VNTS2 配置在线生成器

VNTS2 配置文件在线生成器 v2.x

跟随系统

🌐 协议监听地址 ▾

💡 TCP / QUIC / WebSocket 三种协议至少启用一种，端口可相同（内部自动复用）

TCP 监听地址可选 TCP 服务绑定地址；留空不启用 TCP

QUIC 监听地址可选基于 UDP 的加密低延迟协议；留空不启用 QUIC（需 TLS）

WebSocket 监听地址可选可穿透 HTTP 代理；留空不启用 WebSocket（需 TLS）

🔗 虚拟网络基础 ▾

默认虚拟网段 *必填 CIDR 格式，如 10.26.0.0/24；网关为该网段首个可用 IP（10.26.0.1）

Token 白名单 0

留空表示允许所有 Token 接入；填写后仅白名单内的 Token 可组网

IP 租约时长（秒）客户端离线超过此时间将回收 IP；默认 86400（24 小时）

数据持久化

开启后重启服务不丢失 IP 分配记录（推荐开启）

🗺️ 自定义网段映射 ▾

为不同 Token 分配独立虚拟网段；格式：名称 → CIDR

示例：net1 → 10.25.0.0/24，net2 → 10.27.0.0/24

🖥️ Web 管理界面 ▾

管理界面绑定地址可选留空则不启用 Web 管理界面；端口不可与 TCP/QUIC/WS 相同

用户名

密码

⚠ 生产环境务必修改默认用户名密码！

🔒 TLS 证书 ▾

💡 不填时自动生成自签名证书；QUIC / WebSocket 协议必须使用 TLS

证书文件路径 (cert.pem) 可选 PEM 格式证书路径，支持相对路径（相对于程序工作目录）或绝对路径

私钥文件路径 (key.pem) 可选 PEM 格式私钥路径，与 cert 成对使用

🔀 服务端互联（多节点集群） ▾

💡 多台 VNTS2 服务器组成集群时使用，单节点部署无需填写此项

互联 QUIC 端口可选服务器之间通信的专用 QUIC 端口；留空不启用服务端互联

其他服务器地址 0

格式：IP或域名:端口，如 server2.example.com:29873

服务器验证码可选集群各节点共享的身份验证密钥，所有节点必须保持一致

IKEv2/IPsec 接入 ▾

为 iOS / macOS / Windows 原生 VPN 客户端提供 IPsec 接入；需 root 权限绑定 500/4500 UDP 端口

启用 IKEv2 接入

启用后开放 IPsec 服务端（Web 管理界面中也可配置）

IKE 监听地址

NAT-T 监听地址

服务端地址客户端实际连接地址（IP 或域名）

远程标识

证书 / 私钥可选

不填时自动生成受管 CA 与服务端证书

DNS 服务器

下发给客户端的 DNS 地址，如 223.5.5.5（阿里）/ 119.29.29.29（腾讯），可多条

WireGuard 接入 ▾

为 WireGuard 客户端提供接入，使用独立 UDP 监听端口（默认 51820）

启用 WireGuard 接入

启用后开放 WireGuard 服务端（Web 管理界面中也可配置）

监听地址

端点对外的 IP:端口，客户端用于连接

服务端私钥可选 base64 编码的 32 字节私钥；留空自动生成并回写配置文件

持久化保活（秒）客户端 NAT 保活间隔，默认 25 秒

config.toml