一、准备工作

在开始配置前，请确保您已具备以下条件：

• Linux云服务器：推荐使用Ubuntu 20.04/22.04或CentOS 7/8
• root权限或具有sudo权限的账户
• 基本网络知识：了解TCP/IP基础概念
• 客户端设备：用于测试连接的Windows/Mac/Linux设备

二、VPN协议选择

常见的VPN协议对比：

协议	安全性	速度	适用场景
OpenVPN	高	中等	企业级应用
WireGuard	高	快	移动设备优先
L2TP/IPsec	中等	慢	兼容旧设备

本文将以WireGuard为例进行配置演示。

三、WireGuard安装与配置

1. 服务器端安装

Ubuntu/Debian系统：

sudo apt update
sudo apt install wireguard resolvconf

CentOS/RHEL系统：

sudo yum install epel-release
sudo yum install wireguard-tools

2. 生成密钥对

umask 077
wg genkey | tee privatekey | wg pubkey > publickey

3. 配置文件设置

创建配置文件：/etc/wireguard/wg0.conf

[Interface]
PrivateKey = [服务器私钥]
Address = 10.0.0.1/24
ListenPort = 51820
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

四、客户端配置

1. 生成客户端密钥

wg genkey | tee client-privatekey | wg pubkey > client-publickey

2. 编辑服务器配置文件

在wg0.conf末尾添加：

[Peer]
PublicKey = [客户端公钥]
AllowedIPs = 10.0.0.2/32

3. 创建客户端配置文件

[Interface]
PrivateKey = [客户端私钥]
Address = 10.0.0.2/24
DNS = 8.8.8.8

[Peer]
PublicKey = [服务器公钥]
Endpoint = [服务器IP]:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

五、防火墙设置

确保防火墙放行VPN端口：

sudo ufw allow 51820/udp
sudo ufw enable

六、服务启动与测试

1. 启动WireGuard服务

wg-quick up wg0
systemctl enable wg-quick@wg0

2. 连接测试

在客户端设备：

wg-quick up client.conf
ping 10.0.0.1

3. 检查连接状态

wg show

七、常见问题解决

• 连接超时：检查服务器安全组规则和防火墙设置
• DNS泄漏：确保客户端配置了正确的DNS服务器
• 速度慢：尝试更换服务器机房位置或协议类型