允许客户端连接

hk258369 2026-05-10 8 0

LoCo VPN 教程：轻松搭建个人私密网络，保护在线隐私与安全

在当今高度数字化的时代,网络安全和隐私保护已成为每个互联网用户不可忽视的重要议题，无论是远程办公、跨境访问受限内容，还是仅仅为了防止ISP（互联网服务提供商）监控浏览记录，使用虚拟私人网络（VPN）都是一种高效且可靠的方式，LoCo VPN 是一款开源、轻量级的自托管式隧道工具，特别适合有一定技术基础的用户部署属于自己的私有网络环境，本文将详细介绍如何从零开始搭建 LoCo VPN，助你实现更安全、更自由的网络体验。

我们需要明确 LoCo VPN 的核心优势：它基于 WireGuard 协议构建，具备高性能、低延迟和高安全性等特点，相比传统 OpenVPN 或 IPSec，WireGuard 更加简洁，代码量少、易于配置，同时支持现代加密标准（如 ChaCha20-Poly1305），非常适合用作个人或小团队的专用通道。

准备工作：

一台运行 Linux 的服务器（如 Ubuntu 20.04/22.04 或 Debian 10/11）；
一个公网 IP 地址（云服务商如阿里云、腾讯云、AWS 均可）；
基础的 Linux 命令行操作能力；
确保服务器防火墙开放 UDP 端口（默认为 51820）。

安装与配置服务器端登录你的 Linux 服务器后，执行以下命令更新系统并安装依赖：

sudo apt update && sudo apt upgrade -y
sudo apt install -y wireguard resolvconf

接着生成服务器私钥和公钥：

wg genkey | tee /etc/wireguard/server_private.key | wg pubkey > /etc/wireguard/server_public.key

创建配置文件 /etc/wireguard/wg0.conf如下（请根据实际情况修改）：

[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = <你的服务器私钥>
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

启用 WireGuard 并启动服务：

sudo wg-quick up wg0
sudo systemctl enable wg-quick@wg0

添加客户端设备在客户端设备上（如 Windows、macOS、Android 或 iOS），需先获取服务器公钥，并生成客户端密钥对：

wg genkey | tee client_private.key | wg pubkey > client_public.key

然后在服务器配置中添加客户端信息（示例）：

[Peer]
PublicKey = <客户端公钥>
AllowedIPs = 10.0.0.2/32

在客户端配置文件中写入类似内容（以 macOS 为例）：

[Interface]
PrivateKey = <客户端私钥>
Address = 10.0.0.2/24
[Peer]
PublicKey = <服务器公钥>
Endpoint = your-server-ip:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

配置完成后,使用 wg-quick up wg0 启动客户端连接即可访问内网资源或通过服务器代理访问互联网。

注意事项：

定期备份密钥文件,避免丢失；
使用强密码保护服务器 SSH 登录；
可结合 Fail2Ban 防止暴力破解；
如用于企业内部通信,建议配合身份认证（如 LDAP）增强安全性。

LoCo VPN 提供了一种简单、灵活、高效的私有网络解决方案，尤其适合对数据主权有更高要求的用户，通过上述教程，你可以快速部署一套稳定可靠的 WireGuard 网络，不再依赖第三方商业 VPN，真正掌握自己的数字边界，无论你是开发者、远程工作者，还是隐私爱好者，LoCo VPN 都是你值得尝试的工具。

允许客户端连接第1张