在当今数字化时代，网络安全和隐私保护已成为每个用户不可忽视的重要议题，无论是远程办公、跨境访问资源，还是规避网络审查，虚拟私人网络（VPN）都扮演着关键角色，对于有一定技术基础的用户来说，在VPS（虚拟专用服务器）上搭建自己的VPN服务，不仅成本低、控制权高，还能根据需求灵活定制，本文将详细介绍如何在Linux VPS上使用OpenVPN或WireGuard快速部署一个安全、稳定的个人VPN服务。
第一步：准备环境
你需要一台已配置好的VPS，推荐使用Ubuntu 20.04/22.04或CentOS 7/8系统，确保你有root权限，并通过SSH连接到服务器，建议使用防火墙（如UFW或firewalld）开启必要的端口（如UDP 1194用于OpenVPN，或UDP 51820用于WireGuard）。
第二步：安装并配置OpenVPN（推荐初学者）
以Ubuntu为例,执行以下命令安装OpenVPN及相关工具：
sudo apt update && sudo apt install openvpn easy-rsa -y
接着生成证书和密钥（CA证书、服务器证书、客户端证书），使用easy-rsa脚本完成PKI体系搭建，这一步非常关键，它保障了通信加密与身份认证的安全性，完成后，复制服务器配置文件（server.conf）到/etc/openvpn/目录，并修改监听协议为UDP、端口号为1194,启用TUN设备和IP转发功能。
第三步：启用IP转发与NAT规则
编辑/etc/sysctl.conf，取消注释net.ipv4.ip_forward=1，然后执行sysctl -p使配置生效，再用iptables设置NAT规则,让客户端流量能通过VPS转发出去：
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE sudo iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT sudo iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
最后保存规则（如使用iptables-persistent包）。
第四步：客户端配置与测试
生成客户端配置文件（.ovpn），包含CA证书、客户端证书、私钥和服务器地址，将此文件导入Windows、macOS或Android上的OpenVPN客户端即可连接，首次连接时需输入用户名密码（若启用了认证）。
如果你追求更高性能与更低延迟，可以考虑使用WireGuard替代OpenVPN——它基于现代加密算法，配置更简洁，速度更快,适合移动设备和高并发场景。
在VPS上搭建VPN虽然需要一定动手能力，但一旦成功部署，就能获得真正属于自己的私密网络通道，注意遵守当地法律法规，合法使用，避免非法用途，掌握这项技能，不仅能提升你的网络自主权,也为未来构建更复杂的网络架构打下坚实基础。
