或

vpn下载 2026-05-14 06:08:15 4 0

微信

微信扫描二维码
微博
空间
好友

搬瓦工（Bandwagon Host）VPS 配置 OpenVPN 详细教程：从零开始搭建稳定安全的私人网络

作为一名资深网络工程师,我经常被问到如何在搬瓦工（Bandwagon Host）提供的 VPS 上搭建 OpenVPN 服务，搬瓦工是全球知名的虚拟主机提供商，以其高性价比、稳定性能和对 Linux 系统的良好支持而广受开发者与技术爱好者的青睐，如果你希望借助其服务器搭建一个私人的、加密的远程访问通道（即 VPN），OpenVPN 是一个成熟可靠的选择。

下面将分步骤详细介绍如何在搬瓦工 VPS 上配置 OpenVPN，适用于 CentOS 7/8 或 Ubuntu 20.04/22.04 系统。

第一步：准备环境
登录你的搬瓦工 VPS（推荐使用 SSH 工具如 PuTTY 或 Terminal），确保系统已更新：

sudo apt update && sudo apt upgrade -y   # Ubuntusudo yum update -y                      # CentOS

第二步：安装 OpenVPN 和 Easy-RSA
Easy-RSA 是用于生成证书和密钥的工具，是 OpenVPN 安全认证的基础。

# Ubuntu
sudo apt install openvpn easy-rsa -y
# CentOS
sudo yum install epel-release -y
sudo yum install openvpn easy-rsa -y

第三步：初始化 PKI（公钥基础设施）
运行以下命令创建证书颁发机构（CA）和服务器证书：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass  # 输入 CA 名称（如 "MyVPN"）
sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server
sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

这一步会生成服务器证书、客户端证书以及共享密钥文件（ta.key）。

第四步：配置 OpenVPN 服务端
复制示例配置文件并修改：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
sudo nano /etc/openvpn/server.conf

关键配置项如下（请根据实际情况调整）：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

第五步：启用 IP 转发并配置防火墙

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

开放 UDP 1194 端口（建议使用 UFW 或 firewalld）：

sudo ufw allow 1194/udpsudo firewall-cmd --add-port=1194/udp --permanent
sudo firewall-cmd --reload

第六步：启动 OpenVPN 并设置开机自启

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

第七步：导出客户端配置文件
将 /etc/openvpn/easy-rsa/pki/ca.crt、/etc/openvpn/easy-rsa/pki/issued/client1.crt、/etc/openvpn/easy-rsa/pki/private/client1.key 和 ta.key 合并为 .ovpn 文件，用文本编辑器创建一个客户端配置文件（client.ovpn），内容如下：

client
dev tun
proto udp
remote your_vps_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 1
comp-lzo
verb 3

将此文件下载到本地设备（Windows/macOS/Linux），使用 OpenVPN GUI 或命令行连接即可。

通过以上步骤,你便成功在搬瓦工 VPS 上部署了一个安全、稳定的 OpenVPN 服务，这种方案特别适合需要远程办公、科学上网或保护隐私的用户，记得定期更新证书、加强密码策略，并监控日志以确保安全性。