WireGuard是具有最新加密技术的开源,免费,现代,快速的VPN服务器。 。与IPSec和OpenVPN相比,它更快,更简单。它是跨平台的,几乎可以在任何地方运行,包括Linux,Windows,Android和macOS。
步骤1.在运行下面的教程之前,重要的是通过apt
在终端中运行以下命令来确保系统是最新的:
sudo apt update
步骤2.在Debian 10上安装Wireguard。
可从Debian反向端口存储库中获取WireGuard。现在,我们将存储库添加到您的Debian系统中:
echo \'deb http://ftp.debian.org/debian buster-backports main\' | sudo tee /etc/apt/sources.list.d/buster-backports.list
完成后,apt
使用以下命令更新缓存并安装WireGuard:
sudo apt update sudo apt install wireguard
步骤3.配置WireGuard VPN。
现在,我们运行以下命令来生成密钥对:
wg genkey | sudo tee /etc/wireguard/privatekey | wg pubkey | sudo tee /etc/wireguard/publickey
接下来,创建一个具有以下内容的新文件:wg0.conf
sudo nano /etc/wireguard/wg0.conf
添加以下行:
[Interface] Address = 10.0.0.1/24 SaveConfig = true ListenPort = 51820 PrivateKey = SERVER_PRIVATE_KEY PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE
保存并设置文件的权限:
sudo chmod 600 /etc/wireguard/{privatekey,wg0.conf}
完成后,启动WireGuard并在启动时启用它:
sudo wg-quick up wg0 sudo systemctl enable wg-quick@wg0
步骤4.配置防火墙。
我假设您已经配置了UFW,我们将使用以下ufw
命令打开UDP 51820端口:
sudo apt install ufw
接下来,添加以下规则以允许SSH和WireGuard连接:
sudo ufw allow ssh sudo ufw allow 51820/udp
恭喜你!您已经成功安装了Wireguard。感谢您使用本教程在Debian系统上安装最新版本的Wireguard VPN。如需其他帮助或有用信息,建议您访问Wireguard官方网站。