搬瓦工（Bandwagon Host）VPS 配置 OpenVPN 详细教程，从零开始搭建稳定安全的私人网络

作为一名资深网络工程师,我经常遇到用户询问如何在搬瓦工（Bandwagon Host）提供的 VPS 上搭建 OpenVPN 服务，搬瓦工是全球知名的低价高性能 VPS 提供商，其基于 KVM 架构的服务器非常适合搭建个人或小型团队的隐私保护网络，本文将手把手教你如何在搬瓦工 VPS 上部署 OpenVPN，确保配置过程清晰、可复现，并兼顾安全性与稳定性。

你需要登录到你的搬瓦工 VPS 控制台（通过 SSH），建议使用 root 用户权限操作，如果你尚未设置密钥登录，请先配置 SSH 密钥认证以提升安全性。

第一步：系统更新与基础环境安装
执行以下命令更新系统并安装必要工具：

apt update && apt upgrade -y
apt install -y openvpn easy-rsa iptables-persistent

第二步：生成证书与密钥（使用 Easy-RSA）
Easy-RSA 是 OpenVPN 官方推荐的证书管理工具，我们将创建一个 CA（证书颁发机构）和服务器证书：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
cp vars.example vars

编辑 vars 文件，根据需要修改以下参数（如国家、组织名等）：

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="MyCompany"
export KEY_EMAIL="admin@example.com"
export KEY_CN=server
export KEY_NAME=server
export KEY_OU=OpenVPN

接着运行初始化脚本并生成 CA 和服务器证书：

./clean-all
./build-ca
./build-key-server server
./build-dh

第三步：配置 OpenVPN 服务端
复制模板文件并修改主配置文件：

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
gunzip /etc/openvpn/server.conf.gz
nano /etc/openvpn/server.conf

关键配置项如下（请根据实际环境调整）：

• port 1194（默认端口，可更改）
• proto udp（推荐 UDP 协议，性能更好）
• dev tun
• ca /etc/openvpn/easy-rsa/keys/ca.crt
• cert /etc/openvpn/easy-rsa/keys/server.crt
• key /etc/openvpn/easy-rsa/keys/server.key
• dh /etc/openvpn/easy-rsa/keys/dh2048.pem
• server 10.8.0.0 255.255.255.0（分配给客户端的 IP 段）
• push "redirect-gateway def1 bypass-dhcp"（强制客户端流量走 VPN）
• push "dhcp-option DNS 8.8.8.8"（DNS 设置）

第四步：启用 IP 转发与防火墙规则
开启内核转发：

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

配置 iptables 规则（允许转发并 NAT）：

iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

保存规则以持久化：

iptables-save > /etc/iptables/rules.v4

第五步：启动 OpenVPN 并设置开机自启

systemctl enable openvpn@server
systemctl start openvpn@server

第六步：为客户端生成证书（可选）
你还可以使用 Easy-RSA 为每个客户端生成唯一证书（如 client1.ovpn），并通过 .ovpn 文件分发给用户。

至此,你在搬瓦工 VPS 上已成功部署 OpenVPN 服务，你可以用任意 OpenVPN 客户端（Windows、Android、iOS、Linux）导入配置文件连接，注意：建议定期更新证书、更换密码、限制客户端数量，以增强安全性。

OpenVPN 的核心优势在于加密强度高、跨平台支持好，尤其适合对隐私要求高的用户，搬瓦工的 VPS 性能稳定，配合此配置，你就能拥有一个既经济又可靠的私人网络通道。

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速