作为一名资深网络工程师,我经常收到用户咨询如何利用搬瓦工（Bandwagon Host）提供的VPS服务器搭建自己的OpenVPN服务，这不仅是一种提升网络自由度的方式，还能有效规避某些地区对特定网站的访问限制，本文将详细介绍如何在搬瓦工VPS上部署并配置OpenVPN，帮助你打造一个私密、高速、稳定的虚拟私人网络。
确保你已成功购买并获取了搬瓦工的VPS服务,通常你会收到一封包含IP地址、root密码和SSH端口的邮件，登录时使用SSH工具（如PuTTY或Terminal），连接到你的服务器：
ssh root@your_vps_ip
进入服务器后,建议先更新系统包列表：
apt update && apt upgrade -y
接下来安装OpenVPN和Easy-RSA（用于证书管理）：
apt install openvpn easy-rsa -y
然后初始化PKI（公钥基础设施）环境：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑vars文件，设置CA相关参数（如国家、组织名称等），建议保留默认值，除非你有特殊需求，完成后执行：
./easyrsa init-pki ./easyrsa build-ca nopass ./easyrsa gen-req server nopass ./easyrsa sign-req server server ./easyrsa gen-dh
这些命令会生成服务器所需的证书和密钥文件,包括ca.crt、server.crt、server.key和dh.pem。
复制必要的文件到OpenVPN配置目录：
cp /etc/openvpn/easy-rsa/pki/ca.crt /etc/openvpn/ cp /etc/openvpn/easy-rsa/pki/dh.pem /etc/openvpn/ cp /etc/openvpn/easy-rsa/pki/issued/server.crt /etc/openvpn/ cp /etc/openvpn/easy-rsa/pki/private/server.key /etc/openvpn/
现在创建主配置文件 /etc/openvpn/server.conf如下（可根据需要调整端口和协议）：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3保存后启动OpenVPN服务：
systemctl start openvpn@server systemctl enable openvpn@server
最后一步是开启IP转发功能,确保客户端流量能正确路由：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
为了实现NAT转发,添加iptables规则（假设你的公网网卡是eth0）：
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A INPUT -p udp --dport 1194 -j ACCEPT
为保证重启后规则不丢失,可使用iptables-save保存规则。
至此,OpenVPN服务已在搬瓦工VPS上成功部署，你可以用客户端（如OpenVPN Connect）导入证书和配置文件，即可连接使用，此方案具备高安全性、低延迟，适合个人和小型团队长期使用，远比公共代理更可靠。
记住定期备份证书和配置文件,并关注OpenVPN版本更新以保持系统安全，如果你希望进一步优化性能，可以考虑启用TCP模式或使用WireGuard替代OpenVPN——但OpenVPN仍是当前最成熟、兼容性最好的选择之一。
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
