手把手教你设置VPN服务器，从基础到实战配置指南

作为一名网络工程师，我经常被问到：“如何在自己的环境中搭建一个安全可靠的VPN服务器？”无论你是企业IT管理员、远程办公人员，还是希望保护隐私的普通用户，掌握VPN服务器的设置方法都至关重要，本文将为你详细讲解如何从零开始配置一个功能完整的VPN服务器，涵盖OpenVPN和WireGuard两种主流协议，适用于Linux（如Ubuntu或CentOS）环境。

明确你的需求：是用于公司内网访问、家庭网络扩展，还是个人隐私保护？这决定了你选择哪种协议和认证方式，OpenVPN成熟稳定，适合大多数场景；WireGuard轻量高效,适合移动设备或带宽受限环境。

以Ubuntu 22.04为例,我们来演示OpenVPN的部署步骤：

第一步：准备环境
确保服务器已安装Ubuntu系统，并拥有公网IP（可使用云服务商如阿里云、AWS等），登录服务器后,更新系统：

sudo apt update && sudo apt upgrade -y

第二步：安装OpenVPN及相关工具

sudo apt install openvpn easy-rsa -y

Easy-RSA用于生成证书和密钥，这是SSL/TLS加密的基础。

第三步：生成CA证书与服务器证书

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass  # 输入CA名称，如“MyVPN”
sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server

这些命令会创建服务器私钥、公钥和CA签名证书。

第四步：生成客户端证书
对每个客户端,运行：

sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

第五步：配置服务器
复制示例配置文件并修改：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
sudo nano /etc/openvpn/server.conf

关键参数包括：

• port 1194（端口）
• proto udp（推荐UDP）
• dev tun（虚拟隧道接口）
• ca ca.crt, cert server.crt, key server.key（证书路径）
• dh dh.pem（Diffie-Hellman参数，用./easyrsa gen-dh生成）

第六步：启用IP转发与防火墙
编辑 /etc/sysctl.conf，取消注释 net.ipv4.ip_forward=1,然后执行：

sudo sysctl -p

配置iptables规则允许流量转发：

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -i eth0 -o tun0 -j ACCEPT
sudo iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT

第七步：启动服务

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

将客户端配置文件（包含证书、密钥、服务器地址）分发给用户,即可连接。

如果你追求性能与简洁，WireGuard更值得尝试——它只需几行配置，却提供军用级加密,但OpenVPN更适合复杂网络拓扑或需要兼容旧设备的场景。

定期更新证书、监控日志、限制访问IP范围，才能保障VPN长期安全运行，网络世界无小事,每一步都要严谨对待！

半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速