ToB企服应用市场:ToB评测及商务社交产业平台

标题: WireGuard搭建网络，供整个公司利用 [打印本页]
作者: 大连全瓷种植牙齿制作中心    时间: 9 小时前
标题: WireGuard搭建网络，供整个公司利用
一、清理现有设置（如已有失败实验）

  1. # 停止并删除现有 WireGuard 接口
  2. sudo wg-quick down wg0
  3. sudo rm -rf /etc/wireguard/wg0.conf
  5. # 验证接口已删除 (执行后应该看不到 wg0)
  6. ifconfig
复制代码
二、服务器端完整设置流程

1. 安装 WireGuard

  1. sudo apt update && sudo apt upgrade -y
  2. sudo apt install wireguard resolvconf qrencode -y
复制代码
2. 生成密钥对

  1. # 生成服务器密钥
  2. sudo mkdir -p /etc/wireguard
  3. wg genkey | sudo tee /etc/wireguard/private.key | wg pubkey | sudo tee /etc/wireguard/public.key
  4. sudo chmod 600 /etc/wireguard/*.key
复制代码
3. 创建立置文件 /etc/wireguard/wg0.conf

  1. cat << EOF | sudo tee /etc/wireguard/wg0.conf
  2. [Interface]
  3. Address = 10.8.0.1/24
  4. ListenPort = 51820
  5. PrivateKey = $(sudo cat /etc/wireguard/private.key)
  6. PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o enp1s0 -j MASQUERADE
  7. PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o enp1s0 -j MASQUERADE
  8. EOF
复制代码
4. 启用内核转发

  1. sudo sed -i '/net.ipv4.ip_forward/s/^#//g' /etc/sysctl.conf
  2. sudo sysctl -p
复制代码
5. 防火墙设置（告急！）

  1. # 允许 WireGuard 端口
  2. sudo ufw allow 51820/udp
  4. # 允许 NAT 转发
  5. sudo ufw --force enable
  6. sudo ufw default deny incoming
  7. sudo ufw default allow outgoing
复制代码
6. 启动服务

  1. sudo systemctl enable wg-quick@wg0
  2. sudo wg-quick up wg0
  4. # 验证接口 (应该看到 wg0 的 inet 10.8.0.1)
  5. ifconfig wg0
复制代码
三、生成员工客户端设置（以员工 “john” 为例）

1. 生成客户端密钥

  1. CLIENT_NAME="john"
  2. CLIENT_IP="10.8.0.2/32"
  4. # 生成客户端密钥
  5. wg genkey | tee /etc/wireguard/${CLIENT_NAME}_private.key | wg pubkey | sudo tee /etc/wireguard/${CLIENT_NAME}_public.key
复制代码
2. 添加到服务端设置

  1. sudo wg set wg0 peer $(cat /etc/wireguard/${CLIENT_NAME}_public.key) allowed-ips ${CLIENT_IP}
  2. sudo wg-quick save wg0
复制代码
3. 生成客户端设置文件 /root/${CLIENT_NAME}.conf

  1. cat << EOF > /root/${CLIENT_NAME}.conf
  2. [Interface]
  3. PrivateKey = $(cat /etc/wireguard/${CLIENT_NAME}_private.key)
  4. Address = ${CLIENT_IP}
  5. DNS = 8.8.8.8
  7. [Peer]
  8. PublicKey = $(sudo cat /etc/wireguard/public.key)
  9. Endpoint = 139.180.197.84:51820
  10. AllowedIPs = 0.0.0.0/0
  11. PersistentKeepalive = 25
  12. EOF
  14. # 生成二维码（方便移动端）
  15. qrencode -t ansiutf8 < /root/${CLIENT_NAME}.conf
复制代码
四、连接测试验证

1. 在客户端装备实行：

  1. # Windows/Mac：下载官方客户端导入配置文件
  2. # Linux：sudo wg-quick up john.conf
  4. # 连接后验证：
  5. ping 10.8.0.1  # 应该能通
  6. curl ifconfig.me  # 显示服务器IP 139.180.197.84
复制代码
2. 服务端监控：

  1. watch -n 1 wg  # 实时查看连接状态
复制代码
五、高级管理技巧

1. 批量创建用户脚本

  1. #!/bin/bash
  2. for i in {1..20}; do
  3.     CLIENT_NAME="employee${i}"
  4.     CLIENT_IP="10.8.0.$((i+1))/32"
  5.    
  6.     wg genkey | tee /tmp/${CLIENT_NAME}_private.key | wg pubkey | tee /tmp/${CLIENT_NAME}_public.key
  7.    
  8.     sudo wg set wg0 peer $(cat /tmp/${CLIENT_NAME}_public.key) allowed-ips ${CLIENT_IP}
  9.    
  10.     cat << EOF > /root/${CLIENT_NAME}.conf
  11. [Interface]
  12. PrivateKey = $(cat /tmp/${CLIENT_NAME}_private.key)
  13. Address = ${CLIENT_IP}
  14. DNS = 8.8.8.8
  16. [Peer]
  17. PublicKey = $(sudo cat /etc/wireguard/public.key)
  18. Endpoint = 139.180.197.84:51820
  19. AllowedIPs = 0.0.0.0/0
  20. PersistentKeepalive = 25
  21. EOF
  22.    
  23.     rm /tmp/${CLIENT_NAME}_*
  24. done
  25. sudo wg-quick save wg0
复制代码
2. 限制访问范围（示例：仅答应访问服务器内网）

  1. # 修改客户端的 AllowedIPs 为：
  2. AllowedIPs = 10.25.96.0/20  # 根据您的 enp8s0 子网 10.25.96.3/255.255.240.0
复制代码
六、故障排查

1. 连接失败查抄项：

  1. # 确认服务端监听状态
  2. sudo ss -uapn | grep 51820
  4. # 查看防火墙规则
  5. sudo ufw status numbered
  7. # 检查内核转发是否启用
  8. cat /proc/sys/net/ipv4/ip_forward
复制代码
2. 日志查看

  1. journalctl -u wg-quick@wg0 -f
复制代码
以上流程已根据您的服务器IP 139.180.197.84 适配，现实利用时注意：

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4