搬瓦工（Bandwagon Host）VPS配置OpenVPN实战指南，从零开始搭建安全稳定的个人网络隧道

作为一名资深网络工程师，我经常被问到：“如何用搬瓦工的VPS快速搭建一个稳定可靠的OpenVPN服务？”尤其在当前网络环境日益复杂的背景下，通过自建VPN实现数据加密、绕过地域限制或提升访问速度，已成为许多用户的需求，本文将手把手带你完成从购买服务器到配置OpenVPN的全流程,确保新手也能顺利上手。

你需要准备一台搬瓦工VPS（推荐使用日本或美国节点，延迟较低），登录你的搬瓦工控制面板后，选择Linux发行版（如Ubuntu 20.04 LTS），分配好IP地址和root密码，安装完成后，通过SSH工具（如PuTTY或Xshell）连接到服务器。

第一步是更新系统并安装必要依赖：

sudo apt update && sudo apt upgrade -y
sudo apt install -y openvpn easy-rsa iptables-persistent

第二步，配置OpenVPN证书颁发机构（CA）,进入EasyRSA目录并初始化：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
./easyrsa init-pki
./easyrsa build-ca nopass

这里会生成CA证书,无需设置密码以简化自动化流程。

第三步,生成服务器证书和密钥：

./easyrsa gen-req server nopass
./easyrsa sign-req server server

第四步，生成客户端证书（每个设备一个）：

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

第五步，生成Diffie-Hellman参数（增强安全性）：

./easyrsa gen-dh

第六步，复制证书文件到OpenVPN配置目录，并创建主配置文件 /etc/openvpn/server.conf：

cp pki/ca.crt /etc/openvpn/
cp pki/issued/server.crt /etc/openvpn/
cp pki/private/server.key /etc/openvpn/
cp pki/dh.pem /etc/openvpn/

编辑server.conf文件,关键配置如下：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

第七步,启用IP转发和防火墙规则：

echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -A INPUT -p udp --dport 1194 -j ACCEPT

启动OpenVPN服务并设置开机自启：

systemctl start openvpn@server
systemctl enable openvpn@server

你可以将客户端证书（client1.crt、client1.key、ca.crt）打包成.ovpn文件，导入到手机或电脑的OpenVPN客户端即可连接，整个过程耗时约20分钟，但一旦配置成功，你将获得一个私密、高速且可自控的虚拟专用网络。

定期备份证书和配置文件，避免意外丢失，如果你需要多用户支持，只需重复第4步生成更多客户端证书，这套方案适合家庭用户、远程办公人员及对隐私有要求的技术爱好者。

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速