在现代企业办公环境中,越来越多的员工需要从不同地点接入公司内网资源，完成远程办公、数据同步或跨区域协作，当仅需连接两台电脑（例如一台家用笔记本和一台办公室主机）时，建立一个点对点的虚拟私人网络（VPN）是一种高效、低成本且安全的解决方案，本文将详细介绍如何使用OpenVPN搭建一套简单可靠的双机通信环境，适用于家庭办公、小型团队协作或临时远程维护场景。
你需要准备两台运行相同操作系统（建议Windows 10/11或Linux）的计算机，并确保它们都具备公网IP地址或已通过路由器端口映射（Port Forwarding）暴露到外网，若你家中宽带为动态IP，可考虑使用DDNS服务（如No-IP、DynDNS）来保持域名解析稳定。
接下来是核心步骤：
第一步：安装并配置OpenVPN服务器
在其中一台电脑（假设为“服务器端”）上安装OpenVPN软件包（Windows推荐使用OpenVPN GUI，Linux可直接用apt安装），配置文件通常位于C:\Program Files\OpenVPN\config目录下，创建一个名为server.conf的主配置文件，关键参数如下：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3此配置启用UDP协议、分配私有IP段（10.8.0.x）、自动推送路由表和DNS设置，便于客户端无缝访问内网资源。
第二步：生成证书和密钥
使用Easy-RSA工具生成CA证书、服务器证书和客户端证书，执行命令如：
./easyrsa init-pki ./easyrsa build-ca ./easyrsa gen-req server nopass ./easyrsa sign-req server server ./easyrsa gen-req client1 nopass ./easyrsa sign-req client client1
将生成的client1.crt、client1.key和ca.crt复制到另一台电脑（客户端），用于身份验证。
第三步：配置客户端连接
在第二台电脑上安装OpenVPN客户端，新建一个.ovpn配置文件，内容包括：
client
dev tun
proto udp
remote your-public-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 3保存后导入OpenVPN管理界面即可连接。
第四步：测试与优化
成功连接后，两台电脑将形成一个虚拟局域网（LAN），彼此可通过10.8.0.x IP互相ping通，你可以进一步配置防火墙规则、共享文件夹（SMB）、远程桌面（RDP）或SSH隧道，实现高效协同。
注意事项：务必启用强密码保护、定期更新证书、限制访问时间段，并避免在公共Wi-Fi环境下使用未加密的连接，若两台电脑处于同一局域网（如都在家），可跳过公网配置，直接使用本地IP+静态子网进行点对点通信，更加简洁安全。
两台电脑之间的VPN不仅提升安全性,还打破地理限制，是个人用户与中小企业构建灵活IT基础设施的理想选择，掌握这项技能，让你随时随地拥有专属“办公室”。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
