Новые сообщения

JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере.

Ответить в теме

Сообщение: [QUOTE="moder, post: 64413, member: 1"]Данный инструмент не предназначен для обхода блокировок запрещенных сайтов - с его помощью можно ускорить доступ к незапрещенным сайтам, в случае их плохой доступности на мобильном интернете.WireGuard будет работать даже в тех случаях, когда обычный VPN не справляется или когда у провайдера проблемы с DNS.  Если ваш виртуальный сервер размещен в РФ, то он будет блокировать доступ к запрещенным сайтам и, в то же время, ускорять доступ к сайтам или сервисам, которые без впн работают медленно. Например, к Ютубу.Причины, зачем может понадобиться свой WireGuard туннель:<ol> <li data-xf-list-type="ol">Вы не доверяете сторонним сервисам.</li> <li data-xf-list-type="ol">ВПН, которым вы пользуетесь, работает с перебоями, либо показывает надоедливую рекламу.</li> <li data-xf-list-type="ol">Стоимость ВПН выше, чем стоимость аренды виртуального сервера.</li> <li data-xf-list-type="ol">Вы администрируете сайты на хостинге - тогда есть смысл доплатить за VPS (примерно 100 р. в месяц за выделенный IP) и сэкономить на VPN.</li> <li data-xf-list-type="ol">Больше свободы в выборе локации (сам использую финскую локацию, подключенную к реестру Роскомнадзора, чтобы случайно не попасть на нехороший сайт и не узнать то, что мне не положено).</li> <li data-xf-list-type="ol">Вы получаете не засвеченный IP (тогда как IP популярных VPN сервисов известны и могут блокироваться как на уровне операторов так и отдельными сайтами).</li> <li data-xf-list-type="ol">В теории больше скорость и в разы больше трафика за ту же цену, что позволит пользоваться туннелем нескольким пользователям одновременно.</li> <li data-xf-list-type="ol">У вас уже есть VPS, но с неудобной локацией. Тогда есть смысл сменить локацию (пинг до ближнего зарубежья почти такой же как по РФ) и получить дополнительно VPN.</li> </ol>Кроме того, WireGuard устойчивее к DPI, чем ряд других популярных VPN-протоколов, поскольку:<ul> <li data-xf-list-type="ul">Использует только UDP, что делает его быстрым и простым по структуре.</li> <li data-xf-list-type="ul">Его трафик выглядит как последовательность однотипных UDP-пакетов, что усложняет сигнатурное определение.</li> <li data-xf-list-type="ul">Не содержит явных «отпечатков» протокола — пакеты выглядят как случайные данные.</li> </ul>Если у вас нет опыта в администрировании, пишите в теме - распишу подробнее шаг за шагом. Важная обратная связь, чтобы понимать, что инструкцией будут пользоваться.Инструкция будет для Ubuntu, поскольку эта самая популярная на сегодня сборка Linux.Инструкция по настройке WireGuardWireGuard требует наличие iptables.Проверить наличие iptables на сервере можно командой [ICODE]iptables -V[/ICODE]Если iptables нет, то устанавливаем командой [ICODE]sudo apt install iptables[/ICODE].Установка WireGuard[CODE=bash]sudo apt updatesudo apt install wireguard -y[/CODE]Проверить установку можно командой [ICODE]wg --version[/ICODE]Должно вывести что-то вроде этого: [ICODE]wireguard-tools v1.0.20210914 - https://git.zx2c4.com/wireguard-tools/[/ICODE]Настройка WireGuard на сервереСоздаем приватный и публичный ключи сервера:[ICODE]wg genkey | sudo tee /etc/wireguard/server_private.key | wg pubkey | sudo tee /etc/wireguard/server_public.key[/ICODE]Далее создаем конфиг wg0.conf/etc/wireguard/wg0.confВ конфиге прописываем[CODE][Interface]Address = 10.8.0.1/24ListenPort = 51820# ключ из файла /etc/wireguard/server_private.keyPrivateKey = <Приватный ключ сервера># Включаем маршрутизациюPostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o <сетевой интерфейс> -j MASQUERADEPostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o <сетевой интерфейс> -j MASQUERADE[Peer]# ключ из файла /etc/wireguard/server_public.keyPublicKey =<Публичный ключ сервера>AllowedIPs = 10.8.0.2/32[/CODE]Если не знаете какой у вас сетевой интерфейс (eth или ens), то можно узнать командой [ICODE]ip link[/ICODE]Примерный вывод:[CODE=bash]1: lo: <LOOPBACK,UP,LOWER_UP>...2: ens1: <BROADCAST,MULTICAST,UP,LOWER_UP> ......