• 欢迎访问VAVE乐园,专注VPS测评,推荐使用最新版火狐浏览器Chrome浏览器Edge浏览器访问本网站,欢迎加入VAVE乐园 TG频道
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏VAVE乐园吧

Wireguard服务端安装教程

Linux admin 5年前 (2019-03-08) 3640次浏览 已收录 0个评论 扫描二维码

1.下载安装 WireGuard (服务端)

sudo add-apt-repository ppa:wireguard/wireguard
sudo apt-get update
sudo apt-get install wireguard

2.生成公钥,私钥,共享密钥

sudo mkdir -p /etc/wireguard && sudo chmod 0777 /etc/wireguard && cd /etc/wireguard
umask 077
wg genkey | tee privatekey | wg pubkey > publickey | wg genpsk > presharedkey

3.打印输出私钥

cat privatekey
+Cr59JzbCKz9rESqimHGi5C2QfIRYZ5xVMssiTAEqV4=

4.打印输出公钥

cat publickey
bco6xIgfp++iFBj6vmDr27tAXfgYsppn/wyUJRcFgUc=

5.打印输出共享密钥(可以不生成,配置文件中不是必须的)

cat presharedkey
Vv0MdBNolqbnsBPQPf0ttJecOw2QC8QqWBVieNtvoIo=

6.编辑并保存wg0配置文件wg0.conf

sudo vi wg0.conf

7.配置服务端相关参数,创建并编辑 /etc/wireguard/wg0.conf ,内容如下:

[Interface]
PrivateKey = <Private Key>
Address = 10.0.0.1/24
ListenPort = 56660
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; ip6tables -A FORWARD -i wg0 -j ACCEPT; ip6tables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; ip6tables -D FORWARD -i wg0 -j ACCEPT; ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
SaveConfig = true

其中 PrivateKey 通过命令 wg genkey 生成(即服务端私钥)。

注意:这里的Address的IP地址段不能和服务器的内网IP地址段相同。

8.启动服务端 WireGuard

wg-quick up wg0

9.可以通过命令 sudo wg检查启动是否成功,成功的话会输出如下内容:

interface: wg0
public key: xxxxxxxxxx
private key: (hidden)
listening port: 56660

10.将 WireGuard 设置成开机启动

systemctl enable wg-quick@wg0

客户端配置信息

1.配置客户端相关参数,创建并编辑 /etc/wireguard/wg0.conf ,内容如下:

[Interface]
PrivateKey = xxxxxxxxxx
Address = 10.0.0.3/24
DNS = 8.8.8.8

[Peer]
PublicKey = xxxxxxxxxx
Endpoint = <Server Public IP>:56660
AllowedIPs = 0.0.0.0/0

其中 PrivateKey (即客户端私钥)可以通过tunsafe生成, Peer 的 PublicKey 填入上面服务端公钥, Endpoint 的 IP 设置为服务端可访问的公网 IP 。

注意:这里的Address的IP地址段不能和服务器的内网IP地址段相同。

服务端配置

11.在服务端添加客户端信息

sudo wg set wg0 peer <Public Key> allowed-ips 10.0.0.3/24

注意:这里的Address的IP地址段不能和服务器的内网IP地址段相同。

Public Key 是客户端的公钥。
如果在服务端配置信息里设置了 SaveConfig = true 那么刚才添加的客户端参数信息会在服务端关闭时自动保存到配置文件中。如果想立即存储刚设置的参数也可以执行命令 wg-quick save wg0
12.设置服务器的NAT流量转发

sudo vi /etc/sysctl.conf

找到这一行#net .ipv4.ip_forward = 1去掉注释符“#”

net.ipv4.ip_forward = 1

执行sysctl并生效

sudo sysctl -p

检查wg设置是否正常

sudo wg show

正常情况应该输出以下内容:

interface: wg0
  public key: 1lq23n/oNwYosnf0xMadtrIcC+droND9fg/wiS0aEhw=
  private key: (hidden)
  listening port: 1194

peer: 8+9jGlxuwyGUWtUk8/NZMAl1Ax577KAvnXJY0EeuNkQ=
  endpoint: 12.34.56.78:56660
  allowed ips: 10.100.0.0/24
  latest handshake: 0 days, 8 minutes, 19 seconds ago
  transfer: 0.60 GiB received, 0.93 GiB sent

服务器端设置完成,可以开始使用了。


VAVE公园 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:Wireguard服务端安装教程
喜欢 (4)
[扫优惠]
分享 (0)
关于作者:
分享一些VPS商家信息

您必须 登录 才能发表评论!