Debian 搭建 WireGuard 服务端

CONTENTS

1. 准备工作
2. 安装 WireGuard
3. 配置服务端
4. 客户端配置
5. 服务端再配置
6. References

本文以 Debian 10 为例，介绍如何搭建 WireGuard 服务端，并说明对应的客户端搭建方法和配置文件的格式。Ubuntu 20.04 系统与之大同小异。

注：请先参照 Debian & Ubuntu 服务器的初始化配置一文对服务器进行各种必要的配置。本文以 sammy 用户为例，进行 WireGuard 的部署，并默认已按初始化配置文章对服务器进行了配置。

准备工作

安装步骤所需软件包：

1 2	sudo apt update sudo apt install apt-transport-https vim -y

安装 WireGuard

添加 backports 源：

1	sudo sh -c "echo 'deb https://deb.debian.org/debian buster-backports main contrib non-free' > /etc/apt/sources.list.d/buster-backports.list"

安装软件包：

1 2	sudo apt update sudo apt -t buster-backports install wireguard -y

配置服务端

切换到 root 用户：

sudo -i

创建私钥、公钥：

1
2
3

cd /etc/wireguard
umask 077
wg genkey | tee privatekey | wg pubkey > publickey

记录私钥、公钥：

1 2	cat privatekey # 服务端私钥 cat publickey # 服务端公钥

创建配置文件，并添加内容：

1 2	exit # 退出 root 用户 sudo vim /etc/wireguard/wg0.conf

/etc/wireguard/wg0.conf

[Interface]
Address = 10.0.0.1/24
SaveConfig = true
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
ListenPort = 自定义端口
PrivateKey = 服务器私钥

防火墙配置：

1	sudo ufw allow 自定义端口/udp

启动服务：

1 2	sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0

查看服务状态：

1	sudo systemctl status wg-quick@wg0

查看实际效果：

1 2	sudo wg sudo ip a show wg0

至此，服务端的配置大体完成，稍后还需要在客户端配置后，在服务端添加客户端的节点信息。

客户端配置

Debian 10 下客户端的安装流程、私钥公钥生成方法，和服务端的步骤类似，此处不再赘述。

创建配置文件，并添加内容：

1	sudo vim /etc/wireguard/wg0.conf

/etc/wireguard/wg0.conf

[Interface]
PrivateKey = 客户端私钥
Address = 10.0.0.2/24
DNS = 8.8.8.8[Peer]
PublicKey = 服务端公钥
AllowedIPs = 0.0.0.0/0
Endpoint = 服务器 IP 地址:服务器自定义端口

启动服务：

1 2	sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0

查看服务状态：

1	sudo systemctl status wg-quick@wg0

服务端再配置

在服务器上：

1 2	sudo systemctl stop wg-quick@wg0 sudo vim /etc/wireguard/wg0.conf

增加 [Peer] 信息，修改后总体如下：

/etc/wireguard/wg0.conf

[Interface]
Address = 10.0.0.1/24
SaveConfig = true
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
ListenPort = 服务端自定义端口
PrivateKey = 服务端私钥[Peer]
PublicKey = 客户端公钥
AllowedIPs = 10.0.0.2/32

启动服务：

1	sudo systemctl start wg-quick@wg0

至此，服务端、客户端配置已完成。