在当今网络环境下，许多用户出于学习、工作或跨境交流的需求，希望借助虚拟私人网络（VPN）来实现安全、匿名的互联网访问。“搬瓦工”——即 Bandwagon Host（简称 BWG），因其低廉的价格、稳定的服务器性能和良好的口碑，成为众多技术爱好者首选的VPS（虚拟专用服务器）提供商之一，本文将详细介绍如何利用搬瓦工的VPS搭建一个功能完整、安全性高的个人VPN服务，帮助你在不依赖第三方软件的前提下,实现自由上网。
你需要准备以下基础条件：
- 一台搬瓦工的VPS（推荐使用日本、美国或新加坡节点，延迟较低且稳定性好）；
- 一台能远程登录Linux系统的电脑（如Windows可使用PuTTY，macOS/Linux自带SSH客户端）；
- 基本的Linux命令行操作能力；
- 一个域名（非必需，但建议绑定以方便管理）。
第一步：登录VPS并更新系统 通过SSH连接到你的搬瓦工服务器（IP地址和密码可在后台获取）,执行如下命令：
sudo apt update && sudo apt upgrade -y
确保系统包是最新的,避免后续安装出错。
第二步：安装OpenVPN（推荐方案） OpenVPN是目前最成熟、开源、支持多平台的协议之一,安装命令如下：
sudo apt install openvpn easy-rsa -y
然后复制证书生成脚本到指定目录：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
第三步：配置证书与密钥（CA）
编辑vars文件，修改国家、省份、组织等信息（可按需填写）,然后执行：
source vars ./clean-all ./build-ca ./build-key-server server ./build-key client1 # 可为多个客户端创建不同证书 ./build-dh
这些步骤会生成用于加密通信的核心文件。
第四步：配置OpenVPN服务端保存为/etc/openvpn/server.conf：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/pki/ta.key 0
cipher AES-256-CBC
auth SHA256
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3第五步：启动并设置开机自启
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
第六步：防火墙与NAT转发（关键！） 若你使用的是搬瓦工默认的iptables规则,需添加以下规则：
sudo iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT sudo iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
并永久保存规则（根据系统不同，可能需要安装iptables-persistent）。
将client1.crt、client1.key和ca.crt打包成.ovpn配置文件,导入到手机或电脑的OpenVPN客户端即可使用。
搬瓦工搭建的VPN不仅成本低、稳定性强，而且完全由你自己掌控，安全性远高于商业服务，只要遵循上述步骤，即使是初学者也能成功部署，记住定期更新证书、监控日志、保持系统安全,你的私人网络就能长期稳定运行。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
