在当今分布式办公和远程工作的趋势下,网络安全变得尤为重要，Linux作为服务器操作系统中的主流选择，其灵活性和稳定性使其成为部署虚拟私人网络（VPN）服务的理想平台，本文将详细介绍如何在Linux系统上配置OpenVPN服务，并特别说明如何将默认的1194端口更换为自定义的807端口，以应对某些防火墙或网络策略限制，同时确保连接的安全性与可靠性。
我们需要明确为何要使用807端口？OpenVPN默认监听1194端口，但该端口可能被企业防火墙或ISP屏蔽，尤其是在使用UDP协议时，而807是一个相对少见的端口号，不容易被误判为恶意流量，同时也能规避一些基于端口的过滤规则，在选择非标准端口时，必须确保客户端和服务端都正确配置，避免因端口不一致导致连接失败。
第一步：安装OpenVPN及相关依赖
在Ubuntu/Debian系统中，执行以下命令安装OpenVPN：
sudo apt update sudo apt install openvpn easy-rsa -y
对于CentOS/RHEL系统，使用：
sudo yum install epel-release -y sudo yum install openvpn easy-rsa -y
第二步：生成证书和密钥
使用Easy-RSA工具创建PKI（公钥基础设施）：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa ./easyrsa init-pki ./easyrsa build-ca nopass # 创建CA证书（无需密码） ./easyrsa gen-req server nopass # 生成服务器证书请求 ./easyrsa sign-req server server # 签署服务器证书 ./easyrsa gen-req client1 nopass # 生成客户端证书请求 ./easyrsa sign-req client client1 # 签署客户端证书
第三步：配置OpenVPN服务器
编辑主配置文件 /etc/openvpn/server.conf，关键修改如下：
port 807 proto udp dev tun ca /etc/openvpn/easy-rsa/pki/ca.crt cert /etc/openvpn/easy-rsa/pki/issued/server.crt key /etc/openvpn/easy-rsa/pki/private/server.key dh /etc/openvpn/easy-rsa/pki/dh.pem server 10.8.0.0 255.255.255.0 push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" keepalive 10 120 comp-lzo user nobody group nogroup persist-key persist-tun status /var/log/openvpn-status.log verb 3
注意：port 807 是核心改动，它将OpenVPN服务绑定到807端口。push "redirect-gateway" 会将客户端的所有流量重定向到VPN隧道中，实现全网加密访问。
第四步：启用IP转发并配置iptables
为了允许客户端通过服务器访问外网，需开启IP转发：
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf sysctl -p
然后配置iptables规则：
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
第五步：启动服务并测试
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
客户端可使用.ovpn配置文件连接，其中同样需要指定remote your-server-ip 807，确保端口一致。
通过上述步骤,你可以在Linux系统上成功部署一个运行于807端口的OpenVPN服务，不仅提升了网络穿透能力，还增强了安全性，此方案适用于家庭、小型办公室或云服务器场景，尤其适合那些希望绕过默认端口限制的用户，定期更新证书、监控日志、设置强密码和使用双重认证，是保障长期稳定运行的关键。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
