SoftEther VPN 4.44 常用 CLI 命令详解

目标：把 SoftEther VPN 唯一的命令行工具 vpncmd 讲透——三种管理模式、批量自动化参数、以及服务器/客户端/工具三类模式下最常用命令的分组实测。本文全部命令与回显在 Ubuntu 22.04 实机逐条执行实录（稳定版 4.44，build 9807），取证日期 2026-10-20。

一、环境信息

操作系统：Ubuntu 22.04（x86_64），SoftEther VPN 稳定版 4.44（build 9807，RTM）源码编译安装
命令工具：vpncmd（/usr/vpncmd/vpncmd，PATH 入口 /usr/bin/vpncmd 为包装脚本）
实验拓扑：单机 vpnserver（默认 Hub DEFAULT，监听 443/992/1194/5555）+ SecureNAT + TAP 本地桥接 + 独立 vpnclient 拨入（实测隧道建立、DHCP 分配 192.168.30.10、隧道内 ping 0% 丢包）
管理口令：本文示例统一 q1w2e3r4
命令总量（实测 HELP 计数）：服务器模式 205 条、客户端模式 67 条、工具模式 6 条

二、工具概览

2.1 一个二进制，三种模式

vpncmd 无参数启动时进入交互选择（实测横幅）：

vpncmd command - SoftEther VPN Command Line Management Utility

SoftEther VPN Command Line Management Utility (vpncmd command)
Version 4.44 Build 9807 (English)
Compiled 2025/04/16 04:04:32 by buildsan at buildlinuxwithssl
Copyright (c) SoftEther VPN Project. All Rights Reserved.

vpncmd program - command line management utility for SoftEther VPN.

1. Management of VPN Server or VPN Bridge
2. Management of VPN Client
3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool)

Select 1, 2 or 3:

三种模式对应三张命令表（本篇实测统计）：

模式	用途	命令数	进入方式
服务器模式	管理 VPN Server/Bridge（Hub、用户、会话、SecureNAT、桥接等）	205	`vpncmd <host> /SERVER` 或交互选 1
客户端模式	管理 VPN Client（虚拟网卡、连接账户）	67	`vpncmd <host> /CLIENT` 或交互选 2
工具模式	证书签发、流量测试	6	`vpncmd /TOOLS` 或交互选 3

工具模式命令清单（实测 HELP 原文）：About、Check、MakeCert、MakeCert2048、TrafficClient、TrafficServer。

2.2 批处理参数与完整用法

官方用法行（vpncmd /? 实录）：

vpncmd [host:port] [/CLIENT|/SERVER|/TOOLS] [/HUB:hub] [/ADMINHUB:adminhub]
       [/PASSWORD:password] [/IN:infile] [/OUT:outfile] [/CMD commands...]

参数	作用	实测说明
`/CMD <命令> [参数...]`	单命令批处理，执行后自动退出	注意 `/IN` 与 `/CMD` 不能同时指定（官方用法原文）
`/IN:<文件>`	命令文件批量执行，文件内每行一条命令	可实现多命令+选 Hub 的组合（实测见 4.1.3）
`/OUT:<文件>`	输出重定向到文件	与 /IN 成对
`/CSV`	表格输出改逗号分隔	实测 `ListenerList` 输出 `TCP 443,Listening`，适合脚本解析
`/HUB:` / `/ADMINHUB:`	指定管理目标 Hub（Hub 管理员用 /HUB，服务器管理员用 /ADMINHUB 预选）	后续命令无需再选 Hub
`/PASSWORD:`	管理口令	会留在 shell 历史，自动化场景建议配 /IN 使用

三、前置条件

已按《Ubuntu 22.04 安装 SoftEther VPN 指南》完成安装并启动服务，首次连接用 vpncmd 127.0.0.1:5555 /SERVER 设置管理员密码（ServerPasswordSet，交互输入两次口令）
客户端模式/工具模式命令无需密码；服务器模式所有命令需带 /PASSWORD:
命令不会用时随时查：vpncmd ... /CMD <命令名> /HELP（如 IPsecEnable /HELP），参数名大小写不敏感但不能写错拼写（真实报错见 6.2）

四、各工具详解

4.1 连接与自动化入口

4.1.1 单命令批处理（最常用形态）：

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD ServerStatusGet

实测回显：

Connection has been established with VPN Server "127.0.0.1" (port 5555).

