WireGuard VPN Сервер. Самы быстрый и простой СВОЙ VPN.

WireGuard VPN Сервер. Самы быстрый и простой СВОЙ VPN.
WireGuard - это чрезвычайно быстрый протокол VPN с очень небольшой нагрузкой на аппаратную часть и современными методами шифрования. Основное внимание здесь уделяется простоте, безопасности и производительности.

WireGuard

00:00 - WireGuard Вступление
01:59 - Схема подключения со внешним сервером
05:47 - Схема подключения к домашней сети
08:15 - Установка и настройка WireGuard сервер

14:06 - Установка и настройка WireGuard на Linux клиентах
23:44 - Настройка Маршрутизации. Routing.
30:55 - WireGuard на Android. Настройка клиента.
36:17 - WireGuard на Windows. Настройка и подключение.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Буду очень благодарен за поддержку в виде чашечки ☕️:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

SERVER:

apt install wireguard
sysctl -p
umask 077 /etc/wireguard
wg genkey | tee /etc/wireguard/privatekey | wg pubkey | tee /etc/wireguard/publickey

[Interface]
PrivateKey = SERVER PRIVATE KEY
Address = 172.16.5.1/24
SaveConfig = true
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
ListenPort = 51820

[Peer]
PublicKey = CLIENT PUBLIC KEY
AllowedIPs = 172.16.5.11/32

Подключение клиента:

wg set wg0 peer CLIENT PUBLIC KEY allowed-ips 172.16.5.11/32

wg-quick up wg0

Настройка КЛИЕНТА:
apt install wireguard
umask 077 /etc/wireguard
cd /etc/wireguard
wg genkey | sudo tee privatekey | wg pubkey| sudo tee pubkey

[Interface]
PrivateKey = CLIENT PRIVATE KEY
Address = 172.16.5.11/32
PostUp = ip route add 192.168.178.0/24 via 10.10.10.1;
PreDown = ip route delete 192.168.178.0/24;

[Peer]
PublicKey = SERVER PUBLIC KEY
AllowedIPs = 0.0.0.0/0

ANDROID QR:
apt install qrencode

[postaldude]

Большое спасибо за ваш труд, давно думал себе настроить, но страшновато было, а тут как раз инструкция!

[teplotexnik]

Большое спасибо за такую подробную инструкцию. Все последовательно, понятно, с комментариями.

[gio_turmanidze]

Интересен разбор второй схемы, с подключением в домашнюю сеть извне

[SovietMen]

Спасибо за грамотный и интересный материал!

[СвятыеСосочки]

Если что я был первый )))
Спасибо тебе за всю твои работы и весь материал )) ты лучший в своем роде )

[mew]

Великолепное видео, кстати по поводу OpenVPN есть Баш скрипт который автоматизирует с ним все, на Гите лежит

[VladVons]

очень понятное обяснение.
еще бы пример с подключением MikroTik.

лайк и подписка.

[greezly]

Спасибо, очень интересно. Хотелось бы продолжения.
1. Как прямые запросы на ip vpn сервера, направить на определенного клиента ?
2. Как направить (завернуть в vpn) внешний трафик от клиента до клиента ?

[djfjdosnsdjfifjejs]

Отличный канал и видос этот в частности.
P.S.: При настройке WG клиента на Iphone, требуется указать адрес DNS сервера иначе выхода в интернет нет=(

[seoonlyRU]

мерси!!!! лайк неглядя от сео-вебмастера СЕООНЛИ

[dimakrilovskiy]

очень крутое и подробное видео. Лайк и Подписка.

[rgcfbbu]

Подскажите, с помощью какой команды на windows можно запустить wierguard соединение, не используя при этом клиентский интерфейс?

[hello-word-youtube]

здраствуйте! а можно как то сделать чтобы папки виндовс(общий доступ) были доступны с телефона через VPN ?(я уже поставил wireguard на Vps), но проблема как мне кажется в том, что виндовс, не хочет считать подключение к впн частной сетью.

[dmitryrashitov]

Подскажите решение (или инструкцию) как пробросить сайт в обход WireGuard, надоело отключать, подключать тунель, что б глянуть сообщение на Авито. Спасибо!

[ohxvvfh]

Подскажите vds провайдера для работы ИНСТАГРАМ через VPN европы, и чтоб еще с оплатой из России проблем не было!

[awesomefreeman]

Все настроил через скрипт который лежит на гите. Создал 2 конфига для телефона и для ноута. Но столкнулся с проблемой что эти устройства не могут работать одновременно находясь в одной локальной сети wifi. У меня дома стоит обычный роутер через которые телефон и ноут выходят в сеть, а wireguard стоит на VPS. Может подскажите что делать. Если использовать один и тот же конфиг файл для телефона и ноута, то все работает. Но хотелось бы использовать разные конфиги

[aleiitaleiit]

Здравствуйте. Хорошее видео. Но возникает такая проблема на windows - если в настройках клиента указан AllowedIPs = 172.16.5.0/24 то внешний ip не меняется (например на 2ip если смотреть) если указать 0.0.0.0/0 то интернет отваливается полностью. Никаких других ВПН при этом нет.

[AndreKazakov]

Привет! спасибо за видос! подскажи при подключение vps к серверу, vps перестаёт быть доступной по своему ip адресу, как это поправить?

[AlexanderFB]

Спасибо за очередное познавательное и важное видео! Вопрос - Как сделать VPN конфигурация Анонимной? Многие сервисы определяют и блокируют вход с VPN

[yuriikliyshnykov]

А есть готовый скрипт-мастер для создания сервера?