EQVPS
Loslegen

Wie man ein WireGuard-VPN auf einem VPS einrichtet

Richte dein eigenes WireGuard-VPN auf einem VPS ein: installiere WireGuard, erzeuge Server- und Client-Schlüssel, schreibe wg0.conf mit NAT, aktiviere IP-Forwarding und verbinde ein Gerät. Copy-paste-Konfig für ein persönliches VPN, das du kontrollierst.

Ein persönliches WireGuard-VPN heißt: Server, Schlüssel und Logs gehören ganz dir. Das ist die Anleitung zur manuellen Konfig; für die Abwägungen gegenüber kommerziellen VPNs, den wg-easy-Ein-Befehl-Weg und den DPI-Vorbehalt siehe WireGuard selbst hosten und den Anwendungsfall VPS für VPN. Du brauchst einen Tarif mit dedizierter IP — WireGuard lauscht auf einem eingehenden UDP-Port.

1. WireGuard installieren und Server-Schlüssel erzeugen

apt update && apt install -y wireguard
wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub
chmod 600 /etc/wireguard/server.key

2. Die Server-Konfig schreiben

# /etc/wireguard/wg0.conf
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contents of /etc/wireguard/server.key>
PostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]                       # your phone/laptop
PublicKey = <client public key — see step 4>
AllowedIPs = 10.8.0.2/32

3. Forwarding aktivieren und starten

sysctl -w net.ipv4.ip_forward=1
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
ufw allow 51820/udp
systemctl enable --now wg-quick@wg0
wg show

4. Client-Schlüssel erzeugen und verbinden

Auf dem Client (oder auf dem Server erzeugen und übertragen):

wg genkey | tee client.key | wg pubkey > client.pub

Trage client.pub in den [Peer]-Block oben ein (dann systemctl restart wg-quick@wg0) und gib dem Client diese Konfig:

[Interface]
PrivateKey = <client.key>
Address = 10.8.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = <server.pub>
Endpoint = YOUR.SERVER.IP:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

Importiere sie in die WireGuard-App (ein QR via qrencode -t ansiutf8 < client.conf ist auf dem Handy am schnellsten), schalte ein — und du routest über deinen eigenen Server.

Hinweise

Nano-IP ($8/Monat) reicht dicke, ungedrosselter Traffic, Root in etwa einer Minute, kein KYC, Zahlung in Krypto.

FAQ

Wie richte ich WireGuard auf einem VPS ein?

Installiere wireguard, erzeuge ein Server-Schlüsselpaar, schreibe /etc/wireguard/wg0.conf mit dem Server-Schlüssel, einem Peer-Block pro Gerät und einer NAT-PostUp-Regel, aktiviere IP-Forwarding, dann wg-quick up wg0. Füge den öffentlichen Schlüssel jedes Clients als Peer hinzu. Die vollständige Konfig steht unten. Du brauchst einen Tarif mit dedizierter IP, weil WireGuard auf einem eingehenden UDP-Port lauscht.

Brauche ich eine dedizierte IP für WireGuard?

Ja. WireGuard lauscht auf einem UDP-Port (standardmäßig 51820), zu dem sich Clients verbinden, und NAT-Tarife leiten keine beliebigen eingehenden Ports weiter. Eine Nano-IP ($8/Monat) mit eigener öffentlicher IPv4 reicht für ein persönliches VPN.

Ist mein eigenes WireGuard privater als ein kommerzielles VPN?

Anders, nicht strikt besser. Du kontrollierst den Server und niemand loggt dich außer dir selbst — aber deine Exit-IP gehört dir allein, du gehst also nicht in einer Menge unter wie bei einem geteilten kommerziellen VPN. Gut für eine saubere, schnelle Verbindung unter voller Kontrolle; nicht das Werkzeug, wenn dein Ziel ist, von Fremden ununterscheidbar zu sein.

Funktioniert WireGuard dort, wo VPNs blockiert sind (Iran/China/Russland)?

Oft nein — Deep Packet Inspection erkennt den WireGuard-Handshake und blockiert ihn. Hinter DPI brauchst du ein Protokoll, das wie normales HTTPS aussieht; siehe stattdessen die VLESS-+-Reality-Anleitung. WireGuard ist ideal in Netzen, die nicht aktiv nach VPNs jagen.

Verlangt ihr Ausweis oder Karte?

Nein. E-Mail zum Registrieren, Zahlung in USDC oder USDT — passend für ein Privatsphäre-Werkzeug. Keine Dokumente, keine Karte.

Kommentare

Noch keine Kommentare. Sei der Erste.

Kommentar hinterlassen

Kommentare werden vor der Anzeige moderiert.