在当今数字化时代,网络安全和隐私保护变得尤为重要，虚拟专用网络（VPN）是一种广泛使用的工具，可以帮助用户加密网络流量、绕过地理限制并增强在线隐私，对于 Linux VPN 的使用方式可能与其他操作系统略有不同，但 Linux 提供了丰富的工具和灵活性，使其成为一个理想的 VPN 运行环境。
本教程将详细介绍如何在 Linux 系统上安装、配置和使用 VPN，涵盖命令行工具（如 OpenVPN 和 WireGuard）以及 GUI 应用程序（如 NetworkManager 和 ProtonVPN），无论你是新手还是经验丰富的 Linux 用户，本指南都将帮助你快速上手 VPN 的使用。
什么是 VPN？
VPN（Virtual Private Network）是一种通过加密技术创建安全网络连接的服务，它可以帮助用户：
- 保护隐私：防止 ISP（互联网服务提供商）或黑客监控你的网络活动。
- 绕过地理限制：访问因地区限制而无法浏览的网站或流媒体服务。
- 增强公共 Wi-Fi 安全性：防止恶意用户窃取你的数据。
VPN 的工作原理是通过隧道（Tunnel）将你的网络流量路由到 VPN 服务器，然后再访问互联网，由于数据是加密的，第三方无法轻易拦截你的信息。
在 Linux 上使用 VPN 的几种方式
Linux 提供了多种 VPN 连接方式，包括：
- OpenVPN（最流行的开源 VPN 协议）
- WireGuard（现代、轻量级的 VPN 协议）
- IPSec/L2TP（适用于企业 VPN）
- 商业 VPN 客户端（如 NordVPN、ProtonVPN 提供的 CLI 或 GUI 工具）
在本教程中,我们将重点介绍 OpenVPN 和 WireGuard，因为它们是目前最常用的 VPN 技术。
使用 OpenVPN 连接 VPN
1 安装 OpenVPN
在大多数 Linux 发行版中，可以通过包管理器安装 OpenVPN：
# Ubuntu/Debian sudo apt update sudo apt install openvpn # Arch Linux sudo pacman -S openvpn # Fedora sudo dnf install openvpn
2 获取 VPN 配置文件
大多数 VPN 服务（如 NordVPN、ExpressVPN）会提供 .ovpn 配置文件，你可以从 VPN 提供商的网站下载这些文件，或者使用他们的命令行工具（如 openvpn 或 nmcli）。
NordVPN 提供以下方式下载配置文件：
wget https://downloads.nordcdn.com/configs/archives/servers/ovpn.zip unzip ovpn.zip
3 连接 VPN
假设你有一个 us1234.ovpn 文件，可以使用以下命令连接：
sudo openvpn --config us1234.ovpn
系统会提示输入 VPN 用户名和密码（通常由你的 VPN 提供商提供）。
4 自动启动 OpenVPN（可选）
你可以将 OpenVPN 配置为开机自动启动：
sudo systemctl enable openvpn@your-config
your-config 是你的 .ovpn 文件名（不含扩展名）。
使用 WireGuard 连接 VPN
WireGuard 是一个现代、高效的 VPN 协议，比 OpenVPN 更快且更易于配置。
1 安装 WireGuard
# Ubuntu/Debian sudo apt install wireguard # Arch Linux sudo pacman -S wireguard-tools # Fedora sudo dnf install wireguard-tools
2 生成密钥
WireGuard 使用公钥/私钥加密：
wg genkey | tee private.key | wg pubkey > public.key
确保 private.key 保持安全！
3 配置 WireGuard
创建一个配置文件（如 /etc/wireguard/wg0.conf）：
[Interface] PrivateKey = YOUR_PRIVATE_KEY Address = 10.0.0.2/24 DNS = 1.1.1.1 [Peer] PublicKey = SERVER_PUBLIC_KEY AllowedIPs = 0.0.0.0/0 Endpoint = vpn.example.com:51820
YOUR_PRIVATE_KEY是刚才生成的private.key。SERVER_PUBLIC_KEY由你的 VPN 提供商提供。
4 启动 WireGuard
sudo wg-quick up wg0
检查连接状态：
sudo wg show
使用 GUI 工具管理 VPN
如果你更喜欢图形界面,可以尝试以下工具：
- NetworkManager（大多数 Linux 发行版默认安装）
- ProtonVPN GUI（适用于 ProtonVPN 用户）
- Gnome Network Settings（适用于 GNOME 桌面）
1 在 NetworkManager 中添加 VPN
- 打开 Settings > Network > VPN。
- 点击 并选择 Import from file（适用于
.ovpn文件）。 - 输入 VPN 凭据并保存。
检查 VPN 连接是否成功
运行以下命令检查你的 IP 是否已更改：
curl ifconfig.me
如果显示的是 VPN 服务器的 IP，说明连接成功！
常见问题及解决方法
1 VPN 连接失败
- 检查日志：
journalctl -u openvpn
- 尝试不同的服务器（某些 VPN 服务器可能不可用）。
2 DNS 泄漏
确保 VPN 配置包含正确的 DNS 服务器：
script-security 2 up /etc/openvpn/update-resolv-conf down /etc/openvpn/update-resolv-conf
本教程详细介绍了在 Linux 上使用 VPN 的多种方法，包括：
- OpenVPN（适用于大多数 VPN 提供商）
- WireGuard（更快、更轻量级）
- GUI 工具（适用于不喜欢命令行的用户）
无论你是为了隐私保护、绕过地理限制，还是增强公共 Wi-Fi 安全性，VPN 都是一个强大的工具，希望这篇教程能帮助你在 Linux 上顺利配置和使用 VPN！如果你有任何问题，欢迎在评论区讨论。
Happy Browsing! 🚀
