Wireguard 是著名的开源 VPN 解决方案之一。Wireguard 旨在提供比 IPsec 和OpenVPN更好的性能和更强大的功能。Wireguard 协议通过 UDP 传输流量。Wireguard-logo-1

在 Debian 11 Bullseye 上安装 Wireguard

步骤 1. 在我们安装任何软件之前,通过apt在终端中运行以下命令来确保您的系统是最新的很重要:

sudo apt update
sudo apt upgrade

步骤 2. 在 Debian 11 上安装 Wireguard。

现在我们从 Github 存储库下载脚本安装 Wireguard:

curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh

接下来,使下载的文件可执行并运行它:

chmod +x wireguard-install.sh
./wireguard-install.sh

输出:

install-wireguard-script-github-1

步骤 3. 客户端配置。

成功安装和配置后,脚本将提示您进行客户端配置,它只会做两件事,那就是:

install-wireguard-client-conf-1

客户端设置的其余部分将由脚本自动完成,您应该得到如下图所示的结果,并列出了 QR 码以方便客户端设置:

qr-code-wireguard-client-1

接下来,我们下载客户端文件(您可以使用带有 Bitwise 等集成文件管理器的 SSH 客户端。)在 Linux 上,您可以使用 SFTP 下载文件:.ovpn

sftp remote_user@remote-server-ip-address
get client_config.ovpn

之后,启动 WireGuard 并在启动时启用它:

sudo wg-quick up wg0
sudo systemctl start wg-quick@wg0
sudo systemctl enable wg-quick@wg0

要建立从客户端到服务器的连接,在客户端机器上,安装 Wireguard 客户端并运行以下命令进行连接:

client sudo wg-quick up client_config.conf

步骤 4. 防火墙配置。

如果您使用 UFW,则需要允许端口 51820 通过防火墙:

sudo ufw allow ssh
sudo ufw allow 51820/udp

感谢您使用本教程在 Debian 11 Bullseye 上安装最新版本的 Wireguard VPN 服务器。如需更多帮助或有用信息,我们建议您查看官方 Wireguard 网站