You have administrator privileges for the entire VPN Server.

ServerStatusGet command - Get Current Server Status
Item                                          |Value
----------------------------------------------+-------------------------
Server Type                                   |Standalone Server
Number of Virtual Hubs                        |1
Number of Sessions                            |3
Number of TCP Connections                     |4
Server Started at                             |2026-10-20 (Tue) 11:51:56
Total Memory                                  |147.5 Mbytes
System Information                            |Linux x64 (Kernel 5.15, CJK Enabled)
Proxy Connection                              |No
Fingerprint (MD5)                             |8e96d2b9dd1f0f69d5bea1dbd5f1ecbe
Fingerprint (SHA1)                            |61e50e8ac1a38e88d00dbdb94be60505282a06c0

4.1.2 CSV 机器可读输出：

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CSV /CMD ListenerList

实测回显：

Port Number,Status
TCP 443,Listening
TCP 992,Listening
TCP 1194,Listening
TCP 5555,Listening

4.1.3 命令文件批处理（多命令组合，含选 Hub）：

printf "Hub DEFAULT\nLogGet\n" > /tmp/in.txt
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /IN:/tmp/in.txt

实测回显（节选）：

VPN Server/DEFAULT>Hub DEFAULT
Hub command - Select Virtual Hub to Manage
The Virtual Hub "DEFAULT" has been selected.

VPN Server/DEFAULT>LogGet
LogGet command - Get Saving Security Log or Packet Log Setting of Virtual Hub
Item                                |Value
------------------------------------+---------------------
Save Security Log                   |Yes
Security Log Switch Type (sec/min/hour/day/month)  |month
Save Packet Log                     |Yes
Packet Log Switch Type (sec/min/hour/day/month)    |month

4.2 服务器状态与信息组

命令	实测要点
`ServerStatusGet`	服务器类型（`Standalone Server`）、Hub 数、会话数、内存（实测 147.5 MB）、指纹
`ServerInfoGet`	版本构建（`Version 4.44 Build 9807 (English)`）、编译时间、主机名、进程 ID
`About`	同 ServerInfoGet 的版本横幅
`DynamicDnsGetStatus`	实测返回 `DDNS Hostname
`VpnOverIcmpDnsGet`	实测 `Enable VPN over ICMPv4
`KeepGet`	实测保活目标 `keepalive.softether.org:80 (UDP)`、间隔 50 秒、`Use Keep Alive Function

4.3 监听器组（ListenerList / ListenerCreate / ListenerDelete）

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD ListenerCreate 8151
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD ListenerList
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD ListenerDelete 8151

实测 ListenerList（新建后）：

Port Number|Status
-----------+---------
TCP 443    |Listening
TCP 8151   |Listening
TCP 992    |Listening
TCP 1194   |Listening
TCP 5555   |Listening

默认监听 443/992/1194/5555；端口被其他进程占用时状态显示 Error（实测复现：另一进程占用 443 后 TCP 443 | Error，其余端口不受影响，释放后自动恢复 Listening）。

4.4 虚拟 Hub 组

建/删/列（实测）：

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD HubCreate SEC-HUB /Password:q1w2e3r4
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD HubList
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD HubDelete SEC-HUB

实测 HubList（新建后）：

HubList command - Get List of Virtual Hubs
Item                  |Value
----------------------+-----------------------
Virtual Hub Name      |DEFAULT
Status                |Online
Type                  |Standalone
Number of Users       |1
Number of Groups      |0
Number of Sessions    |3
Number of MAC Tables  |7
Number of IP Tables   |3
----------------------+-----------------------
Virtual Hub Name      |SEC-HUB
Status                |Online
Type                  |Standalone
Number of Users       |0
...

