OpenVPN 多服务器负载均衡配置：UDP、TCP 协议支持及掉线切换

可以使用 OpenVPN 的多服务器负载均衡功能来实现。

首先，在客户端的配置文件中添加以下内容：

remote server1.example.com 1194 udp
remote server2.example.com 1194 udp

remote server1.example.com 443 tcp
remote server2.example.com 443 tcp

resolv-retry infinite
nobind
persist-key
persist-tun
verb 3
client
tls-client
remote-cert-tls server

这里使用了两个服务器，一个是 UDP 协议的 1194 端口，一个是 TCP 协议的 443 端口。'resolv-retry infinite' 表示在连接失败时不断重试，'nobind' 表示不绑定到本地端口，'persist-key' 和 'persist-tun' 表示保持持久连接，'verb 3' 表示输出详细的日志信息，'client' 表示该配置文件是客户端配置文件，'tls-client' 表示启用 TLS 客户端模式，'remote-cert-tls server' 表示要求服务器使用 TLS 证书进行身份验证。

然后，在客户端的配置文件中添加以下内容：

remote-random
remote-cert-tls server

# 检查服务器是否在线的时间间隔，单位为秒
keepalive 10 60

# 最大重试次数和重试间隔，单位为秒
max-retries 3
retry-delay 5

# 负载均衡策略
remote-cert-eku 'TLS Web Server Authentication'
setenv opt tls-cipher 'DEFAULT:@SECLEVEL=1'
setenv opt-verify 2
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
remote-cert-ku 'TLS Web Server Authentication'
remote-cert-tls server
proto udp

这里使用了 'remote-random' 指令来随机选择一个服务器进行连接，'remote-cert-tls server' 表示要求服务器使用 TLS 证书进行身份验证。

'keepalive' 指令用于检查服务器是否在线的时间间隔，单位为秒。'max-retries' 和 'retry-delay' 指令用于设置最大重试次数和重试间隔，单位为秒。

负载均衡策略使用了 'remote-cert-eku "TLS Web Server Authentication"'，'setenv opt tls-cipher 'DEFAULT:@SECLEVEL=1''，'setenv opt-verify 2'，'tls-version-min 1.2'，'tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256'，'remote-cert-ku "TLS Web Server Authentication"' 等指令，可以根据实际情况进行调整。

最后，可以使用 OpenVPN 的 ping-restart 和 ping 指令来实现掉线切换功能。例如，可以在客户端的配置文件中添加以下内容：

ping-restart 120
ping 10

这里使用了 'ping-restart 120' 指令来设置当服务器在两分钟内没有响应时，自动重新连接另一个服务器。'ping 10' 指令用于设置每隔十秒钟发送一次 ping 包，检查服务器是否在线。

通过上述配置，可以实现一个支持 UDP、TCP 协议的 TLS 客户端，并且可以自动切换服务器，保证连接的稳定性。