怎么使用linux搭建vpn？

下面就为你详细讲解如何使用 Linux 搭建 VPN 的完整攻略。

1. 确认 Linux 系统版本和内核版本

首先，需要确认使用的 Linux 系统版本和内核版本是否支持 VPN。使用以下命令查看系统版本和内核版本：

$ cat /etc/*release*
$ uname -r

2. 安装 VPN 服务端

VPN 服务可以使用多种选择，例如 OpenVPN、SoftEther 等。以 OpenVPN 为例，可以使用以下命令安装 OpenVPN 服务端：

$ sudo apt-get update
$ sudo apt-get install openvpn easy-rsa

3. 配置 OpenVPN 服务端

安装完毕后，需要进行一定配置才能正常使用 OpenVPN 服务。下面是一个简单的 OpenVPN 配置示例：

首先，需要在服务器上创建一个 CA，并生成一个 Server 证书和 key：

$ cd /usr/share/easy-rsa/
$ ./easyrsa init-pki
$ ./easyrsa build-ca
$ ./easyrsa gen-req server nopass
$ ./easyrsa sign-req server server
$ cp pki/ca.crt pki/private/server.key pki/issued/server.crt /etc/openvpn/

接着，编辑配置文件 /etc/openvpn/server.conf：

$ sudo nano /etc/openvpn/server.conf

将以下内容添加到配置文件中：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
tls-auth ta.key 0 
cipher AES-256-CBC
auth SHA256
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

接下来，生成 TA key 和 Diffie-Hellman 参数：

$ openvpn --genkey --secret /etc/openvpn/ta.key
$ openssl dhparam -out /etc/openvpn/dh.pem 2048

最后，启动 OpenVPN 服务：

$ service openvpn start

4. 客户端配置

最后，需要在客户端上安装 OpenVPN 客户端，并生成客户端证书和 key：

$ cd /usr/share/easy-rsa/
$ ./easyrsa gen-req client nopass
$ ./easyrsa sign-req client client
$ cp ~/client.crt ~/client.key ~/ca.crt ta.key /etc/openvpn/

接着，在客户端上编辑配置文件，例如：

$ sudo nano /etc/openvpn/client.conf

将以下内容添加到配置文件中：

client
dev tun
proto udp
remote <server_ip> 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
tls-auth ta.key 1
cipher AES-256-CBC
auth SHA256
verb 3

最后，启动 OpenVPN 客户端即可连接 VPN。

以上就是使用 Linux 搭建 VPN 的完整攻略。如果需要更多详细的配置信息和示例，请参考官方文档。