虚拟机中部署OpenVPN服务的实战指南，在知乎上分享你的网络配置经验

作为一名网络工程师，我经常被问到如何在虚拟机环境中搭建安全可靠的远程访问通道，最近我在知乎上看到不少用户讨论“虚拟机开VPN”的问题，“能不能在VMware或VirtualBox里跑一个OpenVPN服务？”、“虚拟机里的VPN和物理机有什么区别？”、“如何让局域网内的其他设备也通过虚拟机的VPN上网？”这些问题背后其实藏着对网络隔离、安全性和灵活性的深层需求。

我就以一个真实案例来详细讲解——如何在Linux虚拟机（如Ubuntu）中部署OpenVPN服务，并结合NAT转发实现内网穿透，最终让局域网中的设备也能通过这个虚拟机的VPN访问外网，这不仅适用于家庭网络环境，也非常适合开发者、远程办公用户或小型企业测试场景。

准备工作必不可少，你需要一台运行虚拟机软件（推荐VirtualBox或VMware Workstation）的主机，安装好一个轻量级Linux系统（如Ubuntu Server 22.04），并确保该虚拟机能访问互联网，我们使用官方推荐的OpenVPN Easy-RSA工具链来生成证书和密钥,执行以下命令：

sudo apt update && sudo apt install openvpn easy-rsa -y

然后初始化PKI目录：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

按照提示修改vars文件中的国家、组织等信息,接着执行：

./easyrsa init-pki
./easyrsa build-ca
./easyrsa gen-req server nopass
./easyrsa sign-req server server
./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

这些步骤完成后，你会得到一系列证书文件，包括服务器证书和客户端证书,将它们复制到OpenVPN配置目录：

cp pki/ca.crt pki/issued/server.crt pki/private/server.key /etc/openvpn/

接下来是关键一步：编写OpenVPN服务器配置文件 /etc/openvpn/server.conf,核心配置如下：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

注意：push "redirect-gateway" 表示所有流量都会被重定向到VPN隧道，实现“全局代理”效果；而push "dhcp-option DNS"则指定DNS服务器,避免DNS泄露。

配置完成后启动服务：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

你可以在另一台机器上用OpenVPN客户端导入生成的client1证书连接，但如果你希望局域网内其他设备也能共享这个VPN出口（即所谓的“NAT转发”），就需要在虚拟机中开启IP转发,并设置iptables规则：

echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT

这样，即使你的虚拟机运行在家庭路由器后面，也能成为局域网的“出口网关”，真正实现“虚拟机开VPN + 内网穿透”。

虚拟机开VPN不仅是技术爱好者的实验项目，更是现代远程办公、安全通信和网络隔离的重要手段，通过本文的实操流程，你可以轻松掌握从证书生成到NAT转发的全流程，如果你正在知乎上寻找这类教程，不妨收藏这篇,未来或许还能帮你解决更多网络问题！

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速