WireGuard 服务器搭建步骤

1. 选择操作系统

   使用Linux系统,推荐Ubuntu或Debian。

2. 安装必要软件包

   • 更新包仓库：

     sudo apt update

   • 安装必要软件包：

     sudo apt install wireguard
     sudo apt install python3-minimal

   • 启用并安装WireGuard工具：

     sudo apt install python3-wireguard

3. 生成WireGuard密钥对

   • 生成私钥对：

     wg genkey

   • 查看并复制公钥：

     wg showkeys

   • 生成一个新的私钥对并保存：

     wg genkey -n

     输入并保存私钥对。

4. 配置WireGuard服务器

   • 创建新的接口：

     sudo wg-quick-create wg

   • 查看接口状态：

     wg show wg

   • 修改接口设置（如IP地址）：

     sudo wg set wg listen-port=808
     sudo wg set wg private-key=your_private_key
     sudo wg set wg peer=server_ip/your_peer_address

   • 启动接口：

     sudo wg-quick-up wg

5. 配置客户端连接

   • 在客户端机器上安装WireGuard：

     sudo apt install wireguard

   • 生成客户端密钥对：

     wg genkey

   • 配置客户端接口，指向服务器：

     sudo wg-quick-create wg --peer=server_ip/your_peer_address --private-key=your_private_key

   • 启动客户端：

     sudo wg-quick-up wg

6. 测试连接

   • 检查客户端状态：

     wg show wg

   • 测试网络连接：

     ping server_ip

7. 自动化管理（可选）

   • 使用systemd管理服务：

     sudo nano /etc/wireguard/wg.conf

     添加配置：

     [Service]
     ExecStart=/usr/sbin/wg-quick-up wg

8. 配置端口转发（可选）

   • 为WireGuard创建端口转发：

     sudo nano /etc/iptables.ipv4.nat.dnsmasq

     添加：

     # NAT规则对WIREGUARD
     NATRULES="wganat 808 wganat 808"

9. 应用并重启服务

   • 保存并应用iptables规则：

     sudo iptables-save
     sudo reboot

10. 验证连接

    • 确认客户端连接状态：

      wg show wg

    • 测试网络连通性：

      ping server_ip

11. 故障排除

    • 权限问题：确保运行wg-quick-up和wg命令时有权限，可能需要使用sudo。
    • 防火墙设置：检查防火墙是否阻止了WireGuard的端口,确保808端口开放。
    • 网络配置：确保服务器和客户端在同一网络或NAT环境下。

12. 自动化配置（可选）

    • 使用脚本自动配置服务器：

      echo "netfilter_nat_module" >> /etc/modules-load.d/
      sudo depmod -a

    • 启用并管理WireGuard服务：

      sudo systemctl unmask wg-quick@wg.service
      sudo systemctl enable wg-quick@wg.service

通过以上步骤，您可以成功搭建一个WireGuard服务器，并配置客户端连接，WireGuard提供了高效、安全的网络连接解决方案,适合多种网络场景。