配置WireGuard节点是一个系统性的过程，需要仔细规划和执行。以下是分步骤的简明指南，帮助您顺利配置并连接WireGuard节点

步骤 1：安装必要软件

在服务器端（节点A）：

1. 安装WireGuard内核模块

   • 如果使用的是支持的Linux发行版,确保内核版本≥3.6。
   • 如果尚未安装WireGuard,可以添加并加载内核模块：

     sudo modprobe -a nfipykey
     sudo modprobe -a ip6table_filter
     sudo modprobe -a ip6table_mroute
     sudo modprobe -a ip6table_nat
     sudo modprobe -a ip6table_rest
     sudo modprobe -a ip6table_sfw

2. 安装WireGuard工具

   sudo apt install wg-quick wg

在客户端端（节点B）：

1. 安装WireGuard工具

   sudo apt install wg-quick wg

步骤 2：设置密钥交换（选择DSS）

1. 生成密钥对 使用wpa-keymgr生成一个DSS密钥对，进入secrets目录：

   mkdir -p ~/.local/share/wpa
   sudo chattr +S ~/.local/share/wpa
   wpa-keymgr list 0 <private-key>

   选择并记下私钥文件名,例如private-key.pem。

2. 配置密钥交换 在服务器端（节点A）和客户端端（节点B）中，创建配置文件（如wg.conf）：

   echo "public-key = file:///path/to/public-key.pem" > wg.conf
   echo "private-key = file:///path/to/private-key.pem" >> wg.conf
   echo "[]" >> wg.conf
   echo "private-key = file:///path/to/private-key.pem" >> wg.conf
   echo "peer = file:///path/to/opponents-public-key.pem" >> wg.conf

步骤 3：配置网络接口

1. 创建接口配置文件 在服务器端和客户端各自创建配置文件（如wg.conf）：

   echo "interface wg" > wg.conf
   echo "   address = [::]:518" >> wg.conf
   echo "   port = 518" >> wg.conf
   echo "   listen-port = 518" >> wg.conf
   echo "   mtu = 150" >> wg.conf
   echo "   ip6-6rd = fd::1/60" >> wg.conf
   echo "   ip6-prefix-长度 = 64" >> wg.conf
   echo "   dns = 8.8.8.8" >> wg.conf
   echo "   route-允许 = 0.../" >> wg.conf
   echo "   NAT = yes" >> wg.conf

2. 设置IP转发

   • 服务器端：

     echo "net.ipv4.ip_forward=1" > /etc/sysctl.conf
     sudo sysctl -p
     sudo iptables -A FORWARD -i wg -j ACCEPT
     sudo iptables -A FORWARD -o wg -m state --state RELATED,ESTABLISHED -j ACCEPT
     sudo iptables -t nat -A POSTROUTING -o wg -j ACCEPT
     sudo iptables -A OUTPUT -o !wg -m state --state NEW -j ACCEPT

   • 客户端端： 同样配置IP转发规则。

步骤 4：启动WireGuard服务

1. 服务器端：

   sudo wg-quick add wg
   sudo systemctl start wg-quick@wg.service
   sudo systemctl enable wg-quick@wg.service

2. 客户端端：

   sudo wg-quick add wg

步骤 5：连接到节点B

1. 获取对方的公钥 将对方的公钥复制到正确的位置。

2. 添加节点B的公钥到服务器端（节点A）

   sudo wg-quick add wg <对方的公钥文件>

步骤 6：测试连接

1. 检查连接状态

   wg show

2. 查看接口IP地址

   ip wg show

步骤 7：优化和故障排除

1. 调整MTU大小 根据网络环境调整MTU值。

2. 检查日志

   journalctl -u wg-quick@wg.service -b

3. 验证防火墙规则 确保所有防火墙规则允许必要的流量。

完成

通过以上步骤,您已经成功配置并连接了WireGuard节点，确保密钥文件的安全性，并定期检查配置，确保网络性能和连接稳定性，祝您配置成功！