VPN订阅需要花费金钱，而且他们经常需要一些研究来确定他们是否合法。如果你有一台旧的Mac电脑，你可以利用它，把它变成最简单的DIY VPN，非常适合在公共Wi-Fi上安全浏览或在旅途中从家里的电脑抓取文件。

你会得到什么

VPN，对于那些不知道的人来说，代表虚拟专用网络。VPN是一组通过公共网络（通常是internet）联网在一起的计算机。你的办公室可以使用vpn，这样你就可以从家里访问你的工作电脑，但是在咖啡店或酒店的公共Wi-Fi上保持安全也很有用。

当你完成这个项目，你将有你自己的个人VPN，可以从任何计算机访问，在或关闭你的家庭网络。您的VPN将能够作为一个安全的手段浏览网页和连接到您的家庭网络从任何地方，所以你可以访问你的文件，无论你在世界上的任何地方。你可以用一个20美元的软件在任何Mac上运行。

另外，这非常简单。滚动您自己的VPN通常意味着要经历令人挠头的OpenVPN设置，但是OSX服务器极大地简化了这个过程—您甚至不必进入命令行。如果你有一台旧的Mac电脑坐在那里收集灰尘，花20美元在软件上，你可以让这个VPN在任何时间运行。

你需要什么

• 苹果操作系统服务器（19.99美元）
• 一个备用的Mac（任何Mac都可以用，但是如果你没有的话，一个旧的，便宜的macmini通常可以在eBay上以100美元左右的价格找到。只需确保它满足OS X El Capitan的最低要求）
• 以太网电缆、路由器（我们建议使用常规路由器，而不是路由器/调制解调器组合）和互联网连接

第一步：**所有东西并下载OSX服务器

你需要在你的Mac和路由器之间建立一个硬接线连接，以实现最快、最可靠的连接，所以在你做任何其他事情之前，先用以太网电缆将Mac**路由器。

之后，前往旧Mac上的Mac应用商店，更新到OSX El Capitan，如果你还没有更新的话。然后，从appstore中获取一个osx服务器的副本。OSX服务器只是一个应用程序，而不是一个成熟的操作系统，所以安装应该是一键操作。

如果你的Mac不支持El Capitan，你可能仍然可以在这里下载OSX服务器，但是我们还没有在每个版本的OSX上测试这些指令，所以它们可能会略有不同。基本上，你的里程数可能会有所不同。

第二步：注册动态dns地址

下一步，你需要让你的旧Mac一个公共DNS地址来从远处访问你的服务器。你可以使用你家的IP地址（例如12.345.678.9），但很可能你的ISP会定期更改IP地址，这使得域名（jimsVPN.crabdance.com）成为一个非常好的选择，它很容易记住，而且总是一样的。

如果你有自己的网站，你的域名提供商很有可能免费提供动态****；否则，您需要注册服务。我们推荐FreeDNS，因为它是免费的，但你有其他选择。

1. 在FreeDNS上注册一个帐户并验证您的电子邮件地址。
2. 单击动态DNS。
3. 单击“添加”。
4. 键入子域名（这可以是任何你想要的，不过为了简单起见，你可能想坚持使用jimssecretVPN之类的东西），然后单击你想要的域名（同样，这可以是任何域名）。
5. 单击“保存”。
6. 记下你的域名（比如jimssecretVPN.crabdance.com）。

您现在有了VPN的永久地址，因此您可以从全球任何网络上的任何计算机拨入VPN。

第三步：在路由器上设置端口转发

在OSX服务器上设置VPN之前，您需要将路由器设置为允许在正确的端口上进行传入连接。为此，您将启用端口转发。这是最复杂的部分，因为过程因路由器而异。我们已经在这里详细介绍了如何设置端口转发，但让我们大致了解一下该过程：

