wireguard on Debian 11 (Bullseye)
Please follow the instructions below to install wireguard package:
sudo apt update
sudo apt install wireguard
2. Uninstall / Remove wireguard package
Please follow the guidance below to uninstall wireguard package:
sudo apt remove wireguard
sudo apt autoclean && sudo apt autoremove
3. Details of wireguard package
Package: wireguard
Version: 1.0.20210223-1
Installed-Size: 17
Maintainer: Daniel Kahn Gillmor
Architecture: all
Depends: wireguard-modules (>= 0.0.20191219) | wireguard-dkms (>= 0.0.20200121-2), wireguard-tools (>= 1.0.20210223-1)
Description: fast, modern, secure kernel VPN tunnel (metapackage)
Description-md5: bd6dd7a30cf34800a40219e3d2df9dc3
Homepage: https://www.wireguard.com
Section: net
Priority: optional
Filename: pool/main/w/wireguard/wireguard_1.0.20210223-1_all.deb
Size: 8164
MD5sum: fa92e03f62c6d6528cc770a9e97a141a
SHA256: d07b7f466a90a232f7a8a1750bbf7e5872555d41854789fc0eb6b4f0538b6ebf
4. References on Debian 11 (Bullseye)
python3-squaremap (1:1.0.5-2)
spfquery (1.2.10-7.1~deb11u1)
ruby-google-cloud-core (1.2.0-2)
cl-asdf-finalizers (20170403-1.1)
ruby-xapian (1.4.18-1)
postgresql-doc-13 (13.7-0+deb11u1)
linux-kbuild-5.10 (5.10.136-1)
mimedefang (2.84-4+b1)
libc6-mipsn32-mipsel-cross (2.31-11cross1)
latexmk (1:4.70b-0.2)
librust-pbr-dev (1.0.1-1+b1)
libnet-dhcp-perl (0.696+dfsg-1)
hyphen-pl (1:3.0a-4.1)
libmoox-role-cloneset-perl (0.1.0-5)
libitm1-sh4-cross (10.2.1-6cross1)
slashem-sdl (0.0.7E7F3-10)
5. The same packages on other Linux Distributions
wireguard (1.0.20200513-1~20.04.2) Ubuntu 20.04 LTS (Focal Fossa)
wireguard (1.0.20200513-1~18.04.2) Ubuntu 18.04 LTS (Bionic Beaver)
wireguard (1.0.20200513-1~16.04.2) Ubuntu 16.04 LTS (Xenial Xerus)
wireguard (1.0.20200827-1ubuntu1) Ubuntu 20.10 (Groovy Gorilla)
wireguard (1.0.20210424-1ubuntu1) Ubuntu 21.10 (Impish Indri)
wireguard (1.0.20210914-1ubuntu2) Ubuntu 22.04 LTS (Jammy Jellyfish)
wireguard (1.0.20210914-1ubuntu2) Ubuntu 22.10 (Kinetic Kudu)
wireguard (1.0.20210914-1) Kali Linux
wireguard (1.0.20200513-1~20.04.2) Linux Mint 20.3 «Una»
wireguard (1.0.20210914-1ubuntu2) Linux Mint 21 «Vanessa»
Устанавливаем сервер WireGuard VPN за 5 минут в Linux
WireGuard – достаточно новый VPN протокол, набирающий популярность. Примечателен высокой производительностью и использованием современной криптографии.
На официальном сайте можно ознакомиться со сравнительной таблицей производительности популярных протоколов VPN.
Как видно из сравнительной таблицы, WireGuard показывает не только самую высокую скорость, но и лучший результат по пингу.
Вы так же можете воспользоваться другим вариантом установки WireGuard, а именно Быстрая установка сервера WireGuard VPN с веб-интерфейсом .
Быстрая установка WireGuard Manager
Кроме установки непосредственно самого сервера WireGuard, будут также установлены инструменты для работы с ним, такие как вызов консольного интерфейса для изменений настроек сервера VPN, легкое добавление новых клиентов (пиров), удаление и обновление.
Устанавливать данный VPN будем из github репозитория complexorganizations / wireguard-manager.
Для установки с помощью данного скрипта поддерживаются следующие операционные системы: CentOS, Debian, Ubuntu, Arch, Fedora, Redhat, Raspbian с ядром Linux 3.1 и выше.
В данном случае будет рассмотрена установка на сервер Ubuntu.
Сначала установим инструмент curl:
sudo apt install curl
Затем скачиваем скрипт установки:
curl https://raw.githubusercontent.com/complexorganizations/wireguard-manager/main/wireguard-manager.sh --create-dirs -o /usr/local/bin/wireguard-manager.sh
Делаем скрипт исполняемым:
chmod +x /usr/local/bin/wireguard-manager.sh
И запускаем установку:
bash /usr/local/bin/wireguard-manager.sh
В случае отсутствия необходимых пакетов скрипт сообщит об этом. Доустанавливаем, если есть в этом необходимость, нужные пакеты и снова запускаем скрипт установки.
