标签：wg 神器 WireGuard yum 服务器 组网 服务端 wireguard
简介
WireGuard 是一个易于配置、快速且安全的开源 VPN，它利用了最新的加密技术。目的是提供一种更快、更简单、更精简的通用 VPN，它可以轻松地在树莓派这类低端设备到高端服务器上部署。他没有像OpenVPN那样10w的代码量，WireGuard非常精简只有4000行代码。
官网
地址：https://www.wireguard.com/quickstart/
组网实现
WireGuard Server（一台公网服务器）：
-
更新update
yum update -y -
安装wireguard
$ sudo yum install epel-release elrepo-release $ sudo yum install yum-plugin-elrepo $ sudo yum install kmod-wireguard wireguard-tools -
创建目录
cd /etc/wireguard -
生成密钥对
# 开始生成 密匙对(公匙+私匙)。 wg genkey | tee privatekey-server | wg pubkey > publickey-server # 生成服务端密钥对 -
配置服务端文件
vim /etc/wireguard/wg0.conf输入以下内容[Interface] Address = 10.100.0.1/16 # 这里指的是使用 10.100.0.1，网段大小是 16 位 SaveConfig = true ListenPort = 51820 # 监听的 UDP 端口 PrivateKey = < 这里填写 Server 上 privatekey 的内容 > # 下面这两行规则允许访问服务器的内网,注意替换`eth0` PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE # Client，可以有很多 Peer [Peer] PublicKey = < 这里填写 Client 上 publickey 的内容 > AllowedIPs = 10.100.0.2/32 # 这个 Peer 只能是 10.100.0.2/32 # 如果想把所有流量都通过服务器的话，这样配置： # AllowedIPs = 0.0.0.0/0, ::/0 -
启停服务端
wg-quick up wg0 #启动服务端 wg-quick down wg0 #停止服务端 wg #查看节点列表 wg syncconf wg0 <（wg-quick strip wg0） #重载配置文件,不影响已有连接.
WireGuard Client（N台非公网服务器）:
-
更新update
yum update -y -
安装wireguard
$ sudo yum install epel-release elrepo-release $ sudo yum install yum-plugin-elrepo $ sudo yum install kmod-wireguard wireguard-tools -
创建目录
cd /etc/wireguard -
生成密钥对
# 开始生成 密匙对(公匙+私匙)。 wg genkey | tee privatekey-client | wg pubkey > publickey-client # 生成客户端密钥对 -
配置客户端文件
[Interface] PrivateKey = < 这里填写 Client 上 privatekey 的内容 > Address = 10.100.0.2/32 DNS = 8.8.8.8 # 连接后使用的 DNS, 如果要防止 DNS 泄露，建议使用内网的 DNS 服务器 [Peer] PublicKey = < 这里填写 Server 上 publickey 的内容 > Endpoint = 1.1.1.1:51820 # 服务端公网暴露地址，51280 是上面指定的 AllowedIPs = 10.100.0.0/16,172.17.0.11/20 # 指定要访问的服务端网段,或者设置0.0.0.0/0来进行全局代理. PersistentKeepalive = 25 -
启动客户端连接
wg-quick up ./wg0.conf -
启动完客户端之后回WireGuard服务端查看，也可以尝试从客户端pingWireGuard服务器（内网地址），注意公网作为WireGuard的服务器要安全组开端口
wg
标签：wg,神器,WireGuard,yum,服务器,组网,服务端,wireguard 来源： https://blog.csdn.net/qq_45860349/article/details/122436799
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。