在当今数字化办公和远程访问日益普及的背景下，虚拟私人网络（VPN）已成为保障网络安全、实现跨地域访问的重要工具，对于使用Ubuntu操作系统的用户来说，无论是企业员工还是个人开发者，掌握如何在Ubuntu上部署和管理VPN服务都具有重要意义，本文将详细介绍如何在Ubuntu系统中搭建并配置一个稳定可靠的本地VPN服务，涵盖OpenVPN和WireGuard两种主流协议,帮助你快速上手并安全地连接远程网络。
我们需要明确目标：在Ubuntu服务器端安装并配置一个可被客户端连接的VPN服务，推荐使用OpenVPN或WireGuard，因为它们成熟稳定、社区支持强大,且易于维护。
第一步：环境准备
确保你的Ubuntu系统为最新版本（建议20.04 LTS或22.04 LTS），并拥有root权限或sudo权限,更新系统包列表：
sudo apt update && sudo apt upgrade -y
第二步：安装OpenVPN（传统方案）
OpenVPN是一个广泛使用的开源解决方案，适合大多数场景,安装命令如下：
sudo apt install openvpn easy-rsa -y
使用Easy-RSA生成证书和密钥（CA证书、服务器证书、客户端证书），这一步需要手动交互式操作，建议按照官方文档完成密钥颁发流程，完成后，将生成的证书文件复制到/etc/openvpn/server/目录下，并创建配置文件/etc/openvpn/server/server.conf包括监听端口（默认1194）、加密算法（如AES-256-CBC）、DH参数等。
第三步：启用IP转发和防火墙规则
为了让客户端流量能通过服务器访问互联网,需开启IP转发：
echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf sudo sysctl -p
然后配置iptables规则,允许流量转发：
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE sudo iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT sudo iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
保存iptables规则以确保重启后生效。
第四步：安装WireGuard（现代轻量级选择）
如果你追求更高的性能和更低的延迟，WireGuard是更优选择,安装命令：
sudo apt install wireguard -y
生成私钥和公钥：
wg genkey | sudo tee /etc/wireguard/privatekey | wg pubkey | sudo tee /etc/wireguard/publickey
配置/etc/wireguard/wg0.conf，设置监听端口、接口、对等节点（客户端）等信息,启动服务：
sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0
第五步：客户端配置与连接测试
无论是OpenVPN还是WireGuard，都需要为客户端生成配置文件（.ovpn或.conf），并导入到手机、电脑或路由器中，连接成功后，可通过访问ipinfo.io或类似网站验证IP是否已切换至服务器所在地区。
Ubuntu提供了强大的灵活性来构建自己的VPN服务，OpenVPN适合复杂网络拓扑和多用户场景，而WireGuard则更适合高吞吐量、低延迟的应用，无论你是技术爱好者还是IT管理员，掌握这两种方式都将极大提升你在网络管理和安全方面的实践能力，建议在正式部署前先在测试环境中验证配置,确保安全性和稳定性。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
