WireGuard VPN

​

Установка

1. SSH – подключись под root, IP и пароль в карточке сервера: Подключение.
   ssh root@IP_твоего_сервера
   
2. Скрипт – angristan/wireguard-install, скачай и запусти:
   curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
   chmod +x wireguard-install.sh
   ./wireguard-install.sh
   
3. Вопросы – публичный IP, порт, DNS для клиентов и имя первого клиента. Не уверен, жми Enter: значения по умолчанию подходят почти всем. Порт запомни: его нужно открыть в файрволе.
4. Конфиг клиента – в конце скрипт покажет QR-код и создаст файл .conf. QR сканируй с телефона, файл перенеси на компьютер.

​

Ручная установка

1. Пакет:
   apt update && apt install -y wireguard
   
2. Ключи – privatekey секретный ключ сервера, publickey публичный:
   wg genkey | tee privatekey | wg pubkey > publickey
   
3. Конфиг сервера – файл /etc/wireguard/wg0.conf, минимальный пример:
   [Interface]
   Address = 10.0.0.1/24
   ListenPort = 51820
   PrivateKey = СЮДА_СОДЕРЖИМОЕ_privatekey
   
   [Peer]
   PublicKey = ПУБЛИЧНЫЙ_КЛЮЧ_КЛИЕНТА
   AllowedIPs = 10.0.0.2/32
   
4. Маршрутизация – без неё сервер не пропускает трафик клиентов:
   echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
   sysctl -p
   
5. Запуск – подними интерфейс:
   wg-quick up wg0
   
   • Остановить – wg-quick down wg0.
   • Автозапуск – systemctl enable wg-quick@wg0.

​

Порт

ufw allow 51820/udp

​

Клиенты

• Windows – установщик с wireguard.com/install.
• macOS, iOS – App Store.
• Android – Google Play или APK с сайта.
• Linux – пакетный менеджер дистрибутива.

​

Если не работает

• Клиент не подключается – проверь, что в файрволе открыт UDP-порт из установки.
• Не открывается порт или на сервере нет сети – напиши в @lumisup_robot. Поддержка отвечает за сервер и сеть, VPN настраиваешь ты.