手把手教你搭建虚拟机中的VPN服务器，安全上网不求人！

在如今信息高度互联的时代，网络安全和个人隐私保护越来越重要，无论是远程办公、访问海外网站，还是避免公共Wi-Fi被窃听，一个私人的虚拟专用网络（VPN）服务都显得尤为关键，我就来手把手带你用虚拟机搭建属于自己的轻量级VPN服务器——全程无需复杂配置,小白也能轻松上手！

你需要准备以下工具：

• 一台能运行虚拟机的电脑（Windows/Mac/Linux均可）
• 下载并安装 VirtualBox 或 VMware Workstation（推荐VirtualBox,免费且易用）
• 一个Linux发行版镜像（我推荐Ubuntu Server 20.04或Debian 11，体积小、稳定）
• 一台公网IP的云服务器（如阿里云、腾讯云、AWS等,如果没有可先用本地虚拟机测试）

第一步：创建虚拟机 打开VirtualBox，点击“新建”，设置名称为“VPN_Server”，选择Linux系统类型和版本，分配至少2GB内存和20GB硬盘空间（建议动态分配），导入你下载好的Ubuntu Server镜像后，启动虚拟机并完成系统安装，记住设置一个强密码，并确保网络连通（桥接模式最佳）。

第二步：安装OpenVPN服务 登录系统后,更新软件包列表：

sudo apt update && sudo apt upgrade -y

然后安装OpenVPN和Easy-RSA（用于证书管理）：

sudo apt install openvpn easy-rsa -y

第三步：生成证书和密钥 使用Easy-RSA创建PKI（公钥基础设施）：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass  # 创建根证书，输入“myca”作为CA名称
sudo ./easyrsa gen-req server nopass  # 生成服务器证书
sudo ./easyrsa sign-req server server  # 签署服务器证书
sudo ./easyrsa gen-dh  # 生成Diffie-Hellman参数
sudo cp pki/ca.crt pki/issued/server.crt pki/dh.pem /etc/openvpn/

第四步：配置OpenVPN服务端 复制模板配置文件并编辑：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
sudo nano /etc/openvpn/server.conf

修改以下关键参数：

• port 1194（默认端口,可改）
• proto udp（性能更好）
• dev tun
• ca ca.crt
• cert server.crt
• key server.key
• dh dh.pem
• server 10.8.0.0 255.255.255.0（分配给客户端的IP段）

第五步：启用IP转发与防火墙规则

echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -i tun0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
sudo netfilter-persistent save

第六步：启动服务

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

最后一步：生成客户端配置文件（可选） 使用Easy-RSA生成客户端证书和密钥，导出到本地，配合.ovpn配置文件即可连接。

这样，你就拥有了一个完全可控、加密安全的私人VPN！无论是在家、办公室还是旅行途中，都能安心畅游互联网，别再依赖第三方服务，自己动手，乐趣无穷！快去试试吧！

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速