CONTENTS
本文以 Debian 10 为例，介绍如何搭建 WireGuard 服务端，并说明对应的客户端搭建方法和配置文件的格式。Ubuntu 20.04 系统与之大同小异。
注：请先参照 Debian & Ubuntu 服务器的初始化配置 一文对服务器进行各种必要的配置。本文以 sammy 用户为例，进行 WireGuard 的部署，并默认已按初始化配置文章对服务器进行了配置。
安装步骤所需软件包：
1 2 | sudo apt update sudo apt install apt-transport-https vim -y |
添加 backports 源：
1 | sudo sh -c "echo 'deb https://deb.debian.org/debian buster-backports main contrib non-free' > /etc/apt/sources.list.d/buster-backports.list" |
安装软件包：
1 2 | sudo apt update sudo apt -t buster-backports install wireguard -y |
切换到 root 用户：
1 | sudo -i |
创建私钥、公钥：
1 2 3 | cd /etc/wireguard umask 077 wg genkey | tee privatekey | wg pubkey > publickey |
记录私钥、公钥：
1 2 | cat privatekey # 服务端私钥 cat publickey # 服务端公钥 |
创建配置文件，并添加内容：
1 2 | exit # 退出 root 用户 sudo vim /etc/wireguard/wg0.conf |
/etc/wireguard/wg0.conf
1 2 3 4 5 6 7 | [Interface] Address = 10.0.0.1/24 SaveConfig = true PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE ListenPort = 自定义端口 PrivateKey = 服务器私钥 |
防火墙配置：
1 | sudo ufw allow 自定义端口/udp |
启动服务：
1 2 | sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0 |
查看服务状态：
1 | sudo systemctl status wg-quick@wg0 |
查看实际效果：
1 2 | sudo wg sudo ip a show wg0 |
至此，服务端的配置大体完成，稍后还需要在客户端配置后，在服务端添加客户端的节点信息。
Debian 10 下客户端的安装流程、私钥公钥生成方法，和服务端的步骤类似，此处不再赘述。
创建配置文件，并添加内容：
1 | sudo vim /etc/wireguard/wg0.conf |
/etc/wireguard/wg0.conf
1 2 3 4 5 6 7 8 9 | [Interface] PrivateKey = 客户端私钥 Address = 10.0.0.2/24 DNS = 8.8.8.8 [Peer] PublicKey = 服务端公钥 AllowedIPs = 0.0.0.0/0 Endpoint = 服务器 IP 地址:服务器自定义端口 |
启动服务：
1 2 | sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0 |
查看服务状态：
1 | sudo systemctl status wg-quick@wg0 |
在服务器上：
1 2 | sudo systemctl stop wg-quick@wg0 sudo vim /etc/wireguard/wg0.conf |
增加 [Peer] 信息，修改后总体如下：
/etc/wireguard/wg0.conf
1 2 3 4 5 6 7 8 9 10 11 | [Interface] Address = 10.0.0.1/24 SaveConfig = true PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE ListenPort = 服务端自定义端口 PrivateKey = 服务端私钥 [Peer] PublicKey = 客户端公钥 AllowedIPs = 10.0.0.2/32 |
启动服务：
1 | sudo systemctl start wg-quick@wg0 |
至此，服务端、客户端配置已完成。