Личный WireGuard VPN — сервер, ключи и логи целиком ваши. Это инструкция по ручной настройке; о компромиссах в сравнении с коммерческими VPN, пути wg-easy в одну команду и оговорке про DPI смотрите self-host WireGuard и кейс VPS для VPN. Нужен тариф с выделенным IP — WireGuard слушает входящий UDP-порт.
1. Установите WireGuard и создайте ключи сервера
apt update && apt install -y wireguard
wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub
chmod 600 /etc/wireguard/server.key
2. Напишите конфиг сервера
# /etc/wireguard/wg0.conf
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contents of /etc/wireguard/server.key>
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer] # your phone/laptop
PublicKey = <client public key — see step 4>
AllowedIPs = 10.8.0.2/32
3. Включите форвардинг и запустите
sysctl -w net.ipv4.ip_forward=1
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
ufw allow 51820/udp
systemctl enable --now wg-quick@wg0
wg show
4. Сгенерируйте ключ клиента и подключитесь
На клиенте (или сгенерируйте на сервере и перенесите):
wg genkey | tee client.key | wg pubkey > client.pub
Поместите client.pub в блок [Peer] выше (затем systemctl restart wg-quick@wg0) и дайте клиенту этот конфиг:
[Interface]
PrivateKey = <client.key>
Address = 10.8.0.2/32
DNS = 1.1.1.1
[Peer]
PublicKey = <server.pub>
Endpoint = YOUR.SERVER.IP:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25
Импортируйте его в приложение WireGuard (QR через qrencode -t ansiutf8 < client.conf — быстрее всего на мобильном), включите — и вы маршрутизируетесь через собственный сервер.
Заметки
- За DPI (Иран/Китай/Россия)? WireGuard распознаётся и блокируется — используйте вместо него VLESS + Reality.
- Предпочитаете веб-интерфейс? Путь wg-easy в одну команду настраивает это с админ-панелью с QR-кодом.
Nano-IP ($8/мес) более чем достаточно, безлимитный трафик, root примерно за минуту, без KYC, оплата в крипте.
Комментарии
Пока нет комментариев. Будьте первым.