在当前远程办公、跨地域协作日益普遍的背景下，构建一个安全可靠的虚拟私人网络（VPN）服务已成为许多企业和个人用户的刚需，Ubuntu作为开源、稳定且社区活跃的Linux发行版，是搭建VPN服务器的理想平台，本文将详细讲解如何在Ubuntu系统上部署OpenVPN或WireGuard这两种主流协议的VPN服务，确保用户能够快速、安全地实现远程访问与数据加密传输。
准备工作必不可少,你需要一台运行Ubuntu 20.04 LTS或更高版本的服务器（物理机或云主机均可），并拥有root权限或sudo权限，确保系统已更新至最新状态，执行命令：
sudo apt update && sudo apt upgrade -y
接下来选择协议,OpenVPN成熟稳定，兼容性强，适合初学者；而WireGuard则性能更优、配置简洁，是近年来备受推崇的新一代协议，我们以WireGuard为例进行演示，因其轻量高效，特别适合带宽有限或对延迟敏感的场景。
安装WireGuard组件非常简单,Ubuntu官方仓库已包含wireguard-dkms和wireguard-tools包，只需运行：
sudo apt install wireguard resolvconf -y
创建配置目录并生成密钥对：
mkdir /etc/wireguard wg genkey | tee /etc/wireguard/privatekey | wg pubkey > /etc/wireguard/publickey
接着编辑服务器配置文件 /etc/wireguard/wg0.conf如下（请根据实际情况替换IP地址和端口）：
[Interface] PrivateKey = <你的私钥> Address = 10.0.0.1/24 ListenPort = 51820 SaveConfig = true [Peer] PublicKey = <客户端公钥> AllowedIPs = 10.0.0.2/32
注意：AllowedIPs定义了允许通过该隧道访问的IP范围，此处设置为单个客户端IP，你还可以添加多个Peer来支持多用户。
配置完成后,启用并启动服务：
sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0
检查状态：
sudo wg show
服务已运行,为了让流量转发生效，还需开启IP转发并配置iptables规则：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
然后添加NAT规则（假设网卡为eth0）：
sudo iptables -A FORWARD -i wg0 -j ACCEPT sudo iptables -A FORWARD -o wg0 -j ACCEPT sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
为客户端生成配置文件,客户端需获取服务器公网IP、公钥，并生成自己的密钥对，配置示例（客户端wg0.conf）如下：
[Interface] PrivateKey = <客户端私钥> Address = 10.0.0.2/24 [Peer] PublicKey = <服务器公钥> Endpoint = your-server-ip:51820 AllowedIPs = 0.0.0.0/0
客户端只需导入此配置即可连接,整个流程完成后，你将获得一个加密、低延迟、高可用的私有网络通道，无论身处何地都能安全访问内网资源。
Ubuntu + WireGuard 是构建高性能VPN服务器的最佳组合之一，它不仅操作简便、安全性强，而且资源占用极低，非常适合中小企业、远程开发者及家庭用户使用，掌握这项技能，不仅能提升网络管理能力，还能有效保护数据隐私与传输安全。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
