Розбіжності

Тут показані розбіжності між вибраною ревізією та поточною версією сторінки.

--- software:os:linux:wireguard [2026/08/30 02:02]
charon
+++ software:os:linux:wireguard [2026/09/11 19:28] (поточний)
charon [Настройка мережевих сервісів]
@@ Рядок 3: / Рядок 3: @@
 ==== Встановити на Лінукс софт ====
   sudo apt update && sudo apt install wireguard wireguard-tools qrencode
 ==== Згенерувати ключі ====
   sudo sh -c 'umask 077 && cd /etc/wireguard && wg genkey | tee server_private.key | wg pubkey > server_public.key'
 Після цього в /etc/wireguard будуть лежати публічний та приватний ключі //server_public.key// та //server_private.key//
+==== Визначитися з мережею ====
+Обрати мережу, яка не маршрутизується в Інтернет, із відомих діапазонів:
+.0.0.0/8
+.16.0.0/12
+.168.0.0/16
+Для нашого прикладу оберемо //172.31.255.0/24//
+==== Настройка мережевих сервісів ====
+Необхідно увімкнути маршрутизацію на сервері
+  sudo sysctl -w net.ipv4.ip_forward=1
+Потім на постійній основі записати в /etc/sysctl.d/
+І налаштувати фаєрвол. Для iptables:
+  iptables -A INPUT -p udp --dport 51821 -m comment --comment "WireGuard" -j ACCEPT
+  iptables -A INPUT -i wg0 -m comment --comment "pass from VPN to this server" -j ACCEPT
+  iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
+  iptables -A FORWARD -i wg0 -o wg0 -m comment --comment "VPN clients can talk" -j ACCEPT
+==== Створити конфіг сервера ====
+<file /etc/wireguard/wg0.conf>
+[Interface]
+Address = 172.31.255.1/24
+ListenPort = 51821
+PrivateKey = SERVER_PRIVATE_KEY
+# --- Peers added below as clients connect ---
+[Peer]
+PublicKey = CLIENT_PUBLIC_KEY
+AllowedIPs = 172.16.6.2/32
+</file>
+Секцію //Peer// можна спочатку прибрати, додавати коли буде відомий публічний ключ хоч одного клієнта
+==== Запустити VPN-сервер ====
+  sudo systemctl enable --now wg-quick@wg0
+  sudo systemctl status wg-quick@wg0
+  sudo wg show
+==== TODO ====
+додати preshared key

Знання

Користувальницькькі налаштування

Налаштування сайту

Розбіжності

Налаштування сторінки