在当今数字化时代,网络隐私和访问自由已成为许多用户的核心需求，对于海外华人、跨境办公人员或希望绕过地理限制获取内容的用户而言，搭建一个稳定可靠的个人VPN服务尤为重要，搬瓦工（Bandwagon Host）作为一家广受好评的VPS服务商，因其高性价比、快速部署和稳定的基础设施，成为众多用户搭建自用VPN的首选平台，本文将详细介绍如何在搬瓦工VPS上安装并配置OpenVPN服务，帮助你构建一个安全、高效的私人网络通道。
你需要登录到搬瓦工官网（https://bandwagonhost.com），购买一台适合的VPS套餐，推荐选择至少1核CPU、1GB内存、20GB SSD空间的配置，以确保OpenVPN运行流畅且具备一定并发能力，付款完成后，你会收到服务器的IP地址、root密码以及SSH端口等信息。
通过SSH客户端（如PuTTY或Termius）连接你的服务器，命令如下（替换为你自己的IP地址）：
ssh root@your_server_ip首次登录时系统会提示你修改默认密码,请按照提示设置一个强密码。
我们开始安装OpenVPN及相关依赖包,在Ubuntu/Debian系统中，执行以下命令：
apt update && apt install -y openvpn easy-rsa
使用easy-rsa工具生成证书和密钥，进入easy-rsa目录并初始化PKI环境：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa ./vars ./clean-all ./build-ca
这一步会生成根证书（ca.crt），后续所有客户端都将依赖它进行身份验证。
下一步是生成服务器证书和密钥：
./build-key-server server
确认是否要签名,输入“yes”。
然后生成客户端证书（每个客户端都需要单独生成）：
./build-key client1
这里可以为不同设备创建多个客户端证书,比如手机、电脑、路由器等。
完成证书生成后,复制相关文件到OpenVPN配置目录：
cp ca.crt ta.key server.crt server.key /etc/openvpn/
创建主配置文件 /etc/openvpn/server.conf示例如下：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3启用IP转发并配置iptables规则,使流量能正确路由：
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf sysctl -p iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -s 10.8.0.0/24 -d 10.8.0.0/24 -j ACCEPT
重启OpenVPN服务：
systemctl start openvpn@server systemctl enable openvpn@server
你可以在本地电脑或移动设备上导入客户端证书和配置文件,即可连接至你的搬瓦工VPS上的OpenVPN服务，建议将客户端配置文件保存为.ovpn格式，并添加证书路径和密码保护，提高安全性。
搬瓦工配合OpenVPN不仅成本低、性能优，而且灵活性强，适合技术爱好者和专业人士长期使用，掌握这一技能，意味着你真正拥有了属于自己的数字主权——无论身处何地，都能安心上网。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