选 Hub：交互用 Hub DEFAULT；批处理用 /ADMINHUB:DEFAULT。查状态/选项：StatusGet（Hub 在线状态、登录数）、OptionsGet（Hub 行为选项一览）、ExtOptionList（59 个 Hub 扩展选项，每项含详细英文说明）、AdminOptionList（Hub 管理员权限上限）。

4.5 用户与组组（UserCreate / UserList / UserGet / UserPasswordSet）

printf "q1w2e3r4\nq1w2e3r4\n" | vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /ADMINHUB:DEFAULT /CMD UserCreate admin /GROUP:none /REALNAME:"SoftEther Admin" /NOTE:"demo account"

实测回显：

The Virtual Hub "DEFAULT" has been selected.
UserCreate command - Create User
The command completed successfully.

⚠️ UserCreate 完成后交互提示输入并确认密码，管道喂两行口令即可；建完不设密码，客户端认证必失败（真实案例 code 9，见 6.1）。补改密码：

printf "q1w2e3r4\nq1w2e3r4\n" | vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /ADMINHUB:DEFAULT /CMD UserPasswordSet admin

UserList 实测（表格式列出用户名/真名/组/备注/登录数）：

UserList command - Get List of Users
User Name |Real Name       |Group Name|Note         |Number of Logins|Last Login Date
----------+----------------+----------+-------------+----------------+----------------
admin     |SoftEther Admin |none      |demo account |1               |2026-10-20 (Tue) 12:20:34

UserGet admin 实测（节选）：

Item                        |Value
----------------------------+------------------------------------
User Name                   |admin
Real Name                   |SoftEther Admin
Note                        |demo account
Auth Method                 |Password Authentication
Number of Logins            |1

组管理同族命令：GroupCreate / GroupList / GroupJoin（命令表实测存在）。

4.6 SecureNAT 组（SecureNatEnable / NatGet / DhcpGet / SecureNatHostGet）

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /ADMINHUB:DEFAULT /CMD SecureNatEnable

实测回显：

SecureNatEnable command - Enable the Virtual NAT and DHCP Server Function (SecureNat Function)
The command completed successfully.

NatGet 实测（NAT 路由参数）：

NatGet command - Get Setting of Virtual NAT Function of SecureNAT Function
Item                                      |Value
------------------------------------------+----------------------
Use the Virtual NAT Function              |Yes
MTU Value of the Virtual NAT Router       |1500
TCP Sessions Timeout (seconds)            |1800
UDP Sessions Timeout (seconds)            |60

DhcpGet 实测（DHCP 参数）：

Item                           |Value
-------------------------------+-----------------------
Use Virtual DHCP Function      |Yes
Start Distribution Address Band|192.168.30.10
End Distribution Address Band  |192.168.30.200
Subnet Mask                    |255.255.255.0
Lease Limit (Seconds)          |7200
Default Gateway Address        |192.168.30.1
DNS Server Address 1           |192.168.30.1
DNS Server Address 2           |None
Domain Name                    |
Save NAT and DHCP Operation Log|Yes

SecureNatHostGet 实测：

Item                          |Value
------------------------------+-----------------------
Virtual Host IP Address       |192.168.30.1
Virtual Host Subnet Mask      |255.255.255.0
Virtual Host MAC Address      |5E-DE-79-AF-89-AC

改地址池用 DhcpSet（注意该命令即使全参数带齐仍会交互追问：Domain Name → Save Log → Push Routes，管道补 "\nyes\n\n" 三行输入；实测改 10.8.0.0/24 后 DhcpGet 确认生效）。NAT 转换表实时查看：NatTable。

