作为一名资深网络工程师，我经常被朋友和读者问及如何利用低成本 VPS 搭建稳定可靠的翻墙工具。“搬瓦工”（Bandwagon Host）因其性价比高、服务器稳定、支持多种操作系统而广受青睐，本文将为你详细讲解如何从零开始，在搬瓦工购买 VPS 后，一步步搭建 OpenVPN 服务,实现科学上网。
第一步：注册与购买搬瓦工 VPS
访问搬瓦工官网（https://bandwagonhost.com/），点击“Sign Up”注册账户，推荐使用邮箱注册，避免使用国内手机号（可能触发风控），注册完成后，进入控制面板选择套餐，建议新手选择最低配置（如 1核CPU + 1GB内存 + 20GB SSD），价格约 $5/月，足够日常使用，付款方式支持支付宝、微信支付或信用卡，下单后，你会收到一封包含服务器 IP、root密码的邮件。
第二步：连接服务器并初始化系统
使用 SSH 客户端（如 Windows 的 PuTTY 或 macOS/Linux 的终端）连接服务器：
ssh root@你的服务器IP首次登录时会提示是否信任密钥，输入 yes，随后输入你收到的 root 密码完成登录。
接下来执行以下命令更新系统并设置中文环境（可选）：
apt update && apt upgrade -y locale-gen zh_CN.UTF-8 echo 'LANG=zh_CN.UTF-8' > /etc/environment
第三步：安装 OpenVPN 并配置服务
搬瓦工默认使用 Debian 10/11 系统，适合运行 OpenVPN，执行以下命令安装 OpenVPN 和 Easy-RSA（证书生成工具）：
apt install openvpn easy-rsa -y
初始化证书颁发机构（CA）：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑 vars 文件,修改如下内容：
export KEY_COUNTRY="CN"
export KEY_PROVINCE="BJ"
export KEY_CITY="Beijing"
export KEY_ORG="MyOrg"
export KEY_EMAIL="your@email.com"然后执行：
./clean-all ./build-ca ./build-key-server server ./build-key client1 ./build-dh
这些命令会生成服务器和客户端证书，以及 Diffie-Hellman 参数。
第四步：配置 OpenVPN 服务
复制证书文件到 OpenVPN 目录：
cp /etc/openvpn/easy-rsa/keys/{ca.crt,server.crt,server.key,dh2048.pem} /etc/openvpn/
创建主配置文件 /etc/openvpn/server.conf如下：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3第五步：启用 IP 转发与防火墙规则
编辑 /etc/sysctl.conf,取消注释：
net.ipv4.ip_forward=1执行 sysctl -p 生效，配置 iptables 规则：
iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
保存规则（Ubuntu/Debian）：
iptables-save > /etc/iptables/rules.v4
第六步：启动 OpenVPN 并导出客户端配置
启动服务：
systemctl enable openvpn@server systemctl start openvpn@server
将 ca.crt、client1.crt、client1.key 和 server.conf 整合为一个 .ovpn 文件,即可在手机或电脑上导入使用。
至此，你已成功搭建属于自己的私有 OpenVPN 服务，不仅安全可靠，还能根据需要扩展多用户，注意：使用前请确保遵守当地法律法规,合理合法使用网络服务。
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
