为了确保您能够成功测试配置好的WireGuard线路，请按照以下步骤操作

安装WireGuard

安装必要的软件包：

sudo apt update
sudo apt install wireguard

生成密钥对

在服务器上生成密钥对：

wg genkey
 wg(1)  # 查看生成的密钥对

配置WireGuard服务器

编辑/etc/wireguard/目录下的配置文件：

sudo nano /etc/wireguard/server.conf

ListenPort = 5281
PrivateKey = [生成的私钥]
PublicKey = [生成的公钥]

启动服务器

启动WireGuard服务,并启用它：

sudo wg-quick-
sudo systemctl enable wg-quick@
sudo systemctl start wg-quick@

配置客户端

创建一个新的配置文件：

sudo nano /etc/wireguard/client.conf

PublicKey = [服务器的公钥]
PrivateKey = [服务器的私钥]
Peer = [服务器IP]:5281

应用客户端配置

在本地路由器上应用配置：

sudo wg-quick-

测试连接

在服务器上运行一个简单的HTTP服务器：

sudo python3 -m http.server 800

在客户端上测试访问服务器：

curl http://[服务器IP]:800

如果成功,您应该看到返回的网页内容。

验证连接

检查服务器的连接状态：

sudo wg show 0

查看客户端的连接：

wg show 0

故障排除

• 检查防火墙：确保防火墙允许端口5281的流量。
• 检查服务器IP：确保服务器的IP是可达的。
• 检查日志：查阅/var/log/auth.log以获取可能的错误信息。

使用ping测试

在客户端上测试服务器的IP：

ping [服务器IP]

存储配置

保存服务器和客户端的配置：

sudo wg save 0

重启服务

测试配置保存后重启服务：

sudo systemctl restart wg-quick@

进一步测试

使用mptcp测试：

sudo wg-quick- mptcp

在路由器上配置NAT

在路由器上设置NAT规则,确保流量被正确转发：

sudo iptables -t nat -A POSTROUTING -o eth -j MASQUERADE
sudo iptables -A FORWARD -i eth -o wg -m state --state RELATED,ESTABLISHED -j ACCEPT

使用arp-scan测试

在客户端上测试ARP：

arp-scan [服务器IP]

进一步的故障排除

• 检查网络：确保网络连接无误。
• 检查端口：确保端口5281在服务器上是开放的。
• 检查日志：查阅相关日志以确定问题所在。

通过以上步骤,您应该能够成功测试和配置WireGuard线路，确保每一步都仔细执行，并根据需要调整配置以满足您的网络环境。