4.7 IPsec / OpenVPN 组

IPsecEnable（真实参数名，实测 /HELP 输出原文）：

Usage:
  IPsecEnable [/L2TP:yes|no] [/L2TPRAW:yes|no] [/ETHERIP:yes|no] [/PSK:pre-shared-key]
              [/DEFAULTHUB:default_hub]

实测启用（注意是 /L2TPRAW 不是 /L2TP_Raw，写错即报错，见 6.2）：

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD IPsecEnable /L2TP:yes /L2TPRAW:no /ETHERIP:no /PSK:q1w2e3r4 /DEFAULTHUB:DEFAULT

实测 IPsecGet 回显确认生效：

Item                                   |Value
---------------------------------------+-----------------------
L2TP Server Function Enabled           |Yes
L2TP over IPsec Server Function Enabled|Yes
EtherIP / L2TPv3 over IPsec Enabled    |No
IPsec Pre-Shared Key Text              |q1w2e3r4
Default Virtual Hub for L2TP Session   |DEFAULT

OpenVPN 克隆功能：

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD OpenVpnEnable yes /PORTS:1194
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /ADMINHUB:DEFAULT /CMD OpenVpnMakeConfig admin

实测 OpenVpnMakeConfig 在当前目录生成 admin.zip（内含标准 .ovpn 客户端配置样例，以服务器证书与端口 1194 为准）。

4.8 加密与证书组

ServerCipherGet / ServerCipherSet（实测）：

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD ServerCipherGet

实测可用算法列表（ServerCipherGet 原文，共 23 项）：RC4-MD5、RC4-SHA、DES-CBC3-SHA、AES128-SHA、AES256-SHA、CAMELLIA128-SHA、CAMELLIA256-SHA、DES-CBC-SHA、SEED-SHA、AES128-GCM-SHA256、AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-CHACHA20-POLY1305、DHE-RSA-AES128-SHA、DHE-RSA-AES256-SHA、DHE-RSA-AES128-SHA256、DHE-RSA-AES256-SHA256、DHE-RSA-CHACHA20-POLY1305。

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD ServerCipherSet AES256-GCM-SHA384

实测切换成功；会话级验证：SessionGet <会话名> 回显 Encryption: Enabled (Algorithm: TLS_AES_256_GCM_SHA384)。

ServerCertGet（导出当前服务器证书）：

cd /root
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD ServerCertGet server.crt
openssl x509 -in server.crt -noout -subject -dates

实测 openssl 回显：

subject=CN = se-server, O = se-server, OU = se-server, C = US
notBefore=Oct 20 11:51:56 2026 GMT
notAfter=Dec 31 11:51:56 2037 GMT

⚠️ 导出路径是位置参数（ServerCertGet server.crt），写成 ServerCertGet /root/server.crt 会按 / 开头无效参数报错（见 6.2），且文件落在执行 vpncmd 的当前目录。

ServerCertSet：替换为自有证书（配套 ServerKeySet 导入私钥）；工具模式 MakeCert2048 可自签发（实测见 4.10）。

4.9 本地桥接与会话监控组

TAP 本地桥接全流程（实测）：

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD BridgeDeviceList    # 看可桥接设备清单
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD BridgeCreate DEFAULT /DEVICE:se-tap /TAP:yes
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD BridgeList
ip link set tap_se-tap up        # TAP 需手动拉起，否则桥接状态为 Error
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD BridgeList
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /CMD BridgeDelete DEFAULT /DEVICE:se-tap

