1. 下载 SoftEther 服务端#

SoftEther 下载中心：https://www.softether-download.com/cn.aspx

选择 SoftEther VPN (Freeware) 产品和 SoftEther VPN Server 组件，并自行根据系统和 CPU 架构选择最新的 rtm 版本进行下载。

提示

尽量不要选择 beta 版本，beta 版本可能存在一些问题。

2. 运行 SoftEther 服务端#

如果服务器上没有 C 语言运行环境，则需要先使用以下命令安装：

1
sudo apt update && sudo apt install make gcc build-essential

将下载好的 SoftEther VPN 服务端压缩包文件上传到 Linux 服务器上，并进行解压。

提示

请根据实际情况修改为自己的压缩包文件名。

1
tar -xvf softether-vpnserver-v4.44-9807-rtm-2025.04.16-linux-x64-64bit.tar.gz

进入解压后的目录。

1
cd vpnserver/

根据 Makefile 自动编译和链接源代码文件，生成可执行文件。

1
make

3. 配置 Systemd 管理 SoftEther VPN Server 服务#

新建 SoftEther VPN Server 服务的 Systemd 管理文件。

1
sudo vim /lib/systemd/system/vpnserver.service

按 i 进入插入模式，复制粘贴以下内容：

1
[Unit]
2
Description=SoftEther VPN Server
3
After=network.target
4

5
[Service]
6
Type=forking
7
ExecStart=/home/ubuntu/vpnserver/vpnserver start
8
ExecStop=/home/ubuntu/vpnserver/vpnserver stop
9
Restart=on-failure
10
RestartSec=5s
11

12
[Install]
13
WantedBy=multi-user.target

按 Esc 退出插入模式，输入 :wq 保存并退出。

运行以下命令，重载 Systemd 管理文件，设置 vpnserver 服务为开机启动，并启动 vpnserver 服务。

1
sudo systemctl daemon-reload
2
sudo systemctl enable vpnserver
3
sudo systemctl start vpnserver
4
sudo systemctl status vpnserver

运行成功后，将返回以下内容：

1
vpnserver.service - SoftEther VPN Server
2
Loaded: loaded (/lib/systemd/system/vpnserver.service; enabled; vendor preset: enabled)
3
Active: active (running)

提示

观察到 active (running) 状态，说明服务启动成功。

4. 远程管理 SoftEther 服务端#

SoftEther VPN Server 一大特点在于方便的远程管理功能。以 Windows 作为管理系统为例，首先到 http://www.softether-download.com/cn.aspx 上选择 SoftEther VPN Server Manager for Windows，然后选择最新的 rtm 版本下载安装，安装的时候选择仅限管理工具的一项即可。

安装完成后打开 SE-VPN Server Manager (Tools)，点击新设置，起一个设置名，输入你的服务器公网 IP ，端口选择 5555，点击确定。

注意

服务器防火墙需要先放行 5555 TCP 端口

回到主界面，选择你刚刚创建的连接，点击连接。

首次连接会提示创建管理密码，设置密码即可。

提示

不建议设置简单密码，防止被暴力破解。

首次成功连接服务器后，会弹出简单安装窗口，只选择远程访问 VPN Server 即可，然后点击下一步。

提示当前 VPN Server 或 VPN Bridge 的设置将被初始化，点击是。

需要为创建的虚拟 HUB 命名，可自行命名或者使用默认命名，然后点击确定。

设置动态 DNS。直接点击退出即可。

勾选 L2TP 的第一个选项，保持默认或自行修改预共享秘钥。L2TP 是为了支持从 Windows、MacOS、iPhone、Android 等系统内置的 VPN 客户端连接，若只使用 SoftEther 客户端进行连接，则可以不勾选。

VPN Azure 云是免费的中转服务，不过服务器在日本，延迟较高，如果没有公网，可以自行尝试使用，这里直接选择禁用。

创建用户。

新建用户。

输入用户名，验证类型选密码验证，设置密码，然后点击确定。

关闭管理用户和安装向导界面，可以自行管理监听的 TCP / IP 端口列表，若出现其他端口被占用，建议只保留 TCP 5555 端口即可。然后点击管理虚拟 HUB。

点击虚拟 NAT 和虚拟 DHCP 服务器。

先不要启动 SecureNAT，先点击 SecureNAT 配置。

MAC 地址和 IP 地址保持默认分配的即可，取消勾选“使用虚拟 NAT 功能”，清除“应用到客户端的选项”中的所有内容，然后点击确定。

注意

一定要清除“应用到客户端的选项”中的所有内容，否则客户端的所有流量都会经过服务端，导致正常上网的卡顿和服务端流量的流失。

点击启用 SecureNAT。

服务端的搭建到这里就结束了。