Ubuntu/Debian 示例

构建自己的VPN可以提升网络隐私和安全性，适合远程访问家庭网络或保护公共Wi-Fi下的数据传输，以下是分步指南,涵盖常见方案：

基础方案：使用云服务器搭建（推荐新手）

选择服务器

• 推荐平台：AWS LightSail、DigitalOcean、Vultr（均有$5/月套餐）
• 区域选择：靠近目标用户的地理位置（如日本节点适合亚洲用户）

安装VPN服务（以WireGuard为例）

wg genkey | tee privatekey | wg pubkey > publickey

配置服务器端 创建 /etc/wireguard/wg0.conf：

[Interface]
PrivateKey = [服务器私钥]
Address = 10.0.0.1/24
ListenPort = 51820
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
PublicKey = [客户端公钥]
AllowedIPs = 10.0.0.2/32

客户端配置（Android/iPC/Win）

• 安装WireGuard客户端
• 创建配置文件：

  [Interface]
  PrivateKey = [客户端私钥]
  Address = 10.0.0.2/24
  DNS = 8.8.8.8

[Peer] PublicKey = [服务器公钥] Endpoint = [服务器IP]:51820 AllowedIPs = 0.0.0.0/0 PersistentKeepalive = 25

### 二、进阶方案：家庭网络搭建（树莓派方案）
**硬件需求**：
- 树莓派4 + 散热器
- 32GB microSD卡
**步骤**：
1. 刷入Raspberry Pi OS Lite
2. 安装PiVPN（自动化脚本）：
```bash
curl -L https://install.pivpn.io | bash

3. 选择WireGuard协议，按提示完成配置
4. 生成客户端配置文件：

   pivpn -a

安全强化措施

1. 防火墙规则：

   sudo ufw allow 51820/udp
   sudo ufw enable

2. 禁用IPv6（防止泄漏）：

   sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1

3. 定期更新：

   sudo apt update && sudo apt upgrade -y

测试与验证

1. 连接后访问 ipleak.net 检查IP是否变更
2. 使用 wg show 查看实时流量统计

常见问题解决

• 连接失败：检查服务器安全组是否开放UDP端口
• 速度慢：尝试更换服务器机房或启用MTU优化：

  # 在客户端配置中添加
  MTU = 1280

替代方案对比

方案	优点	缺点
WireGuard	速度快，现代加密	需要手动配置
OpenVPN	兼容性广	性能开销较大
Tailscale	无需公网IP	依赖第三方中继

提示：如果只是临时使用，可考虑Algo VPN（自动部署脚本），项目地址：https://github.com/trailofbits/algo

建议从WireGuard开始尝试，其性能优势明显（较OpenVPN提升2-3倍）,且现代Linux内核已原生支持。