实测 BridgeList（TAP 拉起前后对比）：

Before:  1 | DEFAULT | se-tap | Error
After:   1 | DEFAULT | se-tap | Operating

会话与表监控组（实测，客户端拨入后采集）：

命令	实测回显要点
`SessionList`	三条会话：`SID-SECURENAT-1`（SecureNAT）、`SID-LOCALBRIDGE-2`（本地桥）、`SID-ADMIN-3`（客户端，Source Hostname 为客户端地址）
`SessionGet SID-ADMIN-3`	加密算法、连接数（`Number of TCP Connections
`IpTable`	两行：`192.168.30.1 / SecureNAT` 与 `192.168.30.10 / SID-ADMIN-3`（客户端真实拿到 DHCP 地址的铁证）
`MacTable`	客户端虚拟网卡 MAC（实测 `5E-8E-8C-0E-84-1B / SID-ADMIN-3`）
`NatTable`	SecureNAT 的 NAT 转换条目（协议/源端口/目标地址）
`SessionDisconnect <SID>`	踢出会话（踢自己前想清楚）

4.10 日志组与工具模式

日志控制：

vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /ADMINHUB:DEFAULT /CMD LogGet
vpncmd 127.0.0.1:5555 /SERVER /PASSWORD:q1w2e3r4 /ADMINHUB:DEFAULT /CMD LogSwitch security day

实测 LogSwitch 成功后，security_log/DEFAULT/ 目录轮转粒度变为按日生成 sec_日期.log（LogGet 回显 Security Log Switch Type | day）。日志文件实测命名：服务器 server_log/vpn_日期.log、安全 sec_日期.log、包 packet_log/DEFAULT/pkt_日期.log。

工具模式证书签发（vpncmd /TOOLS 进入，或批处理指定 /TOOLS）：

printf "3\nMakeCert2048 /CN:vpn.quzuo.net /O:quzuo /OU:lab /C:CN /ST:Shanghai /L:Shanghai /SERIAL:1A2B3C4D /EXPIRES:3650 /SAVECERT:/tmp/vpn.crt /SAVEKEY:/tmp/vpn.key\n" | vpncmd
openssl x509 -in /tmp/vpn.crt -noout -subject -dates && openssl rsa -in /tmp/vpn.key -noout -check

实测 openssl 回显：

subject=C = CN, ST = Shanghai, L = Shanghai, O = quzuo, OU = lab, CN = vpn.quzuo.net
notBefore=Oct 20 12:44:00 2026 GMT
notAfter=Oct 18 12:44:00 2036 GMT
RSA key ok

⚠️ 参数名是 /SAVECERT /SAVEKEY（无下划线），写成 /SAVE_CERT 会按无效参数报错（见 6.2）。工具模式另有 TrafficServer/TrafficClient 可做带宽实测。

4.11 客户端模式组（67 条，拨入全流程实测）

在装有 vpnclient 的机器上（/usr/vpnclient/vpnclient start 启动守护进程）：

# 1) 建虚拟网卡
vpncmd 127.0.0.1 /CLIENT /CMD NicCreate VPN
# 2) 建连接账户（注意：服务器地址参数是 /SERVER 不是 /HOST）
vpncmd 127.0.0.1 /CLIENT /CMD AccountCreate SE-CONN /SERVER:10.89.58.2:443 /HUB:DEFAULT /USERNAME:admin /NICNAME:VPN
# 3) 设密码认证（标准口令认证用 /TYPE:standard）
vpncmd 127.0.0.1 /CLIENT /CMD AccountPasswordSet SE-CONN /PASSWORD:q1w2e3r4 /TYPE:standard
# 4) 发起连接
vpncmd 127.0.0.1 /CLIENT /CMD AccountConnect SE-CONN
# 5) 查状态
vpncmd 127.0.0.1 /CLIENT /CMD AccountStatusGet SE-CONN

实测 AccountStatusGet（连接成功）：

Item                             |Value
---------------------------------+-------------------------------------
Session Name                     |SID-ADMIN-3
Session Status                   |Connection Completed (Session Established)
Server Name                      |10.89.58.2
Server Port                      |TCP 443
Server Product Name              |SoftEther VPN Server (64 bit) (Open Source)
Server Version                   |4.44
Server Build                     |9807

