用命令行搭建安全网络，手把手教你配置VPN与路由，实现自由上网不翻墙！

在当今数字化时代,无论是远程办公、跨境协作还是获取全球信息资源，稳定且安全的网络连接都至关重要，很多人选择使用虚拟私人网络（VPN）来加密流量、绕过地域限制，但你是否知道——如果搭配命令行工具，你可以更灵活、更可控地部署自己的私有网络？我就带你从零开始，用Linux命令行一步步配置一个基于OpenVPN的自建网络，并设置静态路由，让你真正掌握“自由上网”的底层逻辑。

你需要一台支持Linux系统的服务器（比如Ubuntu 22.04），并拥有公网IP地址，确保防火墙允许1194端口（OpenVPN默认端口）通行，然后安装OpenVPN和Easy-RSA：

sudo apt update && sudo apt install openvpn easy-rsa -y

生成证书和密钥,这一步是安全通信的核心：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
./easyrsa init-pki
./easyrsa build-ca nopass
./easyrsa gen-req server nopass
./easyrsa sign-req server server
./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

生成完成后,将服务器证书、密钥和CA证书复制到OpenVPN配置目录：

cp pki/ca.crt pki/issued/server.crt pki/private/server.key /etc/openvpn/

现在创建服务器配置文件 /etc/openvpn/server.conf如下：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

保存后启动服务：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

这时,你的OpenVPN服务已运行，配置客户端连接，将客户端证书（client1.crt）、密钥（client1.key）和CA证书拷贝到本地机器，创建.ovpn配置文件：

client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 3

用OpenVPN客户端加载此文件即可连接。

最关键的是路由部分！如果你希望某些流量走VPN、另一些走本地网络（比如访问公司内网），就需要手动添加路由规则，要让所有流量走VPN：

sudo ip route add default via 10.8.0.1

若只想让特定子网（如192.168.1.0/24）通过VPN，其他走默认路由，则需：

sudo ip route add 192.168.1.0/24 via 10.8.0.1

配合iptables或nftables做策略路由,还能实现更精细控制。

你会发现,用命令行不仅高效，还能避免图形界面的冗余操作，更重要的是——你能完全掌控数据流向，不再依赖第三方服务商，这才是真正的数字自由。

别再只当个“用户”，成为网络的主人吧！动手试试吧，你会爱上这种掌控感！

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速