作为一名资深网络工程师,我经常被问到如何利用低成本的VPS（虚拟私有服务器）搭建稳定可靠的VPN服务，搬瓦工（Bandwagon Host）作为全球知名的VPS服务商，以其低廉的价格、优质的带宽和稳定的性能，成为众多用户搭建个人或企业级VPN的首选平台，本文将详细介绍如何在搬瓦工VPS上部署OpenVPN服务，帮助你快速构建一个安全、高效、可扩展的网络代理环境。
准备工作必不可少,你需要拥有一个搬瓦工VPS账号，并确保已成功登录服务器（建议使用SSH密钥认证方式），推荐选择搬瓦工提供的美国或日本线路，延迟低且带宽充足，服务器操作系统建议使用Ubuntu 20.04 LTS或CentOS 7，系统稳定且社区支持广泛。
第一步是更新系统并安装必要软件包,登录后执行以下命令：
sudo apt update && sudo apt upgrade -y sudo apt install -y openvpn easy-rsa
若使用CentOS,则用yum替代apt。
第二步,配置OpenVPN证书颁发机构（CA），进入Easy-RSA目录，初始化PKI（公钥基础设施）：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa cp vars.example vars
编辑vars文件,根据实际需求修改国家、组织名称等信息，然后执行：
./easyrsa init-pki ./easyrsa build-ca
这将生成CA根证书,用于后续所有客户端和服务器证书的签发。
第三步,生成服务器证书和密钥，运行：
./easyrsa gen-req server nopass ./easyrsa sign-req server server
同时生成Diffie-Hellman密钥交换参数（提升安全性）：
./easyrsa gen-dh
第四步,配置OpenVPN主服务文件，创建 /etc/openvpn/server.conf 文件，内容如下：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3该配置启用UDP协议,分配子网10.8.0.0/24给客户端，自动推送DNS解析规则，并开启压缩以提升传输效率。
第五步,启动OpenVPN服务并设置开机自启：
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
第六步,配置防火墙允许流量通过，若使用UFW：
sudo ufw allow 1194/udp sudo ufw enable
同时启用IP转发：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
最后一步,为客户端生成证书，在服务器端运行：
./easyrsa gen-req client1 nopass ./easyrsa sign-req client client1
将ca.crt、client1.crt、client1.key三个文件打包成.ovpn配置文件，供客户端导入使用。
至此,你已成功在搬瓦工VPS上搭建了一个功能完整的OpenVPN服务，此方案具备高安全性（TLS加密）、良好兼容性（支持Windows、macOS、Android、iOS），且可轻松扩展至多用户场景，对于需要绕过地域限制、保护隐私或远程办公的用户来说，这是一个性价比极高的解决方案，记住定期更新证书和软件版本，确保长期安全运行。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
