Установка и настройка Wireguard

# Заходим на сервер под доступами:
ssh root@<ip адрес сервера>

# Обновляем систему и устанавливаем Wireguard:
apt update
apt install -y wireguard

# Генерируем ключи сервера:
wg genkey | tee /etc/wireguard/privatekey | wg pubkey | tee /etc/wireguard/publickey

# Ставим права для приватного ключа:
chmod 600 /etc/wireguard/privatekey

# Создаем конфигурацию сервера:
nano /etc/wireguard/wg0.conf
# Вставляем в файл.
[Interface]
PrivateKey = <privatekey>
Address = 10.0.0.1/24
ListenPort = 51830
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
# По умолчанию интерфейс eth0 или ens3,
# проверить интерфейс командой 
ip a
# Заменить PrivateKey из файла 
nano /etc/wireguard/privatekey убрав скобы

# Настраиваем IP форвардинг:
echo "net.ipv4.ip_forward=1&
		
		... 
		
			Читать дальше »