手把手教你如何在电脑上自建VPN，安全、私密、自由上网的利器

在当今数字化时代，网络安全和隐私保护变得愈发重要，无论是远程办公、访问受限资源，还是防止公共Wi-Fi下的数据泄露，搭建一个属于自己的本地VPN（虚拟私人网络）已成为许多用户的选择，相比使用第三方商用VPN服务，自建VPN不仅成本更低，而且可控性更强，能完全掌握数据流向与加密策略，本文将详细介绍如何在个人电脑上自建一个稳定、安全的OpenVPN服务,适合Windows和Linux系统用户。

明确你的需求：你是想仅在本地局域网内共享网络？还是希望从外网也能连接到家里的电脑？如果是后者，你需要具备公网IP地址或使用DDNS（动态域名解析）服务来解决IPv4地址不固定的问题，大多数家庭宽带都提供动态公网IP，通过免费的DDNS服务（如No-IP、DuckDNS）可实现远程访问。

我们以Linux为例（Ubuntu/Debian系统），因为它更适合做服务器端，且安全性更高，如果你使用Windows，也可以通过WSL（Windows Subsystem for Linux）运行类似配置。

第一步：安装OpenVPN和Easy-RSA
打开终端执行以下命令：

sudo apt update && sudo apt install openvpn easy-rsa -y

这会安装核心组件，随后，用Easy-RSA生成证书和密钥,这是保障通信安全的关键步骤。

第二步：创建PKI（公钥基础设施）

make-cadir ~/openvpn-ca
cd ~/openvpn-ca

然后执行：

./easyrsa init-pki
./easyrsa build-ca nopass  # 创建根证书，输入CA名称
./easyrsa gen-req server nopass  # 生成服务器证书
./easyrsa sign-req server server  # 签署服务器证书
./easyrsa gen-req client1 nopass  # 为客户端生成证书
./easyrsa sign-req client client1

第三步：配置服务器
复制生成的文件到OpenVPN目录，并编辑服务器配置文件（/etc/openvpn/server.conf）：

port 1194
proto udp
dev tun
ca /home/user/openvpn-ca/pki/ca.crt
cert /home/user/openvpn-ca/pki/issued/server.crt
key /home/user/openvpn-ca/pki/private/server.key
dh /home/user/openvpn-ca/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
tls-auth /home/user/openvpn-ca/pki/ta.key 0
cipher AES-256-CBC
auth SHA256
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

第四步：启用IP转发和防火墙规则
确保内核允许转发流量：

echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

再配置iptables规则（如需NAT转发）：

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sudo iptables -A INPUT -i tun0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
sudo iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT

启动服务并测试：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

完成后，你可以在手机或另一台电脑上安装OpenVPN客户端，导入.ovpn配置文件即可连接，整个过程虽然略复杂，但一旦成功，你将拥有一个完全自主控制、高度加密的私有网络通道，真正实现“我的网络我做主”。

自建VPN要合法合规，不得用于非法用途，建议定期更新证书和软件版本，保持系统安全,这才是真正的技术自由。

半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速