如何在VPS上自建VPN，从零开始搭建安全稳定的个人网络通道

vpn加速器 2026-04-17 12:40:25 1 0

微信

微信扫描二维码
微博
空间
好友

随着远程办公、跨地域访问和隐私保护需求的日益增长，越来越多的用户开始关注如何通过自己的服务器搭建一个私密、可控的虚拟私人网络（VPN），VPS（Virtual Private Server，虚拟专用服务器）因其灵活性高、成本低、配置自由等优势，成为自建VPN的理想选择，本文将详细介绍如何在VPS上部署并配置一个稳定、安全的OpenVPN服务，帮助你构建属于自己的加密网络通道。

准备工作必不可少,你需要一台VPS服务器，推荐使用Linux系统（如Ubuntu 20.04或CentOS 7），确保VPS具备公网IP地址，并已开通必要的端口（如UDP 1194用于OpenVPN，默认端口可自定义），建议使用云服务商如阿里云、腾讯云、DigitalOcean或Linode，它们提供简单易用的控制面板和良好的技术支持。

接下来是安装与配置阶段,以Ubuntu为例，可通过以下步骤完成：

更新系统并安装依赖

sudo apt update && sudo apt upgrade -y
sudo apt install openvpn easy-rsa -y

生成证书与密钥
使用EasyRSA工具创建CA证书、服务器证书和客户端证书，这一步非常关键，它决定了整个VPN通信的安全性，执行：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
nano vars  # 修改证书信息，如国家、组织名称
./clean-all
./build-ca    # 创建根证书
./build-key-server server  # 创建服务器证书
./build-key client1  # 创建客户端证书（可多台设备）
./build-dh       # 生成Diffie-Hellman参数

配置OpenVPN服务器
编辑 /etc/openvpn/server.conf 文件，设置如下核心参数：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

启用IP转发与防火墙规则
启动内核IP转发功能：

echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p

配置iptables允许流量转发：

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 10.8.0.0/24 -d 10.8.0.0/24 -j ACCEPT

启动服务并测试连接
启动OpenVPN服务：
```
systemctl enable openvpn@server
systemctl start openvpn@server
```
将生成的客户端证书文件（client1.crt、client1.key、ca.crt）打包发送给客户端设备，使用OpenVPN客户端软件连接即可。