!bin/bash

配置WireGuard来管理网络可以按照以下步骤进行：

安装WireGuard

在Ubuntu上安装WireGuard：

sudo apt-get update
sudo apt-get install wireguard

生成WireGuard接口并设置IP地址和网关：

sudo wg create wg
sudo wg-quick-set wg ip 192.168.1.1/24
sudo wg-quick-set wg default-route 0.../

配置服务器端

创建 WireGuard 配置文件（/etc/wireguard/server.conf）：

sudo nano /etc/wireguard/server.conf

[interface]
interface = wg
address = 192.168.1.1/24
prefix-length = 24
port = 518
[peers]
peer = your_client_ip:your_client_port
allowed-ips = 0.../
endpoint = your_client_public_ip:518

生成服务器端的公钥：

sudo wireguard-updown wg generate-handshake

将公钥上传到服务器的 /etc/wireguard/ 目录：

sudo mkdir -p /etc/wireguard
sudo wget http://your_client_ip:518/publickey.txt /etc/wireguard/
sudo chown -R wg:wg /etc/wireguard/

配置客户端

客户端下载服务器的公钥并配置：

sudo wget http://your_server_ip:518/publickey.txt /etc/wireguard/
sudo chown -R wg:wg /etc/wireguard/

编辑 WireGuard 配置文件（/etc/wireguard/client.conf）：

sudo nano /etc/wireguard/client.conf

[interface]
interface = wg
address = 192.168.1.2/24
server = your_server_ip:518
[peer]
allowed-ips = 0.../

生成客户端的密钥并上传：

sudo wireguard-updown wg generate-handshake
sudo mv /etc/wireguard/private-key.txt /etc/wireguard/
sudo chown -R wg:wg /etc/wireguard/

连接客户端：

sudo iw connect wg <server_ip>:518

设置IP转换和NAT

服务器端设置IP转换：

sudo iptables -t nat -A POSTROUTING -o wg --dport 518 -j MASQUERADE
sudo iptables -A FORWARD -i wg -j ACCEPT
sudo iptables -A FORWARD -o wg -m state --state RELATED,ESTABLISHED -j ACCEPT

客户端设置NAT：

sudo iptables -t nat -A OUT -o wg --dport 518 -j MASQUERADE
sudo iptables -A FORWARD -i wg -j ACCEPT
sudo iptables -A FORWARD -o wg -m state --state RELATED,ESTABLISHED -j ACCEPT

管理和监控

查看接口状态：

sudo wg show wg

查看路由表：

sudo ip route show

管理多个客户端时,可编写脚本自动处理配置：

  # 下载并上传公钥
  wget http://$client_ip:518/publickey.txt /etc/wireguard/
  # 生成并上传私钥
  wireguard-updown wg generate-handshake
  mv /etc/wireguard/private-key.txt /etc/wireguard/
  # 连接
  iw connect wg $client_ip:518
done

安全注意事项

• 强密码：确保生成的密钥使用强密码,避免泄露。
• 定期更新：定期更新密钥以提高安全性。
• 监控日志：检查 /var/log/auth.log 查看WireGuard日志。

通过以上步骤,您可以配置并管理安全高效的WireGuard网络。