WireGuard は Ubuntu クラウドサーバーと Windows クライアントイントラネットチャネルを構築します

WireGuard ダウンロードサイト:

https://www.wireguard.com/install/

ウィンドウズ

https://download.wireguard.com/windows-client/wireguard-installer.exe

Ubuntu

更新する

適切なアップデート

ワイヤーガードを取り付ける

ワイヤーガードを適切にインストールする

Wiregurad のツール wg genkey および wg pubkey を使用して、秘密キー/etc/wireguard/ privatekey と公開キー/etc/wireguard/publickey を/etc/wireguard/ ディレクトリに
生成します。

次のコマンドは、wg genkey と wg pubkey、tee コマンドおよびパイプラインを使用して、秘密キーと公開キーを同時に生成し、/etc/wireguard/ ディレクトリに保存します。

wg genkey | sudo tee /etc/wireguard/privatekey | wg pubkey | sudo tee /etc/wireguard/publickey

設定変更

vim /etc/wireguard/wg0.conf

服务端配置
[Interface]
Address = 10.0.0.1/24
SaveConfig = true
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
ListenPort = 51820
PrivateKey = 

[Peer]
##客户端公钥
PublicKey = 
##客户端ip
AllowedIPs = 10.0.0.2/32

##如果需要多个客户端则配置多个peer即可，ip区分
[Peer]
##客户端公钥
PublicKey = 
##客户端ip
AllowedIPs = 10.0.0.3/32

開いているサーバーポート 51820 UDP プロトコルのホワイトリストに注意してください

開始コマンド

wg-クイックアップ wg0

表示
[#] ip link add wg0 type Wireguard
[#] wg setconf wg0 /dev/fd/63
[#] ip -4 address add 10.0.0.1/24 dev wg0
[#] ip link set mtu 1420 up dev wg0
[# ] iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
启アニメーション成功

ファイアウォールを構成する

vim /etc/sysctl.conf

net.ipv4.ip_forward=1構成を追加します。

構成
sysctl を更新します -p

ファイアウォールポート
ufw を許可 51820/udpを開きます。

クライアント構成

[Interface]
##客户端私钥
PrivateKey = 
##客户端ip
Address = 10.0.0.2/24
DNS = 114.114.114.114

[Peer]
##服务端公钥
PublicKey = 
##服务端ip
AllowedIPs = 10.0.0.1/32
#公网服务端ip及端口
Endpoint =
PersistentKeepalive = 20

クライアントリンクを開いて
ここに画像の説明を挿入
サーバーに正常に接続し、クライアントにアクセスします。