随着互联网的发展，网络安全变得越来越重要。为了确保数据传输的安全性，越来越多的用户选择使用VPN（虚拟专用网络）。其中，WireGuard作为一种新型的、快速且安全的开源VPN协议，因其简洁的设计和高效的性能而受到广泛欢迎。本文将详细介绍如何在VPS（虚拟私有服务器）上配置WireGuard VPN。
一、准备工作
1. 您需要一台已购买并可远程登录的VPS，操作系统为Linux发行版，如Ubuntu或CentOS等。
2. 确保VPS具备公网IP地址，以便与客户端建立连接。
3. 了解基本的Linux命令行操作，并具有一定的网络知识基础。
二、安装WireGuard
不同Linux发行版安装WireGuard的方法略有差异。以Ubuntu为例：
1. 更新软件包列表：sudo apt update
2. 安装WireGuard：sudo apt install wireguard
3. 安装完成后，可通过wg命令查看是否成功安装：wg
三、生成密钥对
1. 在VPS中创建一个用于存储WireGuard配置文件的目录：mkdir -p /etc/wireguard
2. 切换到该目录：cd /etc/wireguard
3. 使用wg genkey命令生成私钥并保存到文件中：wg genkey | tee privatekey | wg pubkey > publickey
4. 查看生成的公钥：cat publickey
四、配置服务端
1. 创建服务端配置文件：nano wg0.conf
2. 在文件中添加以下内容（根据实际情况修改）：
[Interface]
PrivateKey =
Address = 10.0.0.1/24
ListenPort = 51820
SaveConfig = true
[Peer]
PublicKey =
AllowedIPs = 10.0.0.2/32
3. 启动WireGuard接口：wg-quick up wg0
4. 将WireGuard设置为开机自启：systemctl enable wg-quick@wg0
五、配置客户端
1. 下载适用于您设备的操作系统的WireGuard客户端应用程序。
2. 打开客户端，点击“添加隧道”按钮。
3. 输入隧道名称，并粘贴从服务端获取的公钥作为Peer部分中的PublicKey。
4. 在Interface部分输入以下信息：
– PrivateKey: 客户端私钥
– Address: 10.0.0.2/24（与服务端配置保持一致）
– DNS: 可选，如果您希望所有流量都通过VPN，则可以填写默认网关的IP地址。
5. 在Peer部分继续补充：
– Endpoint: 服务端公网IP:51820
– AllowedIPs: 0.0.0.0/0,::/0（表示允许转发所有流量）
6. 保存配置后启动隧道，此时您应该能够成功连接到WireGuard VPN了。
六、防火墙设置
1. 如果您的VPS上有防火墙规则，请确保开放WireGuard监听端口（如51820）。对于iptables用户来说，可以通过以下命令添加规则：iptables -A INPUT -p udp –dport 51820 -j ACCEPT
2. 对于某些云服务商提供的安全组功能，也需要在对应控制台页面放行相应端口。
七、测试连接
1. 在客户端设备上打开浏览器或其他网络工具，访问一些网站来验证是否已经通过WireGuard进行访问。
2. 检查服务端日志（journalctl -u wg-quick@wg0）确认是否有来自客户端的连接记录。
八、总结
以上就是在VPS上配置WireGuard VPN的全部步骤。尽管初次配置可能会遇到一些问题，但只要按照上述指南仔细操作，相信大多数人都能顺利完成搭建过程。由于WireGuard具有良好的兼容性和易用性，因此非常适合个人用户以及小型团队使用。如果您还有其他特殊需求，例如多客户端管理或者高级路由策略配置等，则可能需要进一步研究相关文档资料。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/163751.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
