Ubuntu/Debian

搭建自己的VPN可以帮助你安全地访问互联网，绕过地域限制，或保护隐私,以下是常见的方法和注意事项：

选择VPN协议

常用的协议有：

1. WireGuard：高性能、现代加密，配置简单（推荐）。
2. OpenVPN：稳定兼容性强,但配置稍复杂。
3. IPSec/L2TP：内置支持于多数操作系统,但可能被防火墙拦截。

搭建步骤（以WireGuard为例）

准备一台服务器

• 推荐供应商：AWS Lightsail、DigitalOcean、Vultr（选择离你近的地区）。
• 系统：Ubuntu/Debian（其他Linux发行版类似）。
• 确保服务器有公网IP。

安装WireGuard

# 生成密钥对
wg genkey | sudo tee /etc/wireguard/privatekey | wg pubkey | sudo tee /etc/wireguard/publickey

配置服务端

创建配置文件 /etc/wireguard/wg0.conf：

[Interface]
PrivateKey = <服务器私钥（来自/etc/wireguard/privatekey）>
Address = 10.0.0.1/24  # 内网IP段
ListenPort = 51820      # 监听端口
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
PublicKey = <客户端公钥>
AllowedIPs = 10.0.0.2/32  # 客户端的内网IP

启动WireGuard

sudo systemctl enable --now wg-quick@wg0
sudo ufw allow 51820/udp  # 开放防火墙端口

配置客户端

• 手机/电脑：安装WireGuard客户端。

• 创建客户端配置（示例）：

  [Interface]
  PrivateKey = <客户端私钥>
  Address = 10.0.0.2/24
  DNS = 8.8.8.8  # 可选DNS
  [Peer]
  PublicKey = <服务器公钥>
  Endpoint = <服务器公网IP>:51820
  AllowedIPs = 0.0.0.0/0  # 全局流量走VPN（或仅特定IP段）

其他方案

1. OpenVPN

   • 使用脚本快速安装：

     wget https://git.io/vpn -O openvpn-install.sh && sudo bash openvpn-install.sh

   • 生成.ovpn文件导入客户端。

2. SoftEther VPN

   图形化界面，支持多协议（适合新手）。

注意事项

1. 安全性
   • 限制VPN端口访问（如仅允许自己的IP）。
   • 定期更新服务器和VPN软件。
2. 隐私

   选择可信的服务器提供商（避免日志记录）。

3. 速度

   测试不同服务器位置,选择延迟低的节点。

4. 合规性

   确保用途合法,避免违反当地或服务器所在国法律。

常见问题

• Q：为什么连接后无法上网？
  A：检查服务器是否启用IP转发（/etc/sysctl.conf中net.ipv4.ip_forward=1）。

• Q：手机如何连接？
  A：导出客户端配置（如.conf文件），用WireGuard/OpenVPN客户端导入。

如果需要更详细的教程，可以指定具体协议或场景（如游戏加速/企业用途）。