Ubuntu/Debian

在阿里云服务器上搭建VPN（如IPSec VPN、OpenVPN、WireGuard或L2TP/IPSec）通常用于安全访问内网资源或加密网络流量,以下是常见VPN方案的简要指南及注意事项：

选择VPN类型

• IPSec VPN：适合企业级站点到站点加密通信，阿里云官方提供IPSec VPN服务,可直接配置。
• OpenVPN：开源、灵活,适合个人或团队远程访问。
• WireGuard：高性能、轻量级,适合对速度要求高的场景。
• L2TP/IPSec：兼容性好,但可能需额外配置NAT穿越。

通用搭建步骤（以OpenVPN为例）

前提条件

• 一台阿里云ECS实例（推荐CentOS/Ubuntu）。
• 确保安全组放行VPN端口（如OpenVPN的UDP 1194，IPSec的UDP 500/4500）。

安装OpenVPN

sudo apt install openvpn easy-rsa
# CentOS
sudo yum install epel-release
sudo yum install openvpn easy-rsa

配置CA和证书

make-cadir ~/openvpn-ca
cd ~/openvpn-ca
source vars
./clean-all
./build-ca          # 交互式输入信息
./build-key-server server
./build-key client1 # 客户端证书
./build-dh
openvpn --genkey --secret keys/ta.key

服务器配置

编辑 /etc/openvpn/server.conf：

port 1194
proto udp
dev tun
ca /root/openvpn-ca/keys/ca.crt
cert /root/openvpn-ca/keys/server.crt
key /root/openvpn-ca/keys/server.key
dh /root/openvpn-ca/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
tls-auth /root/openvpn-ca/keys/ta.key 0
cipher AES-256-CBC
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3

启动服务

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

客户端配置

将生成的client1.crt、ca.crt、client1.key和ta.key复制到客户端,配置文件示例：

client
dev tun
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
remote-cert-tls server
tls-auth ta.key 1
cipher AES-256-CBC
verb 3

阿里云特殊注意事项

• 安全组规则：必须放行VPN协议对应的端口（如UDP 1194）。
• ECS公网IP：确保实例有公网IP或绑定EIP。
• 高可用：如需跨地域VPN，可结合阿里云VPN网关和VPC对等连接。
• 合规性：中国境内服务器搭建VPN需符合法律法规,个人用途建议咨询阿里云客服确认政策。

其他VPN方案

• WireGuard：更简单高效，安装后编辑/etc/wireguard/wg0.conf：

  [Interface]
  PrivateKey = server_private_key
  Address = 10.0.0.1/24
  ListenPort = 51820
  [Peer]
  PublicKey = client_public_key
  AllowedIPs = 10.0.0.2/32

• 阿里云IPSec VPN网关：通过控制台配置,适合企业混合云场景。

验证连接

• 使用ifconfig或ip a查看是否创建虚拟网卡（如tun0）。
• 客户端连接后，通过ping 10.8.0.1（OpenVPN）测试。

如需更详细的教程或遇到问题，可参考阿里云官方文档或社区论坛，注意合理使用VPN服务,遵守当地法律法规。