实测连接成功后系统出现虚拟网卡 vpn_vpn（ip link 可见），DHCP 后获得 192.168.30.10；断开用 AccountDisconnect SE-CONN，账户清单用 AccountList。

五、注意事项

口令安全：/PASSWORD:q1w2e3r4 会留在 shell 历史与进程列表；自动化场景改用 /IN 命令文件（配合 600 权限），交互场景避免在命令行回显口令。
交互式命令：UserCreate、UserPasswordSet、ServerPasswordSet、DhcpSet、HubCreate（Hub 管理密码）等带二次提示，批处理必须用 stdin 补足输入（本篇各节均给出实测喂法）；漏喂会卡在提示符或 "You cannot make a blank specification"（实测）。
/CMD 与 /IN 互斥：官方用法原文明确不能同时指定；多命令组合一律走 /IN 文件。
密码哈希不可逆：配置文件中的 HashedPassword/AuthPassword 为单向哈希（byte 类型），忘记密码只能重设，不能找回。
命令名是拼写敏感的词组：本篇实测踩坑的 /L2TPRAW、/SAVECERT、位置参数 ServerCertGet、/SERVER（客户端账户）各有独立报错形态，不确定就 /HELP 先查。
踢人先看会话：SessionDisconnect 按 SessionList 的会话名操作，SecureNAT/桥接会话也可断，误踢会中断业务。

六、常见问题

6.1 客户端拨入报 "User authentication failed. (code 9)"

UserCreate 后未成功设置用户密码。重设：printf "口令\n口令\n" | vpncmd ... /ADMINHUB:DEFAULT /CMD UserPasswordSet admin，实测重连即恢复 Connection Completed (Session Established)。

6.2 "The parameter ... It is not possible to specify this parameter" 参数形态错误

三种真实形态（均实测复现）：

IPsecEnable /L2TP_Raw:...   →  The parameter "/L2TP_Raw" has been specified. It is not possible to specify this parameter when using the command "IPsecEnable".   （真名 /L2TPRAW）
ServerCertGet /root/a.crt   →  The parameter "/root/a.crt" has been specified. It is not possible to specify this parameter when using the command "ServerCertGet".   （应为位置参数）
AccountCreate ... /HOST:... →  The parameter "/HOST" has been specified. It is not possible to specify this parameter when using the command "AccountCreate".           （真名 /SERVER）

通用解法：vpncmd ... /CMD <命令名> /HELP 先查真实用法，再执行。

6.3 443 端口被占用后监听失败

ListenerList 中 TCP 443 | Error。释放端口或换端口：ListenerCreate 8151 增加高位端口（实测立即 Listening），客户端改连 IP:8151 即可，无需重启服务。

6.4 批处理卡在交互提示

形如 Domain Name: / Save Log (yes / no): 的提示未补输入，或补了空行被拒（You cannot make a blank specification，实测）。按 6.2 先 /HELP 确认提示项数量与取值（yes/no 项不能空），用 printf 逐行补足。

6.5 管理命令报 "Object not found"（Error code: 29）

实测在错误的 Hub 上执行对象操作会报此错（如对不存在的 Hub 选项设值）。先 HubList 确认目标存在，并用 /ADMINHUB: 显式指定正确 Hub。

七、参考链接

官方 vpncmd 文档：https://www.softether.org/4-docs/1-manual/3._SoftEther_VPN_Server_Manual/3.3_VPN_Server_Administration（命令参考章）
内置命令表：vpncmd ... /CMD HELP（服务器 205 / 客户端 67 / 工具 6 条，实测计数）
单命令帮助：vpncmd ... /CMD <命令名> /HELP
姊妹篇：《SoftEther VPN 4.44 介绍与选型指南》《Ubuntu 22.04 安装 SoftEther VPN 指南》《SoftEther VPN 4.44 配置参数详解》