wireguard

admin

本脚本适用环境
系统支持：CentOS 7+，Debian 8+，Raspbian 10，Ubuntu 16+，Fedora 29+
内存要求：≥256M
. J3 q7 H: K  c: P2 y日期　　：2020 年 4 月 2 日

关于本脚本
: F+ j  m& M0 Y9 H& P9 j* }8 |5 e1. 支持两种安装方式：从代码编译安装，从 repository 直接安装；
' E  l& X+ Y. V: t& `% f2. 脚本会创建默认的 wg0 设备，以及 wg0 的客户端配置，并生成客户端配置对应的二维码 png 图片；
3. 脚本会修改本机防火墙设置，如果未启用防火墙，则会出现警告提示，需要手动去设置；
7 X. d) z) z+ k4. 脚本会从 1024 到 20480 随机生成监听端口；
8 R! o6 t  O8 T# z5 G% |# u9 H5. 脚本支持新增，删除，列出客户端功能；
9 ]* y/ F* y% d- n# W4 ^5 c: c6. 脚本支持查看已安装的 WireGuard 的版本号；
7. 脚本支持从代码编译安装的方式升级 WireGuard 到当前最新版本；
! g: q( z8 i2 ]) v5 L) u5 e
; f: s9 g! K. `0 B$ R: }. A* y客户端下载
8 B" T3 F+ N# y" p, t% a; ?1 h* iWindows, macOS, Android, iOS 客户端
https://www.wireguard.com/install/

脚本使用方法
8 Y9 @5 N& w5 }1 {% g使用 root 用户登录系统，运行以下命令下载脚本，赋予执行权限：

4 B: S2 n, \) f3 o9 }% qwget --no-check-certificate -O /opt/wireguard.sh https://raw.githubusercontent.co ... master/wireguard.sh
8 e4 W$ v& y& i: E$ B6 Xchmod 755 /opt/wireguard.sh
" A7 D1 W( e9 E写在前面
WireGuard 的安装和使用条件是比较苛刻的。因此我不建议在生产系统里安装和使用 WireGuard，除非你知道自己在做什么。
! I) X3 _% t* W$ @它依赖于内核，也就是 kernel，在不同的系统中，内核，内核源码包，内核头文件必须存在且这三者版本要一致。
RedHat，CentOS，Fedora，Oracle Linux，Amazon Linux 等 rpm 系的名字是 kernel，kernel-devel，kernel-headers。
Debian，Ubuntu 等 deb 系的名字是 kernel，linux-headers。
如果这三者任一条件不满足的话，则不管是从代码编译安装还是从 repository 直接安装，也只是安装了 wireguard-tools 而已。
而 WireGuard 真正工作的部分，是 wireguard-dkms，也就是动态内核模块支持(DKMS)，是它将 WireGuard 编译到系统内核中。
因此，在某些 VPS 商家，是需要你先自主更换系统内核，并事先将这三者安装好，才有可能不会出现编译或安装失败。
' \1 x6 ^( }8 K, T7 y7 p# ~! U
我在测试的时候，就经历过各种内核的问题导致的安装失败。如果你也遇到了同样的问题，建议先更换内核。
# z" r5 N6 ^3 R6 d# k* u就我个人的体验而言，在 CentOS 7 下更换为 elrepo 的内核是最容易的。这里有个脚本，可以更换到最新版内核，且自动开启 BBR 网络传输算法。
! w* ^8 `8 Y2 @( |一键安装最新内核并开启 BBR 脚本
此脚本运行后，最后会提示你重启系统，此时可以输入 n，暂不重启。手动安装 kernel-headers，运行如下命令：
' [( c- Y/ c0 y1 M9 T  `) A4 g
yum -y install kernel-ml-headers
" N; b/ N( X! v% R然后再重启之。运行如下命令：

/ l0 h6 O2 U# G: yreboot
重启后进入系统，运行下面的从代码编译安装 WireGuard，基本上就不会出现安装失败的问题了。
注意：自主更换内核后，我建议使用从代码编译安装 WireGuard。

1 _- T% ^6 k/ n  J  b- e  s8 G+ B+ J更新日志
2020 年 4 月 2 日：
Linux 内核 5.6 正式发布了，内置了 wireguard module。
本次更新添加了检测系统内核版本，如果大于等于 5.6 则不安装 wireguard module，仅安装 wireguard tools，然后再生成默认配置。
当系统内核小于 5.6 时，则依然安装 wireguard module 和 tools，并生成默认配置。
& o3 u$ G; ]( E; X
( u( z8 Y# l' n1 N2020 年 1 月 6 日：
/ b3 x" z; i$ I3 m' ?! u一个好消息是 WireGuard 即将要合并到内核 5.6 里面了。
- U. y. D- \" I# ~于是作者在近期把 repo 改名了，从而导致脚本无法获取到正确的版本号。
并且还把原来的 repo 一分为二了，分别改为 wireguard-linux-compat 和 wireguard-tools。前者是内核模块，后者是命令行工具。
此次更新就是修复了以上问题。
& B. i5 h9 w; I6 B2 k$ h! K
2019 年 11 月 16 日：
1、修正客户端配置文件创建时的各参数顺序，与 Windows 客户端的显示顺序一致。
# L1 H9 I# v: u0 {. U) |3 v& j  @2、新增 Windows 客户端配置示例说明。
/ J# J0 X4 \) S) f5 W
$ M1 ?2 \* ~) L3 Q# [; ?1 h- a7 T/ E2019 年 10 月 27 日：
) n; n2 I; |% F4 b) H1 ~4 d1、新增卸载函数，使用方法请参考下面的卸载方法。
+ r! w1 z2 {4 d# p2、支持在 CentOS8 下从 repository 安装，或者从代码编译安装。

