WireGuard

[uzverss]

Настройка WireGuard

wg genkey |tee /etc/wireguard/privatekey | wg pubkey |tee /etc/wireguard/publickey
chmod 600 privatekey
vim wg0.conf

[Interface] Address = 172.16.0.1/12 # любая приватная сетка ListenPort = порт_сервера # например 51820 PrivateKey = приватный_ключ_сервера PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE ### Client vpn_user1 [Peer] PublicKey = публичный_ключ_клиента_vpn_user1 AllowedIPs = 172.16.0.2/32 # адрес в приватной сети сервера ### Client vpn_user2 [Peer] PublicKey = публичный_ключ_клиента_vpn_user2 AllowedIPs = 172.16.0.3/32 # адрес в приватной сети сервера

echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
sysctl -p

systemctl enable wg-quick@wg0.service
systemctl start wg-quick@wg0.service
systemctl status wg-quick@wg0.service

systemctl list-units --type service --state running
systemctl list-units --type service --state failed

wg genkey |tee vpn_user1_privatekey | wg pubkey |tee vpn_user1_publickey

wg0-client-vpn_user1.conf

[Interface] PrivateKey = приватный_ключ_клиента_vpn_user1 Address = 172.16.0.2/32 # адрес в приватной сети сервера DNS = 1.1.1.1,8.8.8.8 [Peer] PublicKey = публичный_ключ_сервера Endpoint = ip_адрес_сервера:порт_сервера AllowedIPs = 0.0.0.0/0 # весь трафик через впн PersistentKeepalive = 20 # пинги меж клиентом и сервером на наличие соединения через каждые 20 сек

wg0-client-vpn_user2.conf

[Interface] PrivateKey = приватный_ключ_клиента_vpn_user2 Address = 172.16.0.3/32 # адрес в приватной сети сервера DNS = 1.1.1.1,8.8.8.8 [Peer] PublicKey = публичный_ключ_сервера Endpoint = ip_адрес_сервера:порт_сервера AllowedIPs = 0.0.0.0/0 # весь трафик через впн PersistentKeepalive = 20 # пинги меж клиентом и сервером на наличие соединения через каждые 20 сек

на клиенте
apt-get install wireguard openresolv
cp wg0-client-vpn_user1.conf /etc/wireguard/wg0.conf
wg-quick up wg0
ip a
wg-quick down wg0

qrencode -t ansiutf8 -l L <"wg0-client-vpn_user1.conf"

WireGuard VPN — лучше платных сервисов и проще OpenVPN. Полная настройка WireGuard!
https://www.youtube.com/watch?v=5Aql0V-ta8A

WireGuard
https://play.google.com/store/apps/details?id=com.wireguard.android


OpenVPN и Wireguard клиенты через Network manager
Как настроить клиент WireGuard VPN с графическим интерфейсом NetworkManager
Wireguard для внутренней сети
Управление Wireguard через NetworkManager
Chapter 8. Setting up a WireGuard VPN
[HowTo] Configure WireGuard via the NetworkManager GUI (Advanced Network Manager)

How to Install and Configure WireGuard Client on Ubuntu 22.04