在当今全球化的互联网环境中,越来越多用户希望通过虚拟私人网络（VPN）来保护隐私、绕过地域限制或提升网络访问速度，搬瓦工（Bandwagon Host），作为一家广受好评的海外VPS服务商，因其高性价比、稳定性能和对多种协议的支持，成为许多技术爱好者搭建个人VPN服务的理想选择，本文将详细讲解如何在搬瓦工服务器上搭建一个安全、稳定的OpenVPN服务，帮助你实现网络自由。
第一步：购买并配置搬瓦工VPS
你需要注册并购买搬瓦工的VPS套餐，推荐选择最低配置（如1核CPU、1GB内存、20GB SSD）即可满足家庭级VPN使用需求，购买完成后，你会收到包含IP地址、root密码和SSH端口的信息邮件，使用Linux系统下的终端工具（如PuTTY或macOS/Linux自带的Terminal），通过SSH连接到你的服务器：
ssh root@your_vps_ip_address
第二步：更新系统并安装必要软件
登录后，先更新系统包列表：
apt update && apt upgrade -y
然后安装OpenVPN及相关依赖：
apt install openvpn easy-rsa -y
第三步：生成证书和密钥（PKI体系）
OpenVPN使用SSL/TLS加密通信，因此需要建立证书颁发机构（CA），进入EasyRSA目录并初始化：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑vars文件,修改以下参数以符合你的需求（例如国家代码、组织名称等）：
export KEY_COUNTRY="CN" export KEY_PROVINCE="Beijing" export KEY_CITY="Beijing" export KEY_ORG="MyVPN" export KEY_EMAIL="you@example.com" export KEY_CN=server export KEY_NAME=server export KEY_ALTNAMES=your_vps_ip
执行以下命令生成CA证书和服务器证书：
./clean-all ./build-ca ./build-key-server server ./build-key client1 # 为客户端生成证书 ./build-dh
第四步：配置OpenVPN服务
复制必要的文件到OpenVPN配置目录：
cp /etc/openvpn/easy-rsa/keys/{ca.crt,server.crt,server.key,dh2048.pem} /etc/openvpn/
创建主配置文件 /etc/openvpn/server.conf如下（可根据需求调整端口和协议）：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3第五步：启用IP转发并配置防火墙
编辑 /etc/sysctl.conf，取消注释以下行以允许IP转发：
net.ipv4.ip_forward=1应用更改：
sysctl -p
配置iptables规则（假设网卡为eth0）：
iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
保存iptables规则（Ubuntu可用 iptables-save > /etc/iptables/rules.v4）。
第六步：启动并测试
启动OpenVPN服务：
systemctl enable openvpn@server systemctl start openvpn@server
将生成的客户端配置文件（包含ca.crt、client1.crt、client1.key）打包下载，并用OpenVPN客户端导入测试连接。
至此,你已成功在搬瓦工服务器上搭建了一个私有、加密、可靠的VPN服务，它不仅保护你的网络隐私，还能让你在全球任何地方畅享自由上网体验，记住定期更新证书和补丁，确保安全性，享受网络自由，从这一台小小的VPS开始！
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
