一键安装脚本（Ubuntu/Debian）

建立VPN服务器可以让你安全地访问远程网络或保护上网隐私,以下是常见方法，适用于不同需求：

选择VPN协议

常见协议及特点：

• OpenVPN：开源、高安全性（SSL/TLS），适合大多数场景。
• WireGuard：轻量级、高性能，适合移动设备和低延迟需求。
• IPSec/L2TP：兼容性好（支持旧设备），但配置复杂。
• SSTP：适合Windows，直接使用443端口（绕过防火墙）。

快速搭建方法

使用云服务器（推荐）

环境：Linux服务器（如Ubuntu/CentOS），公网IP。

OpenVPN方案

按提示操作,脚本会自动生成客户端配置文件（.ovpn文件）。

WireGuard方案

# 一键安装
curl -Lo wireguard.sh https://git.io/wireguard && sudo bash wireguard.sh

生成客户端配置后,用QR码或文件导入设备。

通过路由器内置VPN

• 支持的路由器：OpenWRT、DD-WRT、华硕梅林等。
• 步骤：
  1. 登录路由器管理界面,找到VPN设置。
  2. 选择协议（如OpenVPN或WireGuard），上传证书或生成配置。
  3. 导出客户端配置并连接。

Windows内置VPN（SSTP）

适合临时使用：

1. 服务器端：
   • 启用Routing and Remote Access Service（RRAS）。
   • 配置SSTP VPN并颁发证书。
2. 客户端：
   • 进入设置 > 网络 > VPN，添加SSTP连接。

客户端连接

• OpenVPN：导入.ovpn文件，使用官方客户端。
• WireGuard：安装客户端，粘贴配置文件或扫描QR码。
• 手机/平板：下载对应APP（如OpenVPN Connect、WireGuard）。

注意事项

1. 防火墙：开放对应端口（如OpenVPN默认1194/UDP，WireGuard默认51820/UDP）。
2. 安全：
   • 使用强密码或密钥认证。
   • 限制访问IP（通过防火墙或VPN配置）。
3. 性能：WireGuard适合高带宽需求，OpenVPN更灵活。
4. 合规性：确保遵守当地法律法规。

高级选项

• 多设备管理：使用SoftEther VPN（支持多种协议）。
• 动态DNS：如果服务器IP不固定，使用DDNS服务（如No-IP）。
• 日志监控：检查/var/log/syslog（Linux）或事件查看器（Windows）。

按需选择方案,一般个人推荐WireGuard（速度快），企业可用OpenVPN（功能全面），如有具体环境问题，可进一步补充细节！