Un VPN WireGuard personal înseamnă că serverul, cheile și logurile sunt toate ale tale. Acesta e ghidul de configurare manuală; pentru compromisurile față de VPN-urile comerciale, drumul cu o singură comandă prin wg-easy și rezerva despre DPI, vezi găzduirea proprie a WireGuard și cazul de utilizare VPS pentru VPN. Ai nevoie de un plan cu IP dedicat — WireGuard ascultă pe un port UDP de intrare.
1. Instalează WireGuard și creează cheile serverului
apt update && apt install -y wireguard
wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub
chmod 600 /etc/wireguard/server.key
2. Scrie configurația serverului
# /etc/wireguard/wg0.conf
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contents of /etc/wireguard/server.key>
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer] # your phone/laptop
PublicKey = <client public key — see step 4>
AllowedIPs = 10.8.0.2/32
3. Pornește redirecționarea și serviciul
sysctl -w net.ipv4.ip_forward=1
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
ufw allow 51820/udp
systemctl enable --now wg-quick@wg0
wg show
4. Generează o cheie de client și conectează-te
Pe client (sau o generezi pe server și o muți):
wg genkey | tee client.key | wg pubkey > client.pub
Pune client.pub în blocul [Peer] de mai sus (apoi systemctl restart wg-quick@wg0) și dă-i clientului configurația asta:
[Interface]
PrivateKey = <client.key>
Address = 10.8.0.2/32
DNS = 1.1.1.1
[Peer]
PublicKey = <server.pub>
Endpoint = YOUR.SERVER.IP:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25
Import-o în aplicația WireGuard (pe telefon, cel mai rapid e un cod QR cu qrencode -t ansiutf8 < client.conf), pornește conexiunea și treci prin propriul server.
Note
- În spatele DPI (Iran/China/Rusia)? WireGuard e amprentat și blocat — folosește în schimb VLESS + Reality.
- Preferi o interfață web? Drumul wg-easy, cu o singură comandă, configurează totul cu un panou de administrare cu coduri QR.
Nano-IP ($8/lună) ajunge din plin, trafic nelimitat, root în aproximativ un minut, fără KYC, plată cripto.
Comentarii
Încă nu există comentarii. Fii primul.