使用开源VPN搭建个人虚拟专用网络

1、引言

        想必大多数人都遇见过这个问题：在下载某些项目依赖，或者某些编程相关的工具时网速极慢，只有可怜的几十k的网速，甚至有时候只有几k,当时真有一种把电脑砸了的冲动。而造成这个问题的主要原因就是这些站点的服务器在国外，我们访问时自然要受到限制，那有没有解决办法呢？当然有，今天我就教你使用开源应用实现虚拟专用网络，突破访问限制，以后妈妈再也不用担心我网络限速了。

2、开源应用选择

        开源VPN很多，但是比较著名的就那么几个，比如大多数人熟知的Open VPN,但是我并不推荐使用它，因为这个应用不同版本配置都有差别，网上也充斥着很多相关的使用教程，但怎一个混乱了得，几乎都是东拼西凑，而且操作极其复杂，说实话，我也没搭建成功过，因此我选择了它——ipsec-vpn，关于这个VPN的使用可谓是简单到了极点，完全是傻瓜式安装，接下来，我就带你去安装配置这个VPN。

3、服务器配置

        首先你需要准备一台linux服务器，Ubuntu、Debian 或 CentOS都行，但必须是服务器，本地虚拟机中无法安装成功，而且有个问题，这个应用和服务器防火墙冲突，一旦安装，服务器防火墙就会被强行关闭，傻瓜式安装就有这个问题，除非是自定义配置，安装方法也很简单，直接复制下方代码块中的命令，在服务器root用户下执行，然后遇见y/n选择就输入y回车就行，其它都不用管，很快就安装好。

wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh

4、客户端搭建

        只要使用上方命令配置好服务器端后，就会自动生成一套相关的配置文件，然后使用宝塔面板或者WinSCP等下载工具将其下载到本地就能配置使用，这一套配置文件代表一个连接入口，如果需要添加或删除也可以自行操作，配置文件在root目录下，如下图所示：

4.1、Windows客户端配置

        Windows 8、10、11配置使用本方式，其它版本不支持，把.p12后缀结尾的文件保存到本地，单独放在一个文件夹里，然后生成一个纯文本文件，更改名字为：ikev2_config_import.cmd，记住一定要把整个名字修改，包括后缀都要保持一致，然后用文本编辑器打开文件，复制下面的shell脚本命令到该文件中保存退出，将其放在.p12结尾的文件的相同文件夹下。然后右键单击保存的脚本，选择 属性。单击对话框下方的 解除锁定，然后单击 确定，当然不需要解除锁定的就不用管。接着选中cmd脚本文件，右键管理员模式运行，然后按照提示输入.p12文件的文件名，不输入后缀，如果出错再输入后缀，输入服务器ip地址，并为连接取个名字，完成后退出，就会在电脑网络那里多出一个选项，点击就能连接VPN，再点击就断开。