1.安装

在VPS上搭建VPN可以实现安全、私密的网络访问,以下是常见VPN协议的部署方法及注意事项：

选择协议

1. WireGuard（推荐）
   • 高性能现代协议
   • 配置简单，适合移动设备
2. OpenVPN
   • 成熟稳定，兼容性好
   • 支持TCP模式（可绕过防火墙）
3. L2TP/IPsec
   • 系统原生支持
   • 但可能被防火墙拦截

WireGuard部署步骤（以Ubuntu为例）

# 2. 生成密钥
wg genkey | sudo tee /etc/wireguard/private.key | wg pubkey | sudo tee /etc/wireguard/public.key
chmod 600 /etc/wireguard/*.key
# 3. 创建配置文件 /etc/wireguard/wg0.conf
[Interface]
PrivateKey = <服务器私钥>
Address = 10.8.0.1/24
ListenPort = 51820
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
# 4. 启用IP转发
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
sysctl -p
# 5. 启动服务
systemctl enable --now wg-quick@wg0

客户端配置示例

[Interface]
PrivateKey = <客户端私钥>
Address = 10.8.0.2/24
DNS = 1.1.1.1
[Peer]
PublicKey = <服务器公钥>
Endpoint = <VPS_IP>:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

安全加固建议

1. 防火墙设置：

   ufw allow 51820/udp
   ufw enable

2. 建议：
   • 定期更新系统和VPN软件
   • 禁用root远程登录
   • 使用fail2ban防暴力破解

流量优化

1. 启用BBR加速：

   echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
   echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
   sysctl -p

常见问题排查

1. 连接失败：

   • 检查防火墙/安全组是否放行端口
   • 确认服务状态：systemctl status wg-quick@wg0
   • 抓包诊断：tcpdump -i eth0 udp port 51820

2. 速度慢：

   • 测试VPS基础网络：ping -c 4 1.1.1.1
   • 检查路由：traceroute 8.8.8.8

⚠️ 注意事项：

1. 某些国家/地区对VPN有特殊管制，需遵守当地法律法规
2. 商业用途建议选择商业VPN服务获得更好支持
3. 避免同一IP大量连接，可能导致VPS被封锁

如需OpenVPN或IPsec配置方案，可告知具体需求，WireGuard因其高性能和易用性,目前是自建VPN的首选方案。