Новые сообщения

JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере.

Ответить в теме

Сообщение: [QUOTE="moder, post: 64413, member: 1"]Данный инструмент не предназначен для обхода блокировок запрещенных сайтов - с его помощью можно ускорить доступ к незапрещенным сайтам в случае их плохой доступности на мобильном интернете.WireGuard будет работать даже в тех случаях, когда обычный VPN не справляется или когда у провайдера проблемы с DNS.Причины, зачем может понадобиться свой WireGuard туннель:<ol> <li data-xf-list-type="ol">Вы не доверяете сторонним сервисам.</li> <li data-xf-list-type="ol">ВПН, которым вы пользуетесь, работает с перебоями, либо показывает надоедливую рекламу.</li> <li data-xf-list-type="ol">Стоимость ВПН выше, чем стоимость аренды виртуального сервера.</li> <li data-xf-list-type="ol">Вы администрируете сайты на хостинге - тогда есть смысл доплатить за VPS (примерно 100 р. в месяц за выделенный IP) и сэкономить на VPN.</li> <li data-xf-list-type="ol">Больше свободы в выборе локации.</li> <li data-xf-list-type="ol">Вы получаете не засвеченный IP (тогда как IP популярных VPN сервисов известны и могут блокироваться как на уровне операторов так и отдельными сайтами).</li> <li data-xf-list-type="ol">В теории больше скорость и в разы больше трафика за ту же цену, что позволит пользоваться туннелем нескольким пользователям одновременно.</li> <li data-xf-list-type="ol">У вас уже есть VPS, но с неудобной локацией. Тогда есть смысл сменить локацию (пинг до ближнего зарубежья почти такой же как по РФ) и получить дополнительно VPN.</li> </ol>Кроме того, WireGuard устойчивее к DPI, чем ряд других популярных VPN-протоколов, поскольку:<ul> <li data-xf-list-type="ul">Использует только UDP, что делает его быстрым и простым по структуре.</li> <li data-xf-list-type="ul">Его трафик выглядит как последовательность однотипных UDP-пакетов, что усложняет сигнатурное определение.</li> <li data-xf-list-type="ul">Не содержит явных «отпечатков» протокола — пакеты выглядят как случайные данные.</li> </ul>Если у вас нет опыта в администрировании, пишите в теме - распишу подробнее шаг за шагом. Важная обратная связь, чтобы понимать, что инструкцией будут пользоваться.Инструкция будет для Ubuntu, поскольку эта самая популярная на сегодня сборка Linux.Инструкция по настройке WireGuardWireGuard требует наличие iptables.Проверить наличие iptables на сервере можно командой [ICODE]iptables -V[/ICODE]Если iptables нет, то устанавливаем командой [ICODE]sudo apt install iptables[/ICODE].Установка WireGuard[CODE=bash]sudo apt updatesudo apt install wireguard -y[/CODE]Проверить установку можно командой [ICODE]wg --version[/ICODE]Должно вывести что-то вроде этого: [ICODE]wireguard-tools v1.0.20210914 - https://git.zx2c4.com/wireguard-tools/[/ICODE]Настройка WireGuard на сервереСоздаем приватный и публичный ключи сервера:[ICODE]wg genkey | sudo tee /etc/wireguard/server_private.key | wg pubkey | sudo tee /etc/wireguard/server_public.key[/ICODE]Команда выведет публичный ключ, его надо сохранить.Приватный ключ можно получить командой:[ICODE]cat /etc/wireguard/server_private.key[/ICODE]Теперь создаем клиентские ключи.[ICODE]wg genkey | tee ~/client1_private.key | wg pubkey | tee ~/client1_public.key[/ICODE]Публичный ключ выведет сразу, а приватный можно получить командой:  [ICODE]cat ~/client1_private.key[/ICODE]Далее создаем конфиг wg0.conf/etc/wireguard/wg0.confДля настройки конфига осталось узнать сетевой интерфейс (eth или ens) - это можно сделать командой [ICODE]ip link[/ICODE]Пример вывода:[CODE=bash]1: lo: <LOOPBACK,UP,LOWER_UP>...2: ens1: <BROADCAST,MULTICAST,UP,LOWER_UP> ......[/CODE]Соответственно, в этом случае для конфига указываем ens1.Шаблон конфига:[CODE][Interface]Address = 10.8.0.1/24ListenPort = 51820# ключ можно получить командой: cat /etc/wireguard/server_private.keyPrivateKey = <Приватный ключ сервера># Включаем маршрутизациюPostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o <сетевой интерфейс> -j MASQUERADEPostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o <сетевой интерфейс> -j MASQUERADE[Peer]# ключ можно получить командой: cat ~/client1_public.keyPublicKey =<Публичный ключ клиента>AllowedIPs = 10.8.0.2/32[/CODE][SPOILER="Пример заполненного конфига"][Interface]Address = 10.8.0.1/24ListenPort = 51820PrivateKey = Sfdewa8aZJ8F+0At/xs7X4iABfnqtR77CUUi8ymnenY=PostUp   = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens1 -j MASQUERADEPostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens1 -j MASQUERADE[Peer]PublicKey = fghTiiCTBiT4H8GybrmCWiTdp8e/16+6eIhwyAUFVW4=AllowedIPs = 10.8.0.2/32[/SPOILER]На следующем шаге включаем Ip-forwarding: [ICODE]echo "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.d/99-sysctl.conf[/ICODE]Либо можно вручную раскомментировать строчку "net.ipv4.ip_forward=1" в конфиге.