WireGuard Configuratie Generator
Genereer server- en clientconfiguraties
Stel uw eigen VPN in
Instructies voor het opzetten van een WireGuard-server
Dit zijn de minimale instructies om snel een WireGuard-server op te zetten:
Maak een op Debian of Ubuntu gebaseerde server aan met de volgende software en configuratie:
sudo apt updatesudo apt install wireguard iptables -ysudo sysctl -w net.ipv4.ip_forward=1- Werk de 'Server Host' minimaal bij met de IP of DNS van de server. Na bewerking zal dit hulpmiddel direct de configuratie en QR-code bijwerken.
- Kopieer de gegenereerde serverconfiguratie naar het klembord en sla deze op in het bestand '/etc/wireguard/server.conf' op de server.
Activeer de WireGuard-interface op de server:
sudo wg-quick up server- Download het zip-bestand met alle configuratiebestanden voor gebruik met de officiële WireGuard-client-app. Of scan de QR-code hier met de officiële WireGuard-mobiele app.
Opmerkingen over het gebruik van dit hulpmiddel:
- Elke bewerking werkt direct alle configuraties en QR-codes bij.
- Om sleutels opnieuw te genereren, vernieuw deze pagina.
- Elke regel uit het PostUp (of PreDown) tekstveld maakt één PostUp (of PreDown) aan in de gegenereerde serverconfiguratie.
- eth0 is mogelijk niet altijd de interfacenaam op de host; het kan bijvoorbeeld enp1s0 zijn. Verander in dat geval de interfacenaam in de standaard PostUp- en PreDown-regels.
Server
[Interface]
Address = 10.10.1.1
ListenPort = 51820
PrivateKey = loading
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
PostUp = ip6tables -A FORWARD -i %i -j ACCEPT; ip6tables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
PreDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
PreDown = ip6tables -D FORWARD -i %i -j ACCEPT; ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
PublicKey = loading
AllowedIPs = 10.10.1.2/32
Client 1
[Interface]
Address = 10.10.1.2
PrivateKey = loading
DNS = 1.1.1.1
[Peer]
Endpoint = server-dns-or-ip:51820
PublicKey = loading
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25
upvpn LLC
WireGuard is a registered
trademark of Jason A. Donenfeld.