无论是学术研究、国际交流，还是个人娱乐，网络自由显得尤为重要

    而在众多操作系统中，Linux凭借其开源、稳定、灵活的特点，成为了众多用户和技术爱好者的首选

    本文将深入探讨在Linux系统下如何有效地实现越墙，帮助读者突破网络限制，享受自由的网络环境

     一、基础准备 在正式进行越墙操作之前，我们需要进行一些基础准备工作

    这些步骤包括安装必要的软件、配置系统环境等

     1. 安装OpenSSH OpenSSH是一个强大的网络工具，它允许我们通过SSH协议进行安全的远程登录和文件传输

    Ubuntu系统默认不安装SSH Server，因此我们需要手动安装

    在终端中输入以下命令： sudo apt-get install openssh-server 需要注意的是，在安装过程中，有时会遇到E类错误，提示无法获得锁，无法锁定管理目录

    这通常是因为有另一个apt进程正在运行

    解决方法有两种： - 强制解锁：使用以下命令删除锁文件 sudo rm /var/cache/apt/archives/lock sudo rm /var/lib/dpkg/lock - 关闭被强制终止的apt进程：使用`ps -aux`命令找到含有apt或wget的进程PID，然后使用`sudo killPID`命令终止这些进程

     2. 安装浏览器扩展 为了更方便地管理代理设置，我们可以在Firefox浏览器中安装Autoproxy扩展组件

    安装完成后，会自动打开一个设置页面

    选择gfwlist规则，然后在最下面选择默认代理，设置为SSH -D方式

    具体设置如下： ssh -qTfnN -D 7070 username@server_ip 这里的`username`是你的SSH用户名，`server_ip`是你的SSH服务器地址

    如果嫌每次输入命令麻烦，可以创建一个脚本文件，例如`sshd`，内容就是上述命令

    然后使用`chmod 755 sshd`命令赋予执行权限，并拷贝到`/usr/bin`目录下

    以后每次需要越墙时，只需执行`sshd`并输入密码即可

     二、进阶方法：使用WireGuard WireGuard是一个高性能的VPN工具，自Linux内核5.6起已被合并进内核

    相对于其他VPN工具，WireGuard使用更加方便，运行速度更快，支持多终端类型，并且可以在手机端使用

    下面介绍如何在Linux上配置WireGuard

     1. 环境准备 测试环境采用云服务器和虚拟机，操作系统采用CentOS7.6最小化安装

    为了方便安装软件，先配置阿里源： wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo wget -O /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo 然后开启系统转发功能，并设置IP地址伪装（NAT）： vim /etc/sysctl.conf 在文档末尾添加 net.ipv4.ip_forward = 1 net.ipv4.conf.all.proxy_arp = 1 sysctl -p systemctl start firewalld systemctl enable firewalld firewall-cmd --zone=public --add-masquerade --permanent firewall-cmd --reload 2. 安装WireGuard 使用以下命令安装WireGuard： yum install elrepo-release yum install yum-plugin-elrepo yum install kmod-wireguard wireguard-tools 安装完成后，重启服务器并检查WireGuard版本： wg --version 3. 生成公私钥 进入WireGuard配置文件目录，生成服务器和客户端的公私钥： cd /etc/wireguard/ wg genkey | tee privatekey-server | wg pubkey > publickey-server wg genkey | tee privatekey-client | wg pubkey > publickey-client 4. 创建配置文件 编辑服务器配置文件`vpnserver.conf`： vim /etc/wireguard/vpnserver.conf 添加以下内容： 【Interface】 Name = vpnserver Address = 192.168.10.1/24 ListenPort = 51820 PrivateKey = 【Peer】 Name = client01 PublicKey = AllowedIPs = 192.168.10.2/32 将``和``替换为实际生成的密钥

     5. 启动WireGuard 使用以下命令启动WireGuard： wg-quick up vpnserver 启动后，会生成名为`vpnserver`的网卡，并自动生成路由条目

    停止服务使用`wg-quick down vpnserver`命令

     6. 配置防火墙 将UDP端口51820放通： firewall-cmd --zone=public --permanent --add-port=51820/udp firewall-cmd --reload 7. 安装客户端