用 WireGuard 科学上网

原文：https://github.com/wgredlong/WireGuard

WireGuard 的立意是创建「 快速、现代、安全的 VPN 隧道 」。

通过 WireGuard 组建起来的 VPN ，借助其中一台可以科学上网的电脑，能使 VPN 内所有其它电脑都具有科学上网的能力。

本文简要介绍 WireGuard 的组网要点及步骤，其它六篇介绍相关的操作方法。

1. 用 Linode 主机搭建 WireGuard 网络 ，实例介绍 Linode 服务器与本地 Ubuntu 电脑组建 WireGuard 网络的步骤；
2. 用 wg-quick 调用 wg0.conf 管理 WireGuard ，如何配置 wg0.conf 的各项参数；
3. 用 wg 在命令行运行 WireGuard ，通过命令行使用 WireGuard 的方法；
4. 与配置 WireGuard 有关的 Ubuntu 命令，介绍一些 Ubuntu 命令；
5. 多平台访问 WireGuard ，介绍不同平台如何使用 WireGuard ；
6. 付费测试 WireGuard ，帮你试用 WireGuard 。

1. WireGuard 组网的三个主要构成

1. 虚拟专用网，在两台或更多电脑上，分别安装 WireGuard ，配置相应的网络参数，就可以把它们组建成一个虚拟专用网，互相之间能够用内网地址 Ping 通；
2. 公钥/私钥，为每台电脑生成一组公钥与私钥，并合成到虚拟网卡中，使虚拟内网中两台电脑间的通信具有私密性；
3. 路由转发，在原先就能够科学上网的电脑启动 ip 转发功能，并设置相应的路由规则，使虚拟内网的其它电脑能够通过这台电脑全部实现科学上网。

2. WireGuard 组网的主要步骤

组建一个 WireGuard 网络一般需要以下步骤。

1. 在两台电脑安装 WireGuard ，安装过程简单，但需要注意查看是否有出错提示并做相应的处理。
2. 生成两台电脑各自的公钥与私钥。并准备好服务器的 IP 地址 、端口号、内网地址、公钥与私钥备用；准备好本地机的公钥与私钥备用。
3. 准备好以上参数就可以进行组网及参数配置，WireGuard 提供了命令行与配置文件两种不同的实现方式，这两种方式实现的功能相同，只是具体操作方法上有些区别。推荐先用命令行方式做测试，测试通过后再使用配置文件的方式。
   • [x] 配置文件的方式，就是通过编辑配置文件（ 比如 wg0.conf ）设置各种参数，然后通过 WireGuard 自带的 wg-quick 命令来启动或关闭 WireGuard 网络。好处是操作方便，不足就是调试阶段不够方便（其实也不难）。详细介绍见：“ 2.用 wg-quick 调用 wg0.conf 管理 WireGuard ” 。
   • [ ] 命令行方式，就是把组网命令一行一行输入，完成组网。主要通过 WireGuard 自带的 wg 命令与系统自有的 ip 及 iptables 命令实现。命令行方式灵活，但如果重复操作或繁琐一些，详细介绍见：“ 3.用 wg 在命令行运行 WireGuard ” 。
4. 配置与测试又可以分两步进行，第一步先把内网调试通过，然后再进行第二部数据转发的配置，当基本的组网完成之后，两台电脑的内网地址互相之间应该都能 Ping 通。
5. 然后就可以进行数据转发的配置，需要在服务器端做两项配置：
   • 以配置文件方式或命令行方式设置服务器的路由规则，把数据流转到虚拟网卡。
   • 在服务器端启动 IP 转发（ 使 net.ipv4.ip_forward=1）；

这时应该能从本地机 Ping 通 Google.com ，并能通过浏览器访问 Google.com 。