1. 下载或编译固件，并更新到板卡上

首先，我们需要获取支持PVPN的固件，可以是自行编译，或是到中国区镜像站下载编译预编译好的CCMP133固件。如果要自行编译，请参考如何在DEY系统中使用pvpn

如果您得到的是SD卡安装包，请将其解压到SD卡，插入板子的卡槽，然后在上电时敲任意键停在uboot界面上，运行下面的卡刷指令：

run install_linux_fw_sd

没有SD卡时，也可以用U盘，此时命令变为run install_linux_fw_usb

2. 将板卡接入互联网

如果您使用以太网口连到办公室内网，默认地，CCMP133会自动获取IP地址。您也可以参考DEY下网络设置来配置静态的IP地址。如果您使用带WiFi的型号，也可以用WiFi连接到办公室热点，从而快速接入网络：

nmcli dev wifi rescan
nmcli dev wifi list
nmcli dev wifi connect APssid -a  请将APssid更换为你办公室AP热点名称
输入密码后，即可连上
ip addr 查看IP地址

3. 运行pvpn安装脚本

在进行这一步之前，请确保您已经在具有公网IP的服务器或云服务器上运行了pvpn安装脚本，安装好pvpn openvpn的服务端。并且服务端的防火墙已经开放了8443和8000端口。

上电后在Linux登陆提示时，输入用户名root登入，此时因为刷的是带pvpn支持的固件，可以直接运行pvpn安装脚本，除了在VPN服务端IP地址处需要输入IP地址外，其余的可一路回车。只要服务器上也运行过pvpn安装脚本并安装VPN服务端，MP133的板子会自动到这个IP地址下载相关的用户证书并配置好客户端参数。

4. 开启pvpn openvpn连上服务端

在启用pvpn openvpn服务之前，请先检查一下系统时间是否已经网络同步好了。

timedatectl status

时间正确后，通常，您只需要运行:

systemctl start openvpn-client@client

就可以连上，此时板子的所有流量都走服务端openvpn网关。

注意：如果您在局域网中使用DHCP来自动获取IP，你的DHCP网关会作为一个DNS，在国内会碰到DNS劫持，连上PVPN后，我们可以修改网卡的DNS，以便仅让PVPN openvpn推送的DNS起作用，您可以通过systemd-resolve –status来查询是否有局域网网关作为DNS的情况，然后修改，以WiFi为例，

nmcli con mod wlan0 ipv4.dns 1.1.1.1

如果您希望部分流量走openvpn，或是给客户端分配指定的IP地址，都可以通过服务端openvpn网关来配置。