Установка разделена на этапы, в которых пользователю предлагается выбрать различные варианты, при этом по умолчанию предлагается оптимальный вариант.
В итоге, после запуска скрипта, нам остается только нажатием Enter подтверждать согласие на установку рекомендуемых настроек.
Скрипт так же предложит установить DNS сервер Unbound, хорошее решение для лучшей приватности. В дальнейшем для клиентов (пиров) можно будет задать альтернативный DNS сервис.
На последнем этапе настройки задаем название клиентскому файлу конфигурации.
Настройка и затем установка WireGuard займет не больше 5 минут.
По окончанию установки будет отображен qr-код для подключения.
Скачать приложение — клиент для нужной операционной системы можно из официального сайта.
Android версия приложения поддерживает установку соединения через qr-код.
Так же Android версия позволяет изменять конфигурационный файл, а также содержит белый и черный список приложений, которые будут работать через VPN-туннель WireGuard.
Для этого нужно нажать на название созданного туннеля, затем на значок карандаша в правом верхнем углу, затем в появившемся окне будет доступна опция All Application.
Там же в настройках конфигурации можно вручную изменить DNS сервер, например на сервер с блокировкой рекламы и фишинга, например на Comss.one DNS.
Важно: для каждого отдельного устройства нужно генерировать отдельный конфигурационный файл.
Конфигурационные файлы доступы в директории /etc/wireguard/clients/ .
Таким образом для Windows клиента нам нужно создать еще один конфигурационный файл. Для этого мы запускаем скрипт WireGuard Manager с помощью команды:
bash /etc/wireguard/wireguard-server.sh
И выбираем вариант Add WireGuard Peer (под номером 5), задаем новое имя. Нам снова предложат qr-код, но для подключения в Windows нам понадобится конфигурационный файл, который можно скачать из директории /etc/wireguard/clients/ .
Для удобной работы с сервером, как с консолью, так и с файлами я работаю через приложение Snowflake.
Устанавливаем приложение – клиент для Windows.
И импортируем в него загруженный из сервера конфигурационный файл.
Аналогично Android приложению, файл можно отредактировать и заменить в нем DNS сервер, при необходимости.
Как видим, с помощью скрипта WireGuard Manager мы можем максимально легко установить WireGuard VPN , но и так же легко создавать новые конфигурационные файлы для подключения.
Простая настройка WireGuard Linux
WireGuard — это набирающий популярность VPN сервер, который работает на уровне ядра Linux. Это позволяет ему обрабатывать пакеты намного быстрее по сравнению с OpenVPN. С помощью WireGuard вы можете создать частную виртуальную сеть и объединить компьютеры, которые находятся в разных домах или даже городах, точно так же как и с помощью OpenVPN.
В большинстве инструкций предлагается всё делать вручную, устанавливать программу, генерирвоать конфигурационные файлы, однако если вы не хотите в этом разбираться и вам достаточно стандартных настроек, то всё можно сделать гораздо проще. В этой статье будет рассмотрена простая установка WireGuard на примере Ubuntu.
Настройка WireGuard сервера в Linux
Существует скрипт для быстрого развертывания WireGuard. Он поддерживает не только Ubuntu, но и Debian, Fedora, CentOS, Artch Linux и Oracle Linux. Этот скрипт работает аналогично скрипту для простого развертывания OpenVPN. Программа задаст несколько вопросов, установит WireGuard и сгенерирует конфигурационные файлы для сервера и клиента. После установки с помощью скрипта можно добавлять новых клиентов, ограничивать доступ для старых или полностью удалить WireGuard. Таким образом, можно детально не разбираться самому как настроить WireGuard.
Выполните следующую команду для того чтобы скачать последнюю версию скрипта с GitHub:
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
Затем дайте файлу скрипта права на выполнение:
chmod +x wireguard-install.sh
Прежде чем запускать скрипт желательно посмотреть публичный IP вашего сервера. Для этого можно воспользоваться командой:
Команда отобразит список сетевых интерфейсов и их IP адреса. Как правило, реальный сетевой интерфейс имеет состояние UP. В данном случае это ens0. Если вы хотите подключатся к VPN серверу из интернет или обойти блокировки, вам необходимо установить его на VPS или другой сервер в сети. Список VPS для VPN можно найти здесь.
