在当今数字化时代,虚拟专用网络（VPN）已经成为保护隐私、访问受限内容以及远程办公的重要工具，Linux系统因其稳定性和灵活性，成为许多技术人员的首选操作系统，在Linux上配置VPN连接可能对初学者来说有些复杂，本文将详细介绍在Linux系统上创建VPN连接的几种方法，包括命令行工具（如openvpn和wireguard）以及图形化工具（如NetworkManager）。
什么是VPN？
VPN（Virtual Private Network，虚拟专用网络）是一种通过加密技术在公共网络上建立安全连接的技术，它能够：
- 保护隐私：隐藏用户的真实IP地址，防止ISP或黑客监控网络活动。
- 访问受限内容：绕过地理限制，访问被封锁的网站或服务。
- 远程办公：安全地连接到公司内网，访问内部资源。
常见的VPN协议包括OpenVPN、WireGuard、IPSec和PPTP等，本文将重点介绍OpenVPN和WireGuard这两种在Linux上广泛使用的协议。
使用OpenVPN创建VPN连接
OpenVPN是一个开源的VPN解决方案,支持多种加密方式，适用于大多数Linux发行版。
1 安装OpenVPN
在基于Debian的Linux系统（如Ubuntu）上，可以使用以下命令安装：
sudo apt update sudo apt install openvpn
在基于RPM的系统（如CentOS/Fedora）上：
sudo dnf install openvpn
2 获取OpenVPN配置文件
大多数VPN提供商（如NordVPN、ExpressVPN）会提供.ovpn配置文件，通常可以从官网下载，假设你已经获取了config.ovpn文件，将其保存在/etc/openvpn/目录下：
sudo cp config.ovpn /etc/openvpn/
3 启动OpenVPN连接
使用以下命令连接VPN：
sudo openvpn --config /etc/openvpn/config.ovpn
系统会提示输入用户名和密码（如果配置需要认证），连接成功后，终端会显示类似Initialization Sequence Completed的消息。
4 设置开机自启动
如需让VPN在系统启动时自动连接,可以启用openvpn服务：
sudo systemctl enable --now openvpn@config
（假设配置文件名为config.ovpn）
使用WireGuard创建VPN连接
WireGuard是一种更现代、更高效的VPN协议，其特点是配置简单、性能优异。
1 安装WireGuard
在Debian/Ubuntu上：
sudo apt install wireguard
在CentOS/Fedora上：
sudo dnf install wireguard-tools
2 生成密钥
WireGuard使用公钥和私钥进行加密,首先生成密钥对：
wg genkey | sudo tee /etc/wireguard/private.key | wg pubkey | sudo tee /etc/wireguard/public.key
然后设置权限：
sudo chmod 600 /etc/wireguard/private.key
3 创建WireGuard配置文件
在/etc/wireguard/wg0.conf中写入配置：
[Interface] PrivateKey = <你的私钥> Address = 10.0.0.2/24 # 本地VPN IP ListenPort = 51820 # 监听的端口 [Peer] PublicKey = <服务器公钥> AllowedIPs = 0.0.0.0/0 # 所有流量走VPN Endpoint = vpn.example.com:51820 # VPN服务器地址
4 启动WireGuard
使用以下命令启用VPN：
sudo wg-quick up wg0
如需开机自启动：
sudo systemctl enable --now wg-quick@wg0
使用NetworkManager（图形化方法）
如果不想使用命令行,大多数Linux发行版（如Ubuntu GNOME）支持通过NetworkManager配置VPN。
1 安装NetworkManager插件
sudo apt install network-manager-openvpn network-manager-wireguard
2 添加VPN连接
- 打开“设置” > “网络” > “VPN” > “添加VPN连接”。
- 选择OpenVPN或WireGuard,填写服务器地址、用户名和密码（或密钥）。
- 保存并连接。
验证VPN连接
使用以下命令检查VPN是否正常工作：
curl ifconfig.me # 查看当前IP ip addr show # 检查VPN接口 ping 8.8.8.8 # 测试网络连通性
常见问题与解决方案
- 连接失败：检查防火墙是否阻止VPN端口（如OpenVPN的1194或WireGuard的51820）。
- DNS泄露：使用
dig +short myip.opendns.com @resolver1.opendns.com检查DNS是否泄露。 - 速度慢：尝试切换服务器或调整MTU值。
在Linux上创建VPN连接可以通过命令行（如OpenVPN、WireGuard）或图形化工具（如NetworkManager）实现，WireGuard因其轻量级和高性能成为现代VPN的首选，而OpenVPN则更适合需要复杂配置的场景，无论选择哪种方式，VPN都能有效增强网络安全性和隐私保护。
希望本文能帮助你在Linux系统上顺利建立VPN连接！如果有任何问题，欢迎在评论区讨论。