Применяем изменения: [ICODE]sudo sysctl -p /etc/sysctl.d/99-sysctl.conf[/ICODE]Проверить можно командой [ICODE]cat /proc/sys/net/ipv4/ip_forward[/ICODE] - должно быть 1.Добавляем правило для сетевого интерфейса (полученный ранее с помощью команды ip link):[ICODE]sudo iptables -t nat -A POSTROUTING -o <сетевой интерфейс> -j MASQUERADE[/ICODE]Добавляем правила для форвардинга:[CODE=bash]sudo iptables -A FORWARD -i wg0 -j ACCEPTsudo iptables -A FORWARD -o wg0 -j ACCEPT[/CODE]Запускаем WireGuard[CODE=bash]sudo systemctl enable wg-quick@wg0sudo systemctl start wg-quick@wg0[/CODE]Проверить, что WireGuard запущен можно командой [ICODE]wg[/ICODE]Пример вывода:[ATTACH=full]4523[/ATTACH]Если нет peer, то возможно перепутали клиентский и северный ключ в конфиге или ввели клиентский ключ неправильно.Настройка WireGuard на клиенте (ваш смартфон или компьютер, с которого подключаемся к серверу)Для этого понадобится приватный ключ клиента, полученный шагом ранее, IP адрес сервера и публичный ключ сервера (получить можно командой [ICODE]cat /etc/wireguard/server_public.key[/ICODE]).Для Windows качаем программу с сайта <a href="https://www.wireguard.com/install/#windows-7-81-10-11-2008r2-2012r2-2016-2019-2022">wireguard.com</a>.Создаем на компьютере конфигурационный файл wireguard.conf.Если не записали ключи.Получаем клиентский приватный ключ: [ICODE]cat ~/client1_private.key[/ICODE]Получаем серверный публичный ключ: [ICODE]cat /etc/wireguard/server_public.key[/ICODE]Прописываем в него следующее содержимое.[CODE=bash][Interface]PrivateKey = <CLIENT1_PRIVATE_KEY>Address = 10.8.0.2/24DNS = 1.1.1.1[Peer]PublicKey = <SERVER_PUBLIC_KEY>Endpoint = <ваш IP>:51820AllowedIPs = 0.0.0.0/0, ::/0PersistentKeepalive = 25[/CODE]В программе нажимаем "добавить туннель" и загружаем созданный файл.[ATTACH=full]4508[/ATTACH]Если трафик не идет, то можно попробовать удалить строчку "DNS = 1.1.1.1" из конфига.Для Android устанавливаем приложение WireGuard.[ATTACH=full]4524[/ATTACH]В приложении создаем туннель и загружаем конфигурационный файл.Если вам неудобно переносить конфигурационный файл на телефон, то выбираем пункт "создать с нуля".Либо можно создать QR код - инструкция как это сделать будет в конце статьи. В настройках интерфейса вводим приватный ключ клиента, в настройках пира - публичный ключ сервера и IP адрес сервера. Если не заработает, в поле DNS-серверы можно попробовать прописать 1.1.1.1.Примерная конфигурация:[ATTACH=full]4507[/ATTACH]ДиагностикаЕсли трафик не передается, то проверьте NAT на сервере: [ICODE]sudo iptables -t nat -L -n | grep MASQUERADE[/ICODE]Если пусто — значит нет выхода в интернет, клиент не сможет получить доступ.Включить можно командой [ICODE]sudo iptables -t nat -A POSTROUTING -o <сетевой интерфейс> -j MASQUERADE[/ICODE]Также возможно, что на сервере включен ufw и он блокирует трафик.Проверить можно командой: [ICODE]sudo ufw status[/ICODE]Если ufw включен, то его нужно отключить либо настроить для работы с WireGuard.Настройка.[CODE=bash]sudo ufw allow 51820/udpsudo ufw allow OpenSSHsudo ufw default allow routedsudo ufw reload[/CODE]Также может быть конфликт с Docker - он ставит собственные iptables-правила и может поломать NAT.Чтобы исключить вмешательство Docker в iptables, добавьте в файле /etc/docker/daemon.json[CODE=json]{  "iptables": false}[/CODE]Перезапускаем Docker: [ICODE]sudo systemctl restart docker[/ICODE]Если не получается, пишите в теме.Если трафик WireGuard блокируется провайдером - напишите ваш регион и название провайдера. А также характер блокировки: постоянный или временный, работают ли при этом другие сайты без WireGuard.Инструкция как создать QR код с настройкамиДля удобства, можно создать QR код с настройками, чтобы не вводить каждый раз вручную. Это можно сделать с помощью утилиты qrencode.Устанавливаем утилиту.[ICODE]apt install qrencode[/ICODE]Заливаем созданный ранее конфигурационный файл wireguard.conf на сервер.Затем выполняем команду:[ICODE]qrencode -t ansiutf8 < /etc/wireguard/client/wireguard.conf[/ICODE]На экране появится QR‑код в текстовом виде (использует символы и цвета терминала). Но можно создать и PNG файл командой: [ICODE]qrencode -o /etc/wireguard/client/qr.png -t png < /etc/wireguard/client/wireguard.conf[/ICODE]В приложении WireGuard на телефоне есть опция при добавлении туннеля "сканировать QR код". Останется активировать созданный туннель и убедиться, что все работает.[ATTACH=full]4526[/ATTACH][/QUOTE]

Имя

Проверка