Wireguard on fruworghttps://fruw.supa.dog/tags/wireguard/Recent content in Wireguard on fruworgHugo -- gohugo.ioru-RUWed, 05 Jun 2024 17:37:00 +0600WireGuard. Установка и настройкаhttps://fruw.supa.dog/posts/rknb-wg/Wed, 05 Jun 2024 17:37:00 +0600https://fruw.supa.dog/posts/rknb-wg/Подготовка На сервере и клиенте необходимо установить пакет wireguard и сгенерировать публичный и приватный ключи: apt install wireguard cd /etc/wireguard wg genkey | tee privatekey | wg pubkey > publickey Конфигурация сервера Форвардинг пакетов В файл /etc/sysctl.conf необходимо добавить следующие строки: net.ipv4.ip_forward=1 net.ipv6.conf.all.forwarding=1 И подгрузить эти значения командой sysctl -p Конфигурация WireGuard В файл /etc/wireguard/<conn-name>.conf необходимо дописать следующее: [Interface] PrivateKey = <private-key> Address = 172.0.0.1/24 PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o <interface> -j MASQUERADE PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o <interface> -j MASQUERADE ListenPort = 51820 [Peer] PublicKey = <public-key> AllowedIPs = 172.Добавление WireGuard в GUI Gnomehttps://fruw.supa.dog/posts/wg-gnome-gui/Sat, 16 Dec 2023 17:10:00 +0600https://fruw.supa.dog/posts/wg-gnome-gui/Добавление nmcli connection import type wireguard file /etc/wireguard/<wg-conn-name>.conf