首页 > 其他分享 >wireguard安装和使用

wireguard安装和使用

时间:2024-08-01 13:05:51浏览次数:16  
标签:wg 192.168 etc wireguard wg0 使用 quick 安装

目录

Server Install & Config

Ubuntu 20.0.4 install wireguard

sudo apt install wireguard

生成私钥&公钥

WireGuard通过wg genkey 生产私钥,然后在通过wg pubkey生成公钥。

wg genkey > privatekey
wg pubkey < privatekey > publickey
mv privatekey publickey /etc/wireguard

开启内核IP转发

WireGuard通过系统内核进行数据包转发,需要打开IPV4地址转发功能

echo net.ipv4.ip_forward = 1 >> /etc/sysctl.conf
sysctl -p /etc/sysctl.conf
/etc/init.d/procps restart

配置文件

切换进WireGuard目录下(/etc/wireguard),创建一个配置文件wg0.conf

cd /etc/wireguard
vim wg0.conf

wg0.conf文件内容如下:

[Interface]
# 本机密钥
PrivateKey = fOqpewDm2F4rMS0aW5DQW2S9ixnc= # 上一步生成的publickey
# 本机地址
Address = 192.168.1.1/24 # 定义wg网络的网管地址
# 监听端口
ListenPort = 9993 # 定义wg对外的端口,可修改
PostUp   = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens0 -j MASQUERADE

# 以下两个可选
DNS = 1.1.1.1
MTU = 1420

# 客户端配置
# Client1_192.168.1.11
[Peer]
PublicKey = Client1公钥,在客户端可看到
AllowedIPs = 192.168.1.11/32

# Client2_192.168.1.12
[Peer]
PublicKey = Client2公钥,在客户端可看到
AllowedIPs = 192.168.1.12/32

**注意:PostUpPostDown中的ens0这个网卡要根据自己的实际来

目录结构:

├── etc
│   └─ wireguard
│      ├─ down_wg.sh
│      ├─ privatekey
│      ├─ publickey
│      ├─  up_wg.sh
│      └─ wg0.conf

启动&停止

wg-quick

cd /etc/wireguard
# 启动
wg-quick up wg0
# 停止
wg-quick down wg0

systemctl

# 启动
systemctl start wg-quick@wg0
# 设置开机自启动
systemctl enable wg-quick@wg0
# 停止
systemctl stop wg-quick@wg0
# 关闭开机自启动
systemctl disable wg-quick@wg0

使用wg命令查看当前Wireguard链接情况

root@local:/# wg
interface: wg0
  public key: yX5gFNzlcgtHVG4DGeJJ5AoHWddpv8HA4J7hhCPj1ks=
  private key: (hidden)
  listening port: 9993

peer: yX5gFNzlcgtHVG4DGeJJ5AoHWddpv8HA4J7hhCPjYx9ik=
  endpoint: 1.1.1.1:35935
  allowed ips: 192.168.1.12/32
  latest handshake: 1 minute, 25 seconds ago
  transfer: 15.69 KiB received, 12.02 KiB sent

Client Install & Config

下载

访问 https://www.wireguard.com/install/ 根据操作系统选择合适的客户端。

Config

macOS

打开WireGuard客户端,点击添加空隧道

这里需要注意这个 公钥(publickey)私钥(privatekey)
公钥需要放在服务器wg0.conf [Peer]PublicKey = <client privatekey>

你的客户端配置看起来应该是这样的

# 示例
[Interface]
# 这里的PrivateKey不要动,是你本地的
PrivateKey = 4Fg7VJJnvt3iZwu5bYrmeDZoAz3BD7y1hq0+jFACMmo=
# IP地址,这是你要给这个客户端分配的ip
Address = 192.168.1.12/24
# 以下两个可选
DNS = 1.1.1.1
MTU = 1420

[Peer]
# 这是服务器那边的PublicKey可以看服务器上生成的PublicKey
PublicKey = hZyrKY1pQ+0Y45okw+IwTAOENA9pIhJ2dRJUubxCpDo=
# 属于哪个IP段,也可以配置成:AllowedIPs = 0.0.0.0/0,::0/0
AllowedIPs = 192.168.1.0/24
# 对应的WireGuard服务器地址与端口
Endpoint = xxx.xxx.xxx.xxx:9993
# 心跳频率
PersistentKeepalive = 25

