步骤 1，安装WireGuard和强制HTTPS

在所有Linux发行版上安装WireGuard,并确保服务器支持HTTPS：

sudo apt update && sudo apt install wireguard
sudo apt install --reinstall wireguard

安装完成后,安装强制HTTPS：

sudo apt install python3 python3-pip
pip install --user wireguard

步骤 2：生成服务器密钥

在服务器上生成新的密钥对：

wg genkey

输出会显示服务器的公钥和私钥：

publickey: somekeybase64string
privatekey: someotherkeybase64string

将私钥保存到安全的位置,如server.key：

wg genkey > server.key
wg genkey >> server.pub

步骤 3：配置服务器接口

创建并配置服务器的WireGuard接口,假设使用wg接口：

sudo wg-quickctl create wg

编辑接口配置文件,确保以下内容：

sudo nano /etc/wireguard/wg.conf

添加以下配置：

[Interface]
Listen = [::]:518

保存并退出编辑器。

步骤 4：设置DNAT规则

防止服务器响应被防火墙阻挡：

sudo iptables -t nat -A POSTROUTING -o eth -j MASQUERADE
sudo iptables -A FORWARD -i eth -j ACCEPT
sudo iptables -A FORWARD -o eth -m state --state RELATED,ESTABLISHED -j ACCEPT

步骤 5：处理客户端连接请求

当客户端连接时,生成配置文件：

wg-quickctl create-client-config wg <client.ip>

然后连接：

wg-quickctl connect wg <client.ip>

步骤 6：验证连接性

使用ping测试连接性：

ping 192.168.1.1

步骤 7：测试速度

使用iperf3测试带宽：

iperf3 -p 100 192.168.1.1

提示

• 生成密钥：确保密钥足够长，建议至少256位。
• 自动化：可以编写脚本自动处理客户端连接。
• 高可用性：使用Keepalive确保连接存活。
• 安全：定期更新密钥，避免泄露。

完成以上步骤后,您的WireGuard服务器应该已正确配置，客户端可以通过生成的配置文件连接，如有问题，请检查防火墙规则或WireGuard日志。