WireGuard Konfigurations-Generator
Server- und Client-Konfigurationen generieren
Richten Sie Ihr eigenes VPN ein
Anleitung zur Einrichtung eines WireGuard-Servers
Dies sind die minimalen Anweisungen, um einen WireGuard-Server schnell zum Laufen zu bringen:
Erstellen Sie einen Debian- oder Ubuntu-basierten Server mit der folgenden Software und Konfiguration:
sudo apt updatesudo apt install wireguard iptables -ysudo sysctl -w net.ipv4.ip_forward=1- Aktualisieren Sie mindestens den 'Server-Host' mit der IP oder DNS des Servers. Nach der Bearbeitung wird dieses Tool sofort die Konfiguration und den QR-Code aktualisieren.
- Kopieren Sie die generierte Server-Konfiguration in die Zwischenablage und speichern Sie sie in der Datei '/etc/wireguard/server.conf' auf dem Server.
Aktivieren Sie die WireGuard-Schnittstelle auf dem Server:
sudo wg-quick up server- Laden Sie die ZIP-Datei mit allen Konfigurationsdateien für die offizielle WireGuard-Client-App herunter. Alternativ scannen Sie den QR-Code hier mit der offiziellen WireGuard-Mobile-App.
Hinweise zur Verwendung dieses Tools:
- Jede Bearbeitung aktualisiert sofort alle Konfigurationen und QR-Codes.
- Um Schlüssel neu zu generieren, laden Sie diese Seite neu.
- Jede Zeile aus dem PostUp (oder PreDown) Textbereich erzeugt einen einzelnen PostUp (oder PreDown) in der generierten Server-Konfiguration.
- eth0 ist möglicherweise nicht immer der Schnittstellenname auf dem Host; beispielsweise könnte es enp1s0 sein. In diesem Fall ändern Sie den Schnittstellennamen in den Standard-PostUp- und PreDown-Regeln.
Server
[Interface]
Address = 10.10.1.1
ListenPort = 51820
PrivateKey = loading
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
PostUp = ip6tables -A FORWARD -i %i -j ACCEPT; ip6tables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
PreDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
PreDown = ip6tables -D FORWARD -i %i -j ACCEPT; ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
PublicKey = loading
AllowedIPs = 10.10.1.2/32
Client 1
[Interface]
Address = 10.10.1.2
PrivateKey = loading
DNS = 1.1.1.1
[Peer]
Endpoint = server-dns-or-ip:51820
PublicKey = loading
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25
upvpn LLC
WireGuard is a registered
trademark of Jason A. Donenfeld.