WireGuard服务器设置步骤

1. 安装WireGuard软件：

   • 在Linux服务器上安装wireguard包：

     sudo apt install wireguard

2. 生成服务器密钥对：

   • 生成新的密钥对：

     wg genkey --hex > /etc/wireguard/private.key
     wg showkey /etc/wireguard/private.key

   • 保存私钥文件,确保安全。

3. 设置IP地址范围：

   默认使用32位地址范围,省去配置步骤。

4. 创建WireGuard接口：

   • 使用以下命令创建并配置接口wg：

     wg create wg --listen-addr --4
     wg set wg mtu 150

5. 配置IP转发：

   • 安装并设置iptables-nat：

     sudo apt install iptables-nat
     sudo iptables-nat --to :wg

   • 或者手动配置：

     sudo iptables -A FORWARD -i eth -o wg --state RELATED,ESTABLISHED -j ACCEPT

6. 激活WireGuard接口：

   • 激活接口：

     sudo wg activate wg

7. 配置默认路由：

   • 设置.../路由到wg：

     sudo ip route add 0.../ via wg

8. 检查网络设备支持：

   • 确保设备支持NAT或FWMark：

     sudo iptables -L -n

9. 配置DNS和NTP：

   • 安装并配置DNS：

     sudo apt install resolvconf

   • 配置NTP：

     sudo apt install ntp
     sudo ntpd -g

10. 测试连接：

    用客户端连接到服务器,确保VPN通信正常。

11. 优化和安全设置：

    • 限制访问权限,考虑使用IP白名单或防火墙规则。
    • 备份私钥文件,确保安全。

12. 检查日志和状态：

    • 使用wg showstate检查接口状态：

      wg showstate wg

    • 检查防火墙日志：

      sudo iptables -t nat -L

通过以上步骤,您可以成功设置一个功能齐全的WireGuard服务器，确保遵守安全最佳实践，定期检查和更新配置，以确保服务器的稳定性和安全性。