[/CODE]Соответственно, в этом случае в конфиге прописываем ens1 :[CODE=bash]PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens1 -j MASQUERADEPostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens1 -j MASQUERADE[/CODE]Включаем Ip-forwarding: [ICODE]echo "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.d/99-sysctl.conf[/ICODE]Либо можно вручную раскомментировать строчку "net.ipv4.ip_forward=1" в конфиге.Применяем изменения: [ICODE]sudo sysctl -p /etc/sysctl.d/99-sysctl.conf[/ICODE]Проверить можно командой [ICODE]cat /proc/sys/net/ipv4/ip_forward[/ICODE] - должно быть 1.Добавляем правило для сетевого интерфейса ens1 (заменить на ваш):[ICODE]sudo iptables -t nat -A POSTROUTING -o ens1 -j MASQUERADE[/ICODE]Добавляем правила для форвардинга:[CODE=bash]sudo iptables -A FORWARD -i wg0 -j ACCEPTsudo iptables -A FORWARD -o wg0 -j ACCEPT[/CODE]Запускаем WireGuard[CODE=bash]sudo systemctl enable wg-quick@wg0sudo systemctl start wg-quick@wg0[/CODE]Проверить, что WireGuard запущен можно командой [ICODE]wg[/ICODE]Теперь создаем клиентские ключи, чтобы к серверу можно было подключиться извне.[ICODE]wg genkey | tee ~/client1_private.key | wg pubkey | tee ~/client1_public.key[/ICODE]Публичный ключ нам не нужен (он создается автоматически на клиенте), а приватный можно получить командой:  [ICODE]cat ~/client1_private.key[/ICODE]Настройка WireGuard на клиенте (ваш смартфон или компьютер, с которого подключаемся к серверу)Для этого понадобится приватный ключ клиента, полученный шагом ранее, IP адрес сервера и публичный ключ сервера (получить можно командой [ICODE]cat /etc/wireguard/server_public.key[/ICODE]).Для Windows качаем программу с сайта <a href="https://www.wireguard.com/install/#windows-7-81-10-11-2008r2-2012r2-2016-2019-2022">wireguard.com</a>.Создаем на компьютере конфигурационный файл wireguard.conf.Прописываем в него следующее содержимое.[CODE=bash][Interface]PrivateKey = <CLIENT1_PRIVATE_KEY>Address = 10.8.0.2/24DNS = 1.1.1.1[Peer]PublicKey = <SERVER_PUBLIC_KEY>Endpoint = <ваш IP>:51820AllowedIPs = 0.0.0.0/0, ::/0PersistentKeepalive = 25[/CODE]В программе нажимаем "добавить туннель" и загружаем созданный файл.[ATTACH=full]4508[/ATTACH]Если трафик не идет, то можно попробовать удалить строчку "DNS = 1.1.1.1" из конфига.Для Android устанавливаем приложение WireGuard.В приложении создаем туннель и загружаем конфигурационный файл.Если вам неудобно переносить конфигурационный файл на телефон, то выбираем пункт "создать с нуля".В настройках интерфейса вводим приватный ключ клиента, в настройках пира - публичный ключ сервера и IP адрес сервера. Если не заработает, в поле DNS-серверы можно попробовать прописать 1.1.1.1.Примерная конфигурация:[ATTACH=full]4507[/ATTACH]ДиагностикаЕсли трафик не передается, то проверьте NAT на сервере: [ICODE]sudo iptables -t nat -L -n | grep MASQUERADE[/ICODE]Если пусто — значит нет выхода в интернет, клиент не сможет получить доступ.Включить можно командой [ICODE]sudo iptables -t nat -A POSTROUTING -o <сетевой интерфейс> -j MASQUERADE[/ICODE]Также возможно, что на сервере включен ufw и он блокирует трафик.Проверить можно командой: [ICODE]sudo ufw status[/ICODE]Если ufw включен, то его нужно отключить либо настроить для работы с WireGuard.Настройка.[CODE=bash]sudo ufw allow 51820/udpsudo ufw allow OpenSSHsudo ufw default allow routedsudo ufw reload[/CODE]Также может быть конфликт с Docker - он ставит собственные iptables-правила и может поломать NAT.Чтобы исключить вмешательство Docker в iptables, добавьте в файле /etc/docker/daemon.json[CODE=json]{  "iptables": false}[/CODE]Перезапускаем Docker: [ICODE]sudo systemctl restart docker[/ICODE]Если не получается, пишите в теме.Если трафик WireGuard блокируется провайдером - напишите ваш регион и название провайдера. А также характер блокировки: постоянный или временный, работают ли при этом другие сайты без WireGuard.[/QUOTE]

Имя

Проверка