在现代企业网络环境中，远程访问和数据安全已成为不可忽视的核心需求，对于许多中小型企业和个人开发者而言，使用一台仅配备单网卡的CentOS服务器搭建一个稳定、安全的VPN服务，是一种低成本、高效率的解决方案，本文将详细介绍如何在CentOS系统（以CentOS 7/8为例）中通过OpenVPN或WireGuard等开源工具,在单网卡环境下配置并部署一个可靠的远程访问VPN服务。
明确前提条件：你有一台运行CentOS的操作系统（推荐使用最小化安装），拥有公网IP地址（若无静态IP，可考虑使用DDNS动态域名绑定），以及对Linux命令行的基本操作能力，由于只有一张网卡，我们将采用“桥接”或“NAT转发”的方式，使内网主机能够通过该服务器访问外部网络,同时允许远程客户端安全接入内部资源。
第一步是更新系统并安装必要的软件包：
sudo yum update -y sudo yum install -y epel-release sudo yum install -y openvpn easy-rsa
配置OpenVPN服务，创建证书颁发机构（CA）密钥对：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa vi vars # 修改默认参数如国家、组织名等 ./clean-all ./build-ca ./build-key-server server ./build-key client1 ./build-dh
然后生成TLS密钥：
openvpn --genkey --secret ta.key
接下来编辑主配置文件 /etc/openvpn/server.conf,关键配置如下：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
tls-auth /etc/openvpn/ta.key 0
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3注意：push "redirect-gateway def1 bypass-dhcp" 表示所有客户端流量都通过服务器转发,这适用于需要客户端访问内网资源的场景。
第二步是启用IP转发与防火墙规则，修改 /etc/sysctl.conf：
net.ipv4.ip_forward = 1执行 sysctl -p 生效。
配置iptables：
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
最后启动服务并设置开机自启：
systemctl enable openvpn@server systemctl start openvpn@server
至此，你已成功在单网卡CentOS服务器上部署了OpenVPN服务，客户端可通过OpenVPN客户端软件导入生成的证书和密钥连接,实现加密通信和远程访问。
补充说明：如果你追求更高性能与简洁性，可以考虑使用WireGuard替代OpenVPN，它基于UDP协议，配置更简单，延迟更低，且原生支持Linux内核模块,更适合轻量级部署。
单网卡CentOS搭建VPN不仅经济实用，还能满足大多数远程办公、服务器管理、跨地域访问等需求，只要合理配置网络策略与安全策略，即可构建出一个既安全又稳定的私有网络通道，建议定期更新证书、监控日志，并结合Fail2Ban等工具增强安全性,确保长期稳定运行。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