Для запуска скрипта выполните команду:
Первые два вопроса будут о внешнем IP адресе и сетевом интерфейсе, которые вы посмотрели ранее. Если у вас только один интерфейс, скорее всего, программа определит их верно. Если же несколько, возможно придется поправить:
Далее нужно выбрать имя сетевого интерфейса для WireGuard, можно оставить по умолчанию:
Следующие два вопроса — желаемый IP адрес сервера WireGuard в создаваемой виртуальной сети для IPv4 и IPv6. По умолчанию скрипт предлагает использовать 10.66.66.1:
На следующем шаге нужно настроить порт, на котором будет доступен WireGuard:
WireGuard умеет менять настройки DNS клиентов при подключении. На этом шаге можно указать DNS серверы, которые следует использовать:
После этого нажмите любую клавишу для того чтобы запустить установку необходимых пакетов и создание конфигурационных файлов:
После того как установка завершится скрипт предложит создать конфигурацию для первого клиента. Достаточно ввести имя. Оно не должно быть длиннее 15 символов:
Далее надо указать желаемый IP адрес клиента IPv4 и IPv6. Здесь IP адрес задается при создании конфигурации и для каждого клиента всегда будет статическим:
После этого скрипт сообщит что конфигурация создана и вы можете скачать её на свой компьютер или отсканировать QR код на телефоне:
Настройка сервера WireGuard завершена. Теперь можно переходить к настройке клиента.
Настройка клиента WireGuard
На компьютере с которого вы хотите подключится к WireGuard его тоже необходимо установить. В Ubuntu и Debian команда установки будет выглядеть следующим образом:
sudo apt install wireguard
Кроме того, если в системе не установлены пакеты resolvconf и iptables их надо установить:
sudo apt install resolvconf iptables
После этого переместите скачанный конфигурационный файл клиента WireGuard в папку /etc/wireguard и переименуйте в wg0.conf. Имя конфигурационного файла должно соотвествовать имени сетевого интерфейса, который будет создан WireGuard. Например:
sudo mv ~/wg0-client-losst.conf /etc/wireguard/wg0.conf
Или вы можете просто скопировать содержимое файла на сервере и вставить его в локальный /etc/wireguard/wg0.conf. Файл довольно небольшой, в отличии от OpenVPN. Теперь вы можете подключится к серверу используя команду wg-quick:
Вы можете убедится что виртуальная сеть работает, попробовав пинговать VPN сервер по внутреннему адресу 10.66.66.1. Также можно проверить что интернет тоже работает:
По умолчанию весь трафик клиента перенаправляется через VPN сервер. Это настроено в конфигурационном файле клиента с помощью директивы AllowedIPs. Здесь указано 0.0.0.0, что означает все адреса, однако вы можете изменить эти настройки и перенаправлять только нужный трафик, или вообще не перенаправлять. Посмотреть состояние подключения WireGuard можно командой:
Если вы хотите чтобы WireGuard подключался к серверу автоматически после загрузки системы можно добавить его в автозагрузку systemctl:
sudo systemctl enable wg-quick@wg0.service
Для запуска используйте:
sudo systemctl start wg-quick@wg0.service
А состояние можно проверить с помощью команды status:
sudo systemctl status wg-quick@wg0.service
Теперь вы знаете как выполняется настройка клиента WireGuard.
Выводы
В этой статье мы рассмотрели как выполняется простая настройка WireGuard в Linux. Как видите, не обязательно разбираться в тонкостях работы с программой для того чтобы установить её на сервер. По моим субъективным ощущениям интернет с WireGuard быстрее по сравнению с OpenVPN. А каким VPN вы пользуетесь? Напишите в комментариях!
Can’t remove wireguard
root@OMV:~# apt show wireguard Package: wireguard Version: 1.0.20200513-1 Priority: optional Section: net Maintainer: Daniel Kahn Gillmor Installed-Size: 17.4 kB Depends: wireguard-modules (>= 0.0.20191219) | wireguard-dkms (>= 0.0.20200121-2), wireguard-tools (>= 1.0.20200513-1) Homepage: https://www.wireguard.com Download-Size: 8052 B APT-Sources: http://deb.debian.org/debian unstable/main amd64 Packages Description: fast, modern, secure kernel VPN tunnel (metapackage) WireGuard is a novel VPN that runs inside the Linux Kernel and uses state-of-the-art cryptography (the «Noise» protocol). It aims to be faster, simpler, leaner, and more useful than IPSec, while avoiding the massive headache. It intends to be considerably more performant than OpenVPN. WireGuard is designed as a general purpose VPN for running on embedded interfaces and super computers alike, fit for many different circumstances. It runs over UDP. . This metapackage explicitly depends on both the kernel module and the userspace tooling.
root@OMV:~# apt remove wireguard Reading package lists. Done Building dependency tree Reading state information. Done Package ‘wireguard’ is not installed, so not removed 0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
I am missing something real stupid and just can’t get it.