配置完成后点击保存即可。

**提示:配置完成记得重启服务端

标签:wg,192.168,etc,wireguard,wg0,使用,quick,安装
From: https://www.cnblogs.com/douzilink/p/18336451

相关文章

  • 使用springboot中的springdatajpa写一个demo遇到一些问题
    Description:FielduserRepositoryincom.example.jpademo.service.serviceImpl.UserServiceImplrequiredabeannamed'entityManagerFactory'thatcouldnotbefound.Theinjectionpointhasthefollowingannotations: [email protected]......
  • Docker网络版安装
    一:准备工作通过uname-r命令查看你当前的内核版本Docker要求CentOS系统的内核版本在3.10以上,查看本页面的前提条件来验证你的CentOS版本是否支持Docker。二:部署安装1:使用root权限登录Centos。确保yum包更新到最新。yum-yupdate2:卸载旧版本(如果安装过旧......
  • Python中FastAPI项目使用 Annotated的参数设计
    在FastAPI中,你可以使用PEP593中的Annotated类型来添加元数据到类型提示中。这个功能非常有用,因为它允许你在类型提示中添加更多的上下文信息,例如描述、默认值或其他自定义元数据。FastAPI支持Annotated类型,这使得你可以为路径操作函数的参数提供额外的元数据,例如依赖项、查询参......
  • 使用keil进行51单片机的开发
    首先下载Keil打开https://www.keil.com/download/product/选择C51进行下载:表格里面的信息瞎填就完了。然后点击submit然后下载安装即可激活Keil右键桌面的keil软件图标,使用管理员权限打开。点击左上角的file->licensemanagement复制CID打开注册机软件选择c51和pro......
  • 使用 useState 管理响应式状态
    title:使用useState管理响应式状态date:2024/8/1updated:2024/8/1author:cmdragonexcerpt:摘要:本文详细介绍了在Nuxt3框架中使用useState进行响应式状态管理的方法,包括其基本概念、优势、使用方法、共享状态实现以及性能优化技巧。useState支持服务器端渲染(SSR),可创......
  • nodejs 使用 sequelize 实现 mysql数据库的批量插入
    直接上代码:/***设置mysql连接,返回连接实例。连接格式:账户:密码@数据库地址/具体数据库名称***/constsetConnect=()=>{constsequelize=newSequelize(`mysql://${你的mysql地址}`,{logging:(...msg)=>Logger.INSTANCE.inf......
  • shell脚本中使用expect实现自动交互
    需求:每天凌晨监控远程服务器上指定目录下文件是否生成,已生成则拉取到本地服务器指定目录下实现方案:shell脚本实现,配置crontab定时任务。shell脚本中sftp登录远程服务器时自动输入密码等操作需用用到expect语法,需安装expectexpect安装参考:https://blog.csdn.net/nichosx/arti......
  • STM32F1基于HAL库的学习记录实用使用教程分享(二、GPIO_Input 按键)
    往期内容STM32F1基于HAL库的学习记录实用使用教程分享(一、GPIO_Output)文章目录往期内容前言一、GPIO_Input1.浮空输入(GPIO_Mode_IN_FLOATING)2.上拉输入(GPIO_Mode_IPU)3.下拉输入(GPIO_Mode_IPD)4.上拉和下拉的区分原因二、配置1.RCC2.SYS(1).Debug(2).SystemWa......
  • JDK的安装与配置
    JDK的安装与配置目录JDK的安装与配置1.下载JDK:2.安装JDK:3.配置环境变量:4.验证安装和配置:5.注意事项:1.下载JDK:你可以从Oracle官网下载所需的JDK版本。例如,JDK8可以从以下链接下载:JavaArchive|Oracle。确保选择适合你操作系统的版本2。我们可以选择JavaSE8选择适合电......
  • C# Chart折线图使用鼠标滚轮放大、缩小和平移曲线方式
    使用鼠标滚轮滚动放大和缩小X轴的宽度,鼠标左键按住拖动实现曲线的左右平移,不再使用滚动条。添加鼠标滚轮事件在chart控件自带的鼠标事件中并没有鼠标的滚轮事件,因此需要手动添加一下,在窗体的Designer.cs文件下的InitializeComponent()函数中添加如下代码this.chart1.MouseWheel......