WireGuard

WireGuard是一套VPN软体。

安装

在Ubuntu 22.04上可以直接安装：

sudo apt install -y wireguard

设定

设定档都在/etc/wireguard下。

Site-to-site

这边假设的环境是：

• VPN A的内网在192.168.0.0/24，对外IP是1.2.3.4。
• VPN B的内网在192.168.1.0/24，对外IP是5.6.7.8。

先产生对应的Private Key与Public Key：

wg genkey | sudo tee /etc/wireguard/wg.key | wg pubkey | sudo tee /etc/wireguard/wg.pub; sudo chmod 600 /etc/wireguard/wg.key

接下是/etc/wireguard/wg.conf，在Interface这段都是放自己的资讯，Peer这段都是放对方的资讯（PublicKey可以从对方机器上的/etc/wireguard/wg.pub取得）：

[Interface]
PostUp = wg set %i private-key /etc/wireguard/%i.key
Address = 192.168.0.200
ListenPort = 51820

[Peer]
PublicKey = G9colAlX0xdAO+v8Nme4JobfprXWB442WEOChvQjx3c=
AllowedIPs = 192.168.1.0/24
Endpoint = 5.6.7.8:51820

另外一边则会是：

[Interface]
PostUp = wg set %i private-key /etc/wireguard/%i.key
Address = 192.168.1.200
ListenPort = 51820

[Peer]
PublicKey = yTC1O+ckZ9tcKAsDpDnx0XQmTg06rJa3z8xk8mEFUy0=
AllowedIPs = 192.168.0.0/24
Endpoint = 1.2.3.4:51820

外部连结

• 官方网站 （英文）