作为一名网络工程师，我经常被问到：“我在VPS上开个VPN到底能不能用？安不安全？”答案是肯定的——完全可以，而且是很多用户实现远程办公、访问境外资源或提升隐私保护的首选方式，今天我就来手把手教你如何在一台VPS（虚拟私有服务器）上搭建一个稳定、安全的OpenVPN服务,让你真正掌握属于自己的网络通道。

你需要准备一台VPS，推荐使用阿里云、腾讯云、DigitalOcean或Linode等主流服务商提供的Linux系统实例（如Ubuntu 20.04或CentOS 7），确保你的VPS已分配公网IP，并且防火墙开放了必要的端口（如UDP 1194用于OpenVPN）。

第一步：更新系统并安装依赖
登录VPS后,执行以下命令更新软件包：

sudo apt update && sudo apt upgrade -y

接着安装OpenVPN和Easy-RSA（用于证书管理）：

sudo apt install openvpn easy-rsa -y

第二步：配置PKI证书系统
Easy-RSA是OpenVPN的证书颁发机构工具，我们需要生成CA根证书、服务器证书和客户端证书,运行：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

编辑vars文件，设置国家、组织等信息,然后执行：

./easyrsa init-pki
./easyrsa build-ca nopass
./easyrsa gen-req server nopass
./easyrsa sign-req server server
./easyrsa gen-dh

这些操作会创建一套完整的加密密钥对,保障通信安全。

第三步：生成客户端证书
为每个需要连接的设备生成单独的客户端证书：

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

这样你就可以为不同设备分配独立权限,提高安全性。

第四步：配置OpenVPN服务
复制模板文件并修改主配置：

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
nano /etc/openvpn/server.conf

关键配置项包括：

  • port 1194（可改为你喜欢的端口）
  • proto udp（UDP更快,适合大多数场景）
  • dev tun（隧道模式）
  • 指定CA、证书、密钥路径（如ca ca.crt, cert server.crt, key server.key）
  • 启用TUN接口路由：push "redirect-gateway def1 bypass-dhcp"

第五步：启用IP转发与防火墙规则
编辑/etc/sysctl.conf,取消注释：

net.ipv4.ip_forward=1

执行：

sysctl -p

再添加iptables规则：

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT

保存规则：

iptables-save > /etc/iptables/rules.v4

第六步：启动服务并测试 

systemctl enable openvpn@server
systemctl start openvpn@server

将客户端配置文件（包含证书、密钥、服务器地址）导出给用户,他们只需导入到OpenVPN客户端即可连接。

在VPS上搭建VPN不仅是技术实践，更是数字主权意识的体现，它让你摆脱运营商限制，享受更自由、更安全的网络环境，但请务必合法合规使用，避免用于非法用途，网络安全始于每一个细节——从证书管理到防火墙策略,缺一不可。

如何在VPS上搭建安全可靠的VPN服务，从零开始的网络自由之旅 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN