OpenVPN支持多种工作模式，其中两个主要的工作模式是：点对点模式（Peer-to-Peer）和客户端-服务器模式（Client-Server）。
- 点对点模式（Peer-to-Peer）：
- 在点对点模式下，两台计算机之间直接建立连接，形成一个VPN隧道。
- 这种模式适用于简单的需求，比如两个远程办公地点之间的连接，或者两个个体用户之间的安全通信。
-
在点对点模式中，两个节点（Peer）之间共享密钥并直接通信，没有明确的客户端和服务器的角色。
-
客户端-服务器模式（Client-Server）：
- 在客户端-服务器模式下，有一个中心的OpenVPN服务器，多个客户端连接到该服务器上。
- 服务器通常用于集中管理用户认证、密钥分发等，而客户端则是连接到服务器以访问受保护资源的终端。
- 这种模式适用于组织内部或企业网络中，允许远程用户通过VPN连接到中心网络。
在客户端-服务器模式中，OpenVPN可以使用两种不同的配置：
-
远程访问（Remote Access）： 适用于用户远程访问公司网络资源。用户使用客户端连接到公司的OpenVPN服务器，然后可以访问内部网络中的资源。
-
站点到站点（Site-to-Site）： 适用于连接两个或多个远程办公地点。不同的公司办公室之间可以通过OpenVPN建立连接，形成一个安全的网络，使得办公地点之间的数据传输更加安全和私密。
这些工作模式使OpenVPN非常灵活，适用于不同的网络需求和拓扑结构。选择适当的工作模式取决于具体的使用场景和要求。
OpenVPN可以在两种模式下运行，分别是TUN模式和TAP模式。这两种模式在网络层次上有一些区别，主要涉及到 OSI 模型中的第二层和第三层。
- TUN模式：
- TUN模式基于OSI模型的第三层（网络层）工作，它创建一个虚拟的点对点网络设备。
- 在TUN模式下，OpenVPN将整个IP数据包封装在通道中传输。这使得TUN模式适用于路由器、网关和其他网络设备，因为它们通常在网络层上操作。
-
TUN模式通常用于创建点对点的VPN连接，例如用于连接两个远程网络的场景。
-
TAP模式：
- TAP模式基于OSI模型的第二层（数据链路层）工作，它创建一个虚拟的以太网适配器。
- 在TAP模式下，OpenVPN将整个以太网帧封装在通道中传输。这使得TAP模式适用于需要在数据链路层上进行操作的场景，例如在局域网中扩展虚拟以太网段。
- TAP模式通常用于需要将远程用户作为本地以太网的一部分接入到网络的场景，比如允许远程用户加入公司内部局域网。
选择 TUN 还是 TAP 取决于特定的网络需求和应用场景：
- TUN 模式：
- 适用于路由器、网关和点对点连接的场景。
- 在网络层面上操作，通常更轻量和高效。
-
通常用于连接不同地理位置的网络。
-
TAP 模式：
- 适用于需要将远程用户作为本地以太网的一部分接入到网络的场景。
- 在数据链路层面上操作，能够扩展虚拟以太网段。
- 通常用于创建虚拟的局域网，让远程用户能够像本地用户一样参与局域网内的活动。
在实际使用中，根据具体的需求和网络拓扑结构，选择合适的模式是很重要的。