在当今远程办公与分布式团队日益普及的背景下,如何安全、稳定地访问企业内网资源成为网络工程师必须掌握的核心技能之一，Linux作为服务器和网络设备的主流操作系统，提供了强大且灵活的工具链来构建虚拟专用网络（VPN）服务，本文将详细介绍如何在Linux系统上部署和配置OpenVPN或WireGuard，以实现安全、高效的内网访问。
选择合适的VPN协议至关重要,OpenVPN是一款成熟稳定的开源方案，支持多种加密算法，兼容性强，适合大多数企业环境；而WireGuard则以其轻量级、高性能著称，是现代Linux发行版推荐的下一代VPN技术，若追求简洁高效，建议优先考虑WireGuard；若需兼容老旧设备或复杂策略控制，则OpenVPN更为稳妥。
以WireGuard为例,搭建流程如下：
-
安装与初始化
在Ubuntu/Debian系统中，可通过以下命令安装WireGuard：sudo apt update && sudo apt install wireguard
创建密钥对：
wg genkey | tee private.key | wg pubkey > public.key
此时会生成私钥（private.key）和公钥（public.key），用于客户端和服务端通信。
-
配置服务端
编辑/etc/wireguard/wg0.conf文件，内容示例如下：[Interface] Address = 10.0.0.1/24 ListenPort = 51820 PrivateKey = <服务端私钥> [Peer] PublicKey = <客户端公钥> AllowedIPs = 10.0.0.2/32这里定义了服务端IP为10.0.0.1，并允许特定客户端IP访问内网（如10.0.0.2），注意，AllowedIPs字段决定了哪些流量会被转发到该Peer，可扩展为内网网段（如192.168.1.0/24）。
-
启用并测试
启动服务：sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0
确保防火墙放行UDP 51820端口（如使用ufw）：
sudo ufw allow 51820/udp
-
客户端配置
客户端同样需要安装WireGuard，配置文件类似：[Interface] PrivateKey = <客户端私钥> Address = 10.0.0.2/24 [Peer] PublicKey = <服务端公钥> Endpoint = <服务端公网IP>:51820 AllowedIPs = 0.0.0.0/0设置后,客户端即可通过
wg-quick up wg0连接，访问内网服务（如数据库、文件共享等）。
安全性不可忽视,务必使用强密码保护私钥文件，定期轮换密钥，结合fail2ban防止暴力破解，并利用iptables规则限制源IP范围，对于企业级部署，还可集成LDAP认证或证书管理（如Let's Encrypt）提升管控能力。
Linux下的VPN配置不仅技术门槛可控,还能根据实际需求灵活调整，无论是个人远程办公还是公司内网扩展，掌握这一技能都将极大提升网络运维效率与安全性。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
