手把手教你用云服务

                                            

手把手教你用云服务器搭建WireGuard VPN - 最详细的图文教程


    
在当今网络环境下，拥有一个私人VPN变得越来越重要。WireGuard作为新一代VPN协议，以其轻量级、高性能和易配置的特点广受好评。本教程将详细介绍如何在主流云服务器上部署WireGuard VPN。


一、准备工作

    
1.1 选择合适的云服务器
    
建议选择以下配置的云服务器：
    

        
CPU：1核以上
        
内存：1GB以上
        
操作系统：Ubuntu 20.04/22.04 LTS或CentOS 8/9
        
带宽：建议至少50Mbps
    
    
    
1.2 安全组设置
    
在云服务商控制台开放以下端口：
    

        

            
端口
            
协议
            
用途
        
        

            
51820
            
UDP
            
WireGuard默认端口
        
        

            
22
            
TCP
            
SSH管理
        
    


二、安装WireGuard

    
2.1 Ubuntu系统安装
    
sudo apt update
sudo apt install wireguard resolvconf -y
    
    
2.2 CentOS系统安装
    
sudo yum install epel-release -y
sudo yum install wireguard-tools -y
    
    

        
注意：某些云厂商的内核可能需要额外操作：
        
sudo modprobe wireguard
lsmod | grep wireguard
    


三、配置WireGuard服务器

    
3.1 生成密钥对
    
umask 077
wg genkey | tee privatekey | wg pubkey > publickey
    
    
3.2 创建配置文件
    
编辑/etc/wireguard/wg0.conf：
    
[Interface]
PrivateKey = [服务器私钥]
Address = 10.0.0.1/24
ListenPort = 51820
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
    
    
3.3 启用IP转发
    
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
sysctl -p


四、客户端配置

    
4.1 生成客户端密钥
    
wg genkey | tee client-privatekey | wg pubkey > client-publickey
    
    
4.2 编辑服务器配置
    
在wg0.conf末尾添加：
    
[Peer]
PublicKey = [客户端公钥]
AllowedIPs = 10.0.0.2/32
    
    
4.3 创建客户端配置文件
    
[Interface]
PrivateKey = [客户端私钥]
Address = 10.0.0.2/24
DNS = 8.8.8.8

[Peer]
PublicKey = [服务器公钥]
Endpoint = [服务器IP]:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25


五、启动与测试

    
5.1 启动WireGuard服务
    
wg-quick up wg0
systemctl enable wg-quick@wg0
    
    
5.2 检查连接状态
    
wg show
    
    
5.3 客户端连接测试
    
使用WireGuard客户端导入配置文件后：
    

        
测试ping 10.0.0.1
        
访问ipinfo.io验证IP地址
        
测试网络连通性
    


六、高级配置技巧

    
6.1 多用户配置
    
为每个用户创建独立的Peer区块，分配不同IP
    
    
6.2 防火墙优化
    
sudo ufw allow 51820/udp
sudo ufw enable
    
    
6.3 性能调优
    

        
修改MTU值提升传输效率
        
启用数据压缩
        
配置QoS保证带宽
    



    
常见问题解答
    

        
Q: 连接后无法访问互联网？
        
A: 检查服务器IP转发和NAT设置
        
        
Q: 速度慢怎么办？
        
A: 尝试更换云服务器区域或端口
        
        
Q: 如何限制用户带宽？
        
A: 使用tc命令进行流量控制
    
    
    
通过本教程，您已经成功在云服务器上部署了WireGuard VPN。WireGuard相比传统VPN协议性能更好，资源占用更低，是搭建私人VPN的理想选择。