在 macOS 系统中搭建 VPN 服务器，可通过系统自带的“网络共享”功能实现简易的 VPN 服务，适合个人或小型团队内部使用，无需额外安装复杂软件，以下是详细搭建步骤、配置要点及注意事项，帮助用户顺利完成服务器部署。
（图片来源网络，侵删）
准备工作
- 系统要求：macOS Monterey（12.5及以上）或更高版本，确保系统已更新至最新版本，以兼容网络共享功能。
- 网络环境：需有一台稳定的 macOS 设备（如 Mac mini、iMac 或 MacBook），且该设备已连接互联网（建议有线连接，确保带宽稳定）。
- 管理员权限：操作过程中需要输入管理员密码，确保当前账户具有管理员权限。
- 防火墙设置：若设备启用了防火墙（如“系统设置”中的“防火墙”），需提前允许 VPN 相关端口，避免连接被拦截。
搭建步骤详解
配置 VPN 服务器类型
macOS 支持 L2TP/IPsec、PPTP 和 IKEv2 三种 VPN 协议，L2TP/IPsec 因兼容性较好、安全性较高，推荐优先选择，以下是具体操作：
- 打开“系统设置”>“网络”，点击左下角“+”号添加新的网络服务，选择“VPN”类型，在“接口”下拉菜单中选择“VPN 类型”（建议选“L2TP over IPsec”）。
- 为该连接命名（如“My VPN Server”），点击“创建”。
设置 VPN 服务器参数
在新建的 VPN 连接中，配置以下关键信息：
- 服务器地址：输入当前 macOS 设备的公网 IP 地址（可通过访问“whatismyip.com”获取）或域名（若已配置动态 DNS）。
- 账户设置：点击“认证设置”，选择“共享密钥”（即预共享密钥，建议使用 16 位以上字母+数字组合），并勾选“发送所有流量”以确保 VPN 连接后设备流量全部通过服务器转发。
- IPsec 设置：若选择 L2TP/IPsec，需启用“使用证书”（可选，增强安全性）或仅依赖共享密钥。
| 参数项 | 说明 | 示例 |
|---|---|---|
| 服务器地址 | 公网 IP 或域名 | 0.113.10（示例公网 IP） |
| 共享密钥 | VPN 客户端连接时需输入 | MyVPNKey2025 |
| 加密方式 | L2TP 默认使用 AES-128 加密 | AES-128 |
启用网络共享功能
- 返回“系统设置”>“共享”，勾选“互联网共享”。
- 在“共享您的连接自”下拉菜单中选择当前已连接互联网的网络接口（如“以太网”或“Wi-Fi”）。
- 在“下方计算机连接”列表中，勾选之前创建的 VPN 服务（如“My VPN Server”）。
- 点击“共享选项”，勾选“通过 VPN 连接”并确认，系统提示输入管理员密码后启用共享。
配置客户端连接（以 macOS 客户端为例）
在需要连接 VPN 的设备上：
- 打开“系统设置”>“网络”，点击“+”添加 VPN 服务，类型与服务器一致（如“L2TP over IPsec”）。
- 输入服务器地址、账户名称（可任意设置，但需与服务器端一致）、共享密钥（与服务器端配置的完全一致）。
- 点击“认证设置”，选择“用户名和密码”（若服务器未启用证书），输入账户信息后点击“连接”。
高级配置与优化
- 静态 IP 分配：默认情况下，VPN 客户端会获取动态 IP，若需固定客户端 IP（如用于端口映射），可在“系统设置”>“网络”>“共享”>“VPN 服务器”>“DHCP”中设置 IP 地址池范围（如 10.0.0.100-10.0.0.200），并手动为指定客户端分配静态 IP。
- 端口自定义：默认 L2TP 端口为 1701（UDP）、IPsec 为 500（UDP）和 4500（UDP），若需修改端口，需在“系统设置”>“网络”>“防火墙”>“防火墙选项”中添加自定义规则，并确保服务器防火墙允许新端口。
- 日志监控：通过“系统设置”>“网络”>“共享”>“VPN 服务器”>“日志”可查看客户端连接状态、错误信息，便于排查问题。
注意事项
- 公网 IP 动态问题：若家庭宽带为动态 IP，建议配置动态 DNS（如花生壳、No-IP），否则公网 IP 变化后需手动更新服务器地址。
- 带宽与负载：单个 macOS 设备支持的并发连接数有限（5-10 台），若客户端较多，可能导致卡顿，建议选择性能更强的设备或专业 VPN 服务器。
- 协议安全性：PPTP 协议存在已知漏洞，仅建议在临时测试使用；L2TP/IPsec 安全性较高，但速度略慢；IKEv2 适合移动设备，需额外配置证书。
- 隐私风险：若 VPN 用于访问敏感内容，需确保服务器自身未被入侵，建议定期更新系统密码和共享密钥。
相关问答 FAQs
问题 1：搭建 VPN 服务器后，客户端连接提示“身份验证失败”，如何解决？
解答：首先检查共享密钥是否在客户端和服务器端完全一致（区分大小写）；其次确认“认证设置”中是否选择了正确的认证方式（如“共享密钥”或“用户名/密码”）；若使用证书，需确保证书已正确导入客户端，检查服务器防火墙是否放行 L2TP（1701）和 IPsec（500/4500）端口，可通过“终端”运行 sudo pfctl -s info 查看防火墙规则。
（图片来源网络，侵删）
问题 2：VPN 连接成功后，客户端无法访问互联网，如何排查？
解答：首先在服务器端检查“共享设置”中“下方计算机连接”是否勾选了 VPN 服务，且“共享您的连接自”是否选择了正确的互联网接口（如以太网）；其次确认客户端是否勾选了“发送所有流量”（Windows 客户端在“属性”>“网络”>“IPv4”中设置，macOS 客户端在“系统设置”>“网络”>“VPN 选项”中检查）；若仍无法访问，尝试在服务器端关闭防火墙测试，若恢复正常，则需添加允许 VPN 流量的防火墙规则（如允许 10.0.0.0/8 网段访问）。
（图片来源网络，侵删）
