wireguard命令行配置

最新推荐文章于 2025-10-01 18:01:01 发布

原创最新推荐文章于 2025-10-01 18:01:01 发布 · 1.8k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #linux #网络

本文介绍如何使用WireGuard进行内网穿透配置。通过生成密钥、设置监听端口及分配内部地址来搭建服务器与客户端之间的连接。配置完成后，可通过wgshow命令检查状态。

为了不暴露端口和方便访问，我们选择使用wireguard做内网配置。

mkdir wireguardkey #放置wireguard密钥
cd ./wireguardkey
wg genkey | tee privatekey | wg pubkey > publickey # 产生公钥与私钥
chmod 400 ./* # 将其设置为只有自己可读放置

在/etc/wireguard 目录下编写配置文件wg0.conf如下

[Interface]
PrivateKey = 自己私钥
ListenPort = 自己端口
Address = 10.0.0.8/32 #自己的地址，我选的是10.0.0.8，设置成32即可

# 配置服务器端
[Peer]
PublicKey = 对方公钥
Endpoint = 对方端口
AllowedIPs = 10.0.0.0/24   # 前缀是10.0.0的ip都走对方服务器
PersistentKeepalive = 18