在当前数字化办公和远程运维日益普及的背景下,企业与个人用户对安全、稳定的远程访问需求持续增长，OpenVPN作为一款开源且功能强大的虚拟私人网络（VPN）解决方案，广泛应用于各类Linux发行版中，尤其在Debian系统上部署具有良好的稳定性和灵活性，本文将详细介绍如何在Debian操作系统中搭建OpenVPN服务，并特别说明如何将默认端口从1194改为807端口，以规避某些网络环境下的端口限制或防火墙干扰。
确保你已准备好一台运行Debian 10/11（或更新版本）的服务器，具备公网IP地址，并拥有root权限或sudo权限，推荐使用最小化安装的Debian系统，避免不必要的软件包冲突。
第一步：更新系统并安装OpenVPN依赖包
sudo apt update && sudo apt upgrade -y sudo apt install openvpn easy-rsa -y
第二步：生成证书和密钥（PKI体系）
OpenVPN依赖于SSL/TLS加密机制，需通过Easy-RSA工具创建CA证书及服务器/客户端证书，执行以下命令初始化PKI环境：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo ./easyrsa init-pki sudo ./easyrsa build-ca nopass sudo ./easyrsa gen-req server nopass sudo ./easyrsa sign-req server server sudo ./easyrsa gen-req client1 nopass sudo ./easyrsa sign-req client client1
完成后,会在pki/issued/目录下生成server.crt和client1.crt，以及对应的私钥文件。
第三步：配置OpenVPN服务端
编辑主配置文件 /etc/openvpn/server.conf，关键修改如下：
port 807 proto udp dev tun ca /etc/openvpn/easy-rsa/pki/ca.crt cert /etc/openvpn/easy-rsa/pki/issued/server.crt key /etc/openvpn/easy-rsa/pki/private/server.key dh /etc/openvpn/easy-rsa/pki/dh.pem server 10.8.0.0 255.255.255.0 push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" keepalive 10 120 comp-lzo user nobody group nogroup persist-key persist-tun status /var/log/openvpn-status.log verb 3
其中port 807是本篇文章的核心——将默认UDP端口从1194改为807，可有效绕过某些ISP或公司网络对常见端口的封锁，同时降低被扫描风险。
第四步：启用IP转发与防火墙规则
确保内核支持IP转发：
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf sysctl -p
配置iptables规则（若使用ufw，则用ufw allow 807/udp）：
iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
第五步：启动并设置开机自启
systemctl enable openvpn@server systemctl start openvpn@server
将生成的客户端配置文件（client1.ovpn）分发给用户，包含CA证书、客户端证书、私钥及服务器地址（如：remote your-server-ip 807），即可完成连接。
通过上述步骤,你不仅成功在Debian系统中部署了基于807端口的OpenVPN服务，还掌握了完整的证书管理、路由配置与防火墙策略设置流程，这种方案适用于家庭NAS远程访问、小型企业站点保护、或开发者远程调试等场景，兼具安全性与实用性，建议定期更新证书并监控日志，确保服务长期稳定运行。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
