Welcome!!!

服务端#

1. 首先确保防火墙开放了 UDP53 端口，如果是云服务器，还要去对应的控制台的安全组或防火墙开放 UDP53 端口。

2. 安装 wireguard：

   1
   dnf install  wireguard-tools
   

3. 开启端口转发：

   1
   sudo vim /etc/systcl.conf
   2
   
   3
   # 取消掉注释或者添加下面一行
   4
   net.ipv4.ip_forward=1
   5
   
   6
   # 保存文件并应用更改
   7
   sudo sysctl -p
   8
   
   9
   # 此时这里应该输出:net.ipv4.ip_forward=1
   

4. 生成公钥和私钥

   1
   # 生成一个 256 位的私钥，并将其写入文件 private.key
   2
   wg genkey > private.key
   3
   # 使用私钥生成对应的公钥并保存为public.key
   4
   wg pubkey < private.key > public.key
   

5. 查看服务器外网接口：

   1
   # 输入如下指令
   2
   ip route
   3
   
   4
   # 你应该能看到default via <网关地址> dev <接口> proto <协议>  src <源ip地址> metric <路由优先级>
   5
   # proto、src和metric是可选的
   

6. 这里以网口为 eth0 为例，编辑 wireguard 配置文件

   1
   [Interface]
   2
   # 这里填入之前生成的私钥
   3
   PrivateKey = <your_server_private_key>
   4
   
   5
   # 监听的端口,填53
   6
   ListenPort = 53
   7
   
   8
   # 这里填入服务器在虚拟局域网中的ip地址，格式是IP/子网掩码，以下是示例
   9
   Address = 192.168.1.1/24
   10
   
   11
   # 启动时的命令，eth0换成对应网口
   12
   PostUp   = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
   13
   
   14
   # 关闭时的命令，eth0换成对应网口
   15
   PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
   16
   
   17
   # 可选，最大传输单元
   18
   MTU = 1500
   19
   
   20
   [Peer]
   21
   # 这里填入之后生成的客户端公钥
   22
   PublicKey = <your_client_public_key>
   23
   
   24
   # 允许客户端使用的IP段，建议使用/32的固定IP,这表示32位都是网络地址，没有主机位，有助于精准匹配单个设备
   25
   AllowedIPs = 192.168.1.11/32
   

7. 编辑完之后，我们启动wg

   1
   sudo systemctl start wireguard@wg0
   

8. 管理wg

   • 停止接口

     1
     sudo systemctl stop wireguard@wg0
     

   • 重启接口

     1
     sudo systemctl restart wireguard@wg0
     

   • 查看状态

     1
     sudo systemctl status wireguard@wg0
     

   • 设置开机自启

     1
     sudo systemctl enable wireguard@wg0
     

   • 禁用开机自启

     1
     sudo systemctl disable wireguard@wg0
     

   • 验证 WireGuard 接口是否正常运行

     1
     ip a show wg0
     

   • 查看日志：

     1
     journalctl -u wireguard@wg0
     

   • 使用 wg 命令检查连接状态

     1
     sudo wg
     

客户端#

客户端的配置要简单的多

1. 从官网下载windows installer后安装
2. 点击新建隧道-新建空隧道
3. 自己随便去一个名字
4. 填写配置

   1
   [Interface]
   2
   #这里应该会自动生成PrivateKey
   3
   PrivateKey = <your_client_private_key>
   4
   
   5
   # 这里填写之前在服务器[Peer]中的AllowedIPs
   6
   Address = 192.168.1.11/32
   7
   
   8
   [Peer]
   9
   # 填写服务器的公钥
   10
   PublicKey = <your_server_public_key>
   11
   
   12
   # 这里填写允许转发的IP，0.0.0.0/0, ::/0代表所有ipv4和ipv6网址
   13
   AllowedIPs = 0.0.0.0/0, ::/0
   14
   
   15
   # 这里填写你的服务器公网IP:端口(53)
   16
   EndPoint = your_server_ip:port
   17
   
   18
   # 可选，保持连接
   19
   PersistentKeepalive = 25
   

最后记得把客户端的公钥填到服务器对应的[Peer]中

启动#

然后服务端启动，客户端连接，这样你就能将自己的流量转发到服务器端UDP53端口了，从而能够绕过登录验证。