Oracle-Cloud-Free-Tier-WireGuard-VPN-Server/WireGuard_Install.sh at main · i99743/Oracle-Cloud-Free-Tier-WireGuard-VPN-Server · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
ssh -i ~/ssh-key.key ubuntu@IP_адрес_VPS

# 1. Обновляем систему и устанавливаем WireGuard
sudo apt update && sudo apt upgrade -y
sudo apt install wireguard -y

# 2. Переходим в режим root и создаем папки для ключей
sudo -i
cd /etc/wireguard
umask 077  # ограничивает права доступа к создаваемым файлам

mkdir -p server clients/client1

# 3. Генерируем ключи для сервера и клиента
wg genkey | tee server_private.key | wg pubkey > server_public.key
wg genkey | tee client_private.key | wg pubkey > client_public.key

# PSK — дополнительный ключ для усиленной защиты (опционально)
wg genpsk

# 4. Выводим имя сетевой карты и ключи на экран (чтобы скопировать в конфиг)
ip -br link  # краткий список всех сетевых интерфейсов (важно для маршрутизации)

cat /etc/wireguard/server/server_private.key
cat /etc/wireguard/server/server_public.key
cat /etc/wireguard/clients/client/client_private.key
cat /etc/wireguard/clients/client/client_public.key

# 5. Открываем входящий порт (только если выбран Вариант Б в шаге 6!)
# При использовании Варианта А этот шаг пропустить — порт управляется автоматически
iptables -I INPUT -p udp --dport 51820 -j ACCEPT

# 6. Создаем конфигурацию сервера
nano /etc/wireguard/wg0.conf

[Interface]
Address    = 10.8.0.1/24
ListenPort = 51820
PrivateKey = [ВСТАВИТЬ_СЮДА_server_private.key]

# Выбрать ОДИН из двух вариантов маршрутизации:

# ✅ Вариант А — РЕКОМЕНДУЕТСЯ (порт управляется автоматически, шаг 5 не нужен)
# Порт открывается при старте VPN и закрывается при остановке — ничего не забудешь
PostUp   = iptables -I FORWARD -i wg0 -j ACCEPT; iptables -I FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE; iptables -I INPUT -p udp --dport 51820 -j ACCEPT
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE; iptables -D INPUT -p udp --dport 51820 -j ACCEPT

# Вариант Б — простой (порт нужно открыть вручную на шаге 5)
# PostUp   = iptables -I FORWARD -i wg0 -j ACCEPT; iptables -I FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
# PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE

[Peer]
PublicKey  = [ВСТАВИТЬ_СЮДА_client_public.key]
AllowedIPs = 10.8.0.2/32

# 7. Включаем пересылку трафика в ядре Linux
sudo nano /etc/sysctl.conf
# Найдите строку #net.ipv4.ip_forward=1 и удалите символ #

sudo sysctl -p
sysctl net.ipv4.ip_forward  # должна вернуть 1

# 8. Запускаем VPN и добавляем в автозагрузку
sudo systemctl enable wg-quick@wg0  # автозапуск
sudo systemctl start wg-quick@wg0   # старт соединения

# 9. Проверяем, что всё поднялось успешно
wg show  # статистика подключения и список пиров

# Полезные команды
sudo systemctl status wg-quick@wg0       # статус
sudo systemctl restart wg-quick@wg0      # перезагрузка соединения
sudo systemctl stop wg-quick@wg0         # остановка соединения
sudo systemctl disable wg-quick@wg0      # снятие автозапуска
sudo systemctl reset-failed wg-quick@wg0 # сброс ошибки

# Статус маршрутизации
ip rule show | grep 100
ip route show table 100