默认CentOS的源里面只有很少的软件，需要安装EPEL(Extra Packages for Enterprise Linux)，这样源里面的就有openvpn了。

rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-3.noarch.rpm

然后再执行安装openvpn的命令。

yum install openvpn

剩下的配置文件和别的一样，启动iptables的命令是：

#1.2.3.4改成VPS分配的Main IP
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source 1.2.3.4

这次要再评论photonvps.com一下，购买的VPS分配的IP被Google误认为是德国的IP，看Youtube的时候总是有些影片受限制，看hulu.com的时候就没有什么问题。跟他们沟通更换IP，最后到另外一台机器上新安装了一个VPS。觉得photonvps.com的服务还是不错，是值得推荐的一家VPS厂商。

—————————————————————————————–
杯具了，新换的IP被Google认为是法国的IP….

购买的过程都差不多，这个订单的系统应该是大多数VPS厂商都在用的。在订购的结束有一个电话通知pin code的防欺诈流程。目前这个电话还不支持国内联通的186电话，电信的189电话倒是顺利收到。这个过程在去DMEHosting.com尝试的时候总是说输入错误，最后只得放弃它那个1000G每月流量的VPS。photonvps.com是支持支付宝付款的，而且整个界面有繁体的版本可选，客服都可以用中文交流，这应该对很多人都有吸引力。

开始选的是Gentoo 2008的系统，因为最近工作都在用Gentoo做环境，对各种配置都烂熟于心了，觉得选Gentoo最容易，最后证明这是个错误的决定。第一天晚上购买成功后，第二天中午醒来的时候就收到已经开通VPS的邮件。上去折腾的时候发现是个64位的系统，内核确实是支持TUN/TAP的，但是iptables怎么都不好用。跟客服沟通的结果是这个版本的Gentoo确实有问题，iptables在上面不好用。搜了一下才发现大多数VPS厂商使用的OpenVZ是多个虚拟机共用内核的，你在虚拟机内部是没有办法定制内核的，所以只得换系统了。本想换Ubuntu试试，后觉得客服推荐CentOS肯定是在上面有成功的解决经验，所以还是商定换CentOS。

第三天中午收到开通的邮件后开始折腾CentOS，原来这个是比Gentoo 2008还老的环境。Python的环境是2.4的，网上搜了一下还是决定放弃升级Python的想法。OpenVPN安装的倒是顺利，没有大的问题，只是在安装rails的时候选用rubyworks带来的噩梦。本计划用Nginx+Rails做简单的站点，但是rubyworks安装却不成功，它的script执行失败。只得放弃它，删掉ruby相关的包，从头安装ruby，gem等。安装rails倒是顺利，安装当装thin的时候要求装C++。rubyworks安装的时候会对libstdc++的包进行升级，再安装gcc-c++的时候就会和它冲突，折腾了许久未果，只得提交一个Ticket重装了CentOS。

安装OpenVPN的时候要注意的是执行iptables命令和Gentoo下有点不同：

#1.2.3.4改成VPS的IP地址
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source 1.2.3.4

据说如果使用UDP协议的OpenVPN，那绑定的地址应该是VPS分配的主IP地址，否则会有问题。

photonvps.com服务还不错，Ticket相应比较及时，怪不得很多人推荐他们的VPS。