路由器上搭建VPN（虚拟专用网络）是最优雅的方案：VPN服务器直接挂在路由器上，家里所有设备都成为可访问的“内网资源”。这篇讲清楚搭建方法。
先理解VPN在路由器上的作用
路由器VPN分为两种角色：一是“服务器端”，路由器提供VPN接入，外出设备连回来访问家里网络；二是“客户端”，路由器连接外部VPN服务，实现科学上网或加密出口。家用自建，绝大多数是第一种——把家变成可远程访问的“私有网络”（原理见进阶技术栏目）。
两种主流方案：OpenVPN与WireGuard
OpenVPN：兼容性好、配置文档多，支持OpenWrt、梅林等固件，适合新手照教程操作；WireGuard：配置简单、性能强、延迟低，是近年最流行的新方案，但需要较新内核支持。选择取决于你的路由器固件：OpenWrt两样都支持，原厂固件多数支持OpenVPN（对比见配置指南栏目）。
搭建步骤概览
以OpenWrt+OpenVPN为例：安装openvpn-openssl和luci-app-openvpn包→生成证书与密钥→创建服务器配置（指定端口、网段、客户端网段）→开放防火墙端口→导出客户端配置到手机/电脑→客户端连接测试。整套流程约一小时，跟着教程一步步来（详细步骤见配置指南）。
安全与注意事项
VPN端口不要用默认值；客户端证书单独分发、定期轮换；路由器开启VPN后CPU负载上升，老设备可能发热或降速；如果宽带有公网IP，VPN可以直接用；没有公网IP，需要用DDNS+内网穿透方案（DDNS见进阶技术）。
路由器VPN搭建，是把“远程访问”做成“常态能力”的方案：一次配置，长期使用。选对协议、按教程操作、注意安全，你就能拥有一台“随身带的家用服务器”。