1. 从web浏览器转到路由器的管理页。这通常类似于192.168.1.1。如果你不确定你的是什么，你通常可以在路由器的标签上找到信息（如果没有，请参阅路由器手册或在谷歌上搜索）。
2. 查找DHCP或静态租约部分。在我们做任何事情之前，你需要给你的Mac一个DHCP保留（有时称为静态租用），这样它的本地IP地址就不会改变。这一过程因路由器而异，但我们在此概述如何做到这一点。如果你的路由器没有这个选项，你可以给你的Mac一个静态IP地址。记下Mac的新IP地址，因为下面需要它。
3. 现在，找到端口转发部分。根据路由器和固件的不同，它通常位于自己的选项卡、防火墙、NAT或虚拟服务器下。
4. 在这里您将启用端口转发。在端口转发页面上，您通常会找到一个输入信息的位置，如端口发件人、协议、IP地址和端口收件人。OSX服务器的VPN需要打开四个端口才能工作：UDP 500、UDP 1701、TCP 1723和UDP 4500。添加这四个端口，如上面的示例屏幕截图所示。完成后保存设置。

有了它，你的家庭VPN服务器现在已经向互联网开放，所以你可以从任何地方访问它。让我们把剩下的工作。

第四步：设置服务器

还记得我们之前设置的动态DNS帐户吗？现在您需要在Mac上启用它，以便在离家时可以连接到它：

1. 在旧Mac上启动OSX服务器。
2. 从左侧菜单中单击计算机名称。
3. 单击“编辑主机名…”，并在出现提示时单击“下一步”。
4. 单击Internet，然后单击Next。
5. 在“主机名”下，输入您在第二步注册的域名，然后单击“完成”。
6. 出现提示时，单击设置DNS并让它自动启动和配置DNS。您不需要更改任何这些设置。

服务器部分就是这样。OSX服务器的自动配置应该适合大多数人。

第五步：启动vpn

现在是时候让VPN运行起来了。这部分很简单：

1. 单击OSX服务器侧栏上的VPN部分。
2. 默认设置应该已经填充了您需要的大部分内容，但如果没有，请确保您的VPN主机名与您在步骤4中输入的主机名相同。
3. 创建“共享机密”密码。在这里输入一个你会记住的密码，你需要在任何你尝试连接的设备上输入密码。
4. 找到“客户端地址”部分并单击“编辑地址”。这些是服务器将分配给连接到VPN的计算机的IP地址。默认情况下，它应该已经输入了您的网络IP地址（类似于192.168.1.xx）。将最后三位数字设置为高的值，比如100，这样它的读数为192.168.1.100（或者不管您的网络是什么）。这将防止VPN连接的任何问题干扰网络上的其他连接。
5. 将VPN切换到“开”

大约10-20秒后，状态应切换到[您的主机名]可用。那意味着你已经准备好了，可以出发了。

如何从其他设备访问vpn

现在您的VPN已经启动并运行，您需要设置其他计算机和移动设备来路由它们的流量。请记住，VPN会减慢您的internet连接速度，因此仅在您需要时使用它，例如您在不安全的公共网络上，或者您需要从家庭网络访问文件时。

您需要分别设置每个设备。无论您从何处连接，您的帐户信息总是相同的。您的用户名是您用来登录Mac的用户名，密码是Mac的登录密码。您还有“共享秘密”，这是您在第五步中设置的第二个密码。每个设备的这个过程差别很大，但基本情况如下：

视窗10

1. 单击开始>设置。
2. 开放网络和互联网。
3. 点击VPN。
4. 单击添加VPN连接。
5. 填写您的VPN信息，包括您在第一步中设置的公共IP地址、密码、帐户和共享机密。完成后单击保存。
6. 选择您创建的VPN，然后单击连接。

雨衣

1. 打开系统首选项>网络。
2. 单击+号。
3. 选择VPN，然后选择L2TP。
4. 输入服务器地址和帐户名，然后单击“身份验证设置”。
5. 输入密码和共享密钥，然后单击“确定”。
6. 单击“连接”。

网间网操作系统

1. 点击设置>常规>VPN。
2. 轻触Add VPN Configuration（添加VPN配置）。
3. 输入所有帐户信息，包括类型（L2TP）、服务器、帐户、共享密钥和密码。
4. 点击保存。
5. 将状态设置为“开”。

安卓

1. 轻触设置>无线和网络设置>VPN设置。
2. 选择基本VPN，然后添加VPN。
3. 选择添加L2TP/IPSec PSK VPN。
4. 输入服务器地址、帐户信息、共享密钥和密码。

祝贺 你！您的VPN已启动并正在运行，并且您的所有设备都安全地通过VPN路由其流量。您始终可以在OSX服务器的VPN选项卡或计算机名称下的概述选项卡上检查VPN的状态。

动画由尼克克里斯库洛。