一、准备工作

首先需要准备：

• 一台云服务器（推荐配置：1核CPU/1GB内存）
• 服务器操作系统（推荐Ubuntu 20.04 LTS）
• SSH连接工具（如PuTTY或Termius）

注意：选择服务器位置时，建议优先考虑目标访问地区。

二、三种主流VPN协议对比

三、WireGuard安装配置（推荐方案）

WireGuard是目前最简单高效的VPN方案，以下是详细安装步骤：

1. 服务器端安装

# Ubuntu系统安装命令
sudo apt update
sudo apt install wireguard resolvconf

2. 生成密钥对

wg genkey | tee privatekey | wg pubkey > publickey
chmod 600 privatekey

3. 配置服务器端

创建配置文件/etc/wireguard/wg0.conf：

[Interface]
PrivateKey = [你的私钥]
Address = 10.0.0.1/24
ListenPort = 51820
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

4. 客户端配置

为每个设备创建独立的客户端配置：

[Interface]
PrivateKey = [客户端私钥]
Address = 10.0.0.2/24
DNS = 8.8.8.8

[Peer]
PublicKey = [服务器公钥]
Endpoint = [服务器IP]:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

四、防火墙和安全设置

确保开放VPN端口并启用IP转发：

sudo ufw allow 51820/udp
echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

五、常见问题解决

• 连接超时：检查防火墙设置和端口转发
• 速度慢：尝试更换服务器位置或协议
• DNS泄漏：确保配置中指定了DNS服务器

六、性能优化建议

1. 启用BBR拥塞控制算法
2. 使用UDP协议而非TCP
3. 定期更新WireGuard到最新版本