要测试OpenConnect路由器配置是否正确，可以按照以下步骤进行

检查路由器基本配置

确保路由器的管理IP地址、网关IP地址以及网络接口正确配置。

生成新的SA条目

进入路由器的OpenConnect配置界面，创建新的SA条目,输入以下信息：

• SA类型：IPsec
• 接口：所用的接口（如eth）
• 远程IP：目标VPN服务器的公IP地址
• PSK：预共享密钥
• 身份认证：设置为PSK
• 加密算法：如AES-256
• 哈希算法：如SHA-1
• 密钥交换方法：PFS（建议使用）

测试VPN隧道

• 在路由器上测试：

  • 使用命令ssh -J user@localhost:22（如果配置了跳板机）或直接连接到VPN服务器。
  • 检查是否能通过VPN隧道访问内部网络的资源,如ping内部服务器或访问共享文件夹。

• 在客户端测试：

  • 在客户端机器上安装OpenConnect客户端，输入VPN服务器的IP地址、管理用户名和密码。
  • 连接后,测试通过VPN访问内部网络的能力。

检查日志

查看路由器的OpenConnect日志文件，查找是否有错误信息,如：

• /var/log/messages 中的OpenConnect相关错误。
• /var/log/openconnect 中的详细日志,了解连接过程和失败原因。

检查防火墙设置

确保防火墙允许OpenConnect使用的端口,如：

• 443（HTTPS）和 1194（OpenConnect默认端口）。
• 使用iptables或firewalld检查是否阻止了必要的VPN流量。

检查NAT设置

确认路由器的NAT规则未阻止VPN连接,确保管理IP和VPN服务器IP正确映射。

检查路由器时间

确保路由器的时钟正确同步,避免时间问题导致密钥生成错误或认证失败。

测试网络带宽和延迟

检查网络连接的带宽和延迟,确保足够的带宽和低延迟。

查看OpenConnect日志文件

在路由器上查找/var/log/openconnect中的详细日志，分析连接过程和错误信息,根据提示进行相应调整。

获取帮助

如果问题依旧，参考OpenConnect的官方文档或社区,寻求进一步的支持和指导。

通过以上步骤，逐步排查和验证OpenConnect路由器配置,确保VPN连接正常建立和功能。