😀

WireGuard是一款开源的VPN协议软件，基于Linux的内核实现，利用Curve25519进行密钥交换，ChaCha20用于加密，Poly1305用于数据认证，BLAKE2用于散列函数运算，支持IPv4和IPv6的第3层。其配置简单并且比较安全再业界还是比较有名的，相比较OpenVPN和IPsec的配置，WireGuard绝对优于它们N个数量级，并且，你只需要配置通过一次，就基本知道WireGuard的调试方式，和其他VPN协议一样，WireGuard也获得了不同平台的支持。

</aside>

📝 WireGuard的安裝部署測試

基礎環境

Ubuntu 系统(Client) &mac 系统（Client)& Openwrt(Client软路由）

安装基础软件

**Linux平台（Server**端)

sudo apt update 
sudo apt install wireguard-tools

**Mac系统 (Client**端）

Mac系统，需要Mac软件商城中下载(如下图)，需要一个美区账号
下载链接（<https://apps.apple.com/us/app/wireguard/id1451685025?mt=12）>

macOS Wireguard

注意⚠️：安装该软件包，常用的命令是 wg,wg-quick 命令，而 **wg**命令会有一些子命令。

生成privateKey/PublicKey对

使用wg命令生成密鑰對，命令如下.（privateKey/PublicKey，只要有wg命令即可，不需要注意在Ubuntu或者Mac或者Openwrt平台)

1.服務生成密鑰

wg genkey | tee privatekey | wg pubkey > publickey && cat privatekey && cat publickey

aGNR226kQ6ZvrCWvQSQM4OvbleHFaqE+TqDWPvlJNmY=
NVkY/I9sdgecmGonzwuythV+lef9b8z5RmG3G72Ys04=

客戶端生成的密鑰


wg genkey | tee privatekey | wg pubkey > publickey && cat privatekey && cat publickey

2PFXXGUmy2oNFTvp7UtoCqxgAVCd82j0tNwdD0s1lGQ=
6srCFfbQvk97wSoP1/oT/UlLCwxtpG6rutVou6d9njc=

注意⚠️：上面一行是**privateKey,下面一行是PublicKey**

Ubuntu服務器端的配置

如果客戶端還想上網，那麼就需要開啟Ip4的轉發了，Linux中開啟轉發的配置,需要在文件cat /etc/sysctl.conf中添加:

net.ipv4.conf.all.forwarding = 1 
net.ipv4.conf.default.forwarding = 1 
net.ipv4.conf.all.rp_filter = 0 
net.ipv4.conf.default.rp_filter = 0 
net.ipv4.ip_forward = 1

立即生效，需要執行命令:

sudo sysctl -p

w**ireguard**的配置文件目錄是/etc/wireguard/，文件名字格式一般是xx.conf，內容使用INI的文件格式

下面寫了一個配置文件,文件名稱為/etc/wireguard/wg0.conf

[Interface] 
ListenPort = 51821 
PrivateKey = aGNR226kQ6ZvrCWvQSQM4OvbleHFaqE+TqDWPvlJNmY=
Address = 10.0.0.1/30 
MTU = 1380 
Table = 101 
#客戶端配置
[Peer] 
PublicKey = 6srCFfbQvk97wSoP1/oT/UlLCwxtpG6rutVou6d9njc=
#如果是服務器端，這裡的Endpoint可以不用設置
#Endpoint = *IP*:51821 
AllowedIPs = 0.0.0.0/0 
PersistentKeepalive = 10

上述配置文件完成以後，就代表了wg-quick命令啟動的時候，wireguard在系統內會啟動一個虛擬網卡名為wg0。如果你想設置為別的名字，可以修改該配置文件名稱。

⚠️**！！請確認上述配置的ListenPort的端口，已經在防火牆中放行！！！**

啟動**wireguard**：

sudo wg-quick up wg0

關閉wireguard

sudo wg-quick down wg0

查看是否已經啟動

sudo wg

查看配置

sudo wg showconf

查看wg支持的所有的命令:

sudo wg help
Usage: wg <cmd> [<args>]

Available subcommands:
  show: Shows the current configuration and device information
  showconf: Shows the current configuration of a given WireGuard interface, for use with `setconf'
  set: Change the current configuration, add peers, remove peers, or change peers
  setconf: Applies a configuration file to a WireGuard interface
  addconf: Appends a configuration file to a WireGuard interface
  syncconf: Synchronizes a configuration file to a WireGuard interface
  genkey: Generates a new private key and writes it to stdout
  genpsk: Generates a new preshared key and writes it to stdout
  pubkey: Reads a private key from stdin and writes a public key to stdout
You may pass `--help' to any of these subcommands to view usage.

MacOS 配置wireGuard配置

直接打卡MacOS安裝好的WireGuard客戶端，新建一個新的Tunnel,編輯，配置如下:

[Interface]
PrivateKey = 2PFXXGUmy2oNFTvp7UtoCqxgAVCd82j0tNwdD0s1lGQ=
ListenPort = 51820
Address = 10.1.1.1/24
DNS = 8.8.8.8, 114.114.114.114, 233.5.5.5
MTU = 1380

[Peer]
PublicKey = NVkY/I9sdgecmGonzwuythV+lef9b8z5RmG3G72Ys04=
AllowedIPs = 0.0.0.0/0
# 這裡，就必須配置Endpoint了、不然客戶端找不到服務器
Endpoint = 服務器端IP:51821 
PersistentKeepalive = 10

點擊連結就會看到WireGuard與服務器端的握手信息了。

相比較OpenWrt,macOS的WireGuard的配置就很簡單了

OpenWrt 配置wireGuard上網

持續更新中..

🤗 總結

wireguard想比較別的VPN的配置，簡單了很多，在組網的過程中，真的是一個很推薦的選擇，在客戶端的選擇上，WireGuard的支持也比較豐富，就是在大陸境內的wireGuard的客戶端選擇上，並不怎麼豐富，此WireGuard的管理界面在iKuai等一些特殊的版本才會有。不管怎麼樣，如果喜歡折騰命令行的話，wireGuard大概是一個不錯的選擇

📎 参考文章

**WireGuard**官网

<aside> 💡 有关WireGuard安装或者使用上的问题，欢迎您在底部评论区留言，一起交流~