手把手教你搭建个人VPN，安全上网的必备技能

在当今数字化时代，网络安全已成为每个人不可忽视的重要课题，无论是远程办公、访问境外资源，还是保护隐私不被窥探，一个稳定可靠的虚拟私人网络（VPN）都扮演着关键角色，对于有一定技术基础的用户来说，自己动手搭建一个私有VPN不仅成本低，而且安全性更高、可控性更强，本文将详细介绍如何从零开始搭建一个基于OpenVPN的个人VPN服务,适合有一定Linux系统操作经验的读者。

你需要准备一台服务器，可以是云服务商提供的VPS（如阿里云、腾讯云、DigitalOcean或AWS），也可以是家里闲置的旧电脑，只要它能保持7x24小时在线并拥有公网IP地址即可，推荐使用Ubuntu 20.04或22.04作为操作系统，因为其社区支持完善,配置文档丰富。

第一步：更新系统并安装OpenVPN和Easy-RSA工具包
登录到你的服务器后,执行以下命令：

sudo apt update && sudo apt upgrade -y
sudo apt install openvpn easy-rsa -y

第二步：生成证书和密钥
OpenVPN使用SSL/TLS加密，需要通过CA（证书颁发机构）签发证书，我们用Easy-RSA来完成这一步：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass
sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server
sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

这些命令会生成服务器端和客户端所需的证书与密钥文件。

第三步：配置OpenVPN服务器
复制模板配置文件并修改：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
sudo nano /etc/openvpn/server.conf

在配置文件中,需设置如下关键参数：

• port 1194（默认UDP端口）
• proto udp
• dev tun
• ca /etc/openvpn/easy-rsa/pki/ca.crt
• cert /etc/openvpn/easy-rsa/pki/issued/server.crt
• key /etc/openvpn/easy-rsa/pki/private/server.key
• dh /etc/openvpn/easy-rsa/pki/dh.pem

同时开启IP转发功能，在/etc/sysctl.conf中添加：

net.ipv4.ip_forward=1

然后运行 sysctl -p 生效。

第四步：防火墙与NAT规则
如果你使用UFW防火墙，开放UDP 1194端口：

sudo ufw allow 1194/udp

再配置iptables进行NAT转发,让客户端流量通过服务器出口：

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -s 10.8.0.0/24 -d 10.8.0.0/24 -j ACCEPT

第五步：启动服务并分发客户端配置

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

将生成的客户端证书（client1.crt、client1.key、ca.crt）打包成.ovpn文件,供手机或电脑导入使用。

这样，你就拥有了一个完全自控的私人VPN！相比商业服务，它更安全、更灵活，也更适合长期使用，务必遵守当地法律法规,合法合规地使用网络服务。

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速