: E0 v5 `7 @% E7 i: ?从代码编译安装 WireGuard
/opt/wireguard.sh -s
% F8 A) N) r$ ^: B: a' ^7 a7 u从 repository 直接安装 WireGuard
; n5 Z2 y( n( K) t, k/opt/wireguard.sh -r
安装完成后，脚本提示如下
WireGuard VPN Server installation completed
/ a# n  |+ j" e! Q6 {WireGuard VPN default client file is below:
/etc/wireguard/wg0_client
8 b9 I6 L' [% v# E6 nWireGuard VPN default client QR Code is below:
/etc/wireguard/wg0_client.png
Download and scan this QR Code with your phone
Welcome to visit: https://teddysun.com/554.html
Enjoy it
6 [/ i) m' s5 q0 v) \5 v1 ~卸载方法
: ?4 i$ n. f$ I) Y( X2 D! Q  p0 \0 G/opt/wireguard.sh -n
+ w9 W/ l5 e$ U/ K( T  W; p9 v其他使用选项
' Q3 x5 i2 l8 B8 P# }7 }查看已安装 WireGuard 版本号

/opt/wireguard.sh -v
编译升级 WireGuard 到当前最新版本
! ^5 A+ O) N% _
/opt/wireguard.sh -u
新增 WireGuard 客户端配置

/opt/wireguard.sh -a
删除 WireGuard 客户端配置
" C& @, G  L# _5 a' Q" I  D注意：默认客户端 wg0 不允许删除
- H5 V( {6 E( n8 w+ z: z1 t) _- C
/opt/wireguard.sh -d
列出 WireGuard 客户端配置

/opt/wireguard.sh -l
' z7 e- h8 m( u# o0 Q: v高级用法
如果你在安装时，需要自定义自己想要的端口，那么可以 export 变量 VPN_SERVER_WG_PORT 的值，这样脚本就会读取这个变量值来定义监听端口，而不会自己随机生成。
比如你想自定义端口为 1234，那么具体做法就是，在执行从代码编译安装 WireGuard 或者从 repository 直接安装 WireGuard 之前，运行如下命令：
. U& H) @* P  z) o. u! N  U: r
export VPN_SERVER_WG_PORT=1234
; y; ], i1 |0 H1 q' g下面是一份脚本里用到的变量列表名（共计 11 个），以及它们具体代表什么含义的说明。
VPN_SERVER_PUB_IPV4，定义服务器公网 IPv4，如果你的服务器端存在多个可用公网 IPv4，指定此变量的值。
5 E0 t0 u: M2 v* {VPN_SERVER_PUB_IPV6，定义服务器公网 IPv6，如果你的服务器端存在多个可用公网 IPv6，指定此变量的值。
VPN_SERVER_PUB_NIC，定义服务器默认网卡名称，如果你的服务器有多个可用网卡，指定此变量的值。
0 G# M) d  [: k3 C/ P  pVPN_SERVER_WG_NIC，定义 WireGuard 网卡名，默认为 wg0，这里一般不推荐指定此变量的值。
VPN_SERVER_WG_IPV4，定义 WireGuard 服务端的内网 IPv4，默认为 10.88.88.1，这里一般不推荐指定此变量的值。
VPN_SERVER_WG_IPV6，定义 WireGuard 服务端的内网 IPv6，默认为 fd88:88:88::1，这里一般不推荐指定此变量的值。
' T- {( W$ r! r$ KVPN_SERVER_WG_PORT，定义器 WireGuard 服务端的监听端口，默认为从 1024 到 20480 随机生成，如果你想自定义端口，指定此变量的值。
4 ~+ L: ^" J2 `( N; `VPN_CLIENT_WG_IPV4，定义 WireGuard 默认客户端的内网 IPv4，默认为 10.88.88.2，这里一般不推荐指定此变量的值。
VPN_CLIENT_WG_IPV6，定义 WireGuard 默认客户端的内网 IPv6，默认为 fd88:88:88::2，这里一般不推荐指定此变量的值。
& S& q& K2 z0 \+ D' n$ s: {, HVPN_CLIENT_DNS_1，定义 WireGuard 默认客户端的 DNS，默认为 1.1.1.1，如果你想自定义为别的 DNS，指定此变量的值。
, w5 I: m- F( S( H% o) B* WVPN_CLIENT_DNS_2，定义 WireGuard 默认客户端的 DNS，默认为 8.8.8.8，如果你想自定义为别的 DNS，指定此变量的值。

Windows 客户端配置
$ b- o2 V9 ?& z下载，安装，打开客户端软件，点击 Add Tunnel -> Add empty tunnel…
WireGuard 一键安装脚本

4 q0 y. ?+ z% }) z9 _此时出现一个可以编辑的界面，将脚本生成的客户端配置 /etc/wireguard/wg0_client 里的内容复制出来，粘贴，保存。
9 ^+ L; }7 V$ J0 D) kWireGuard 一键安装脚本
; {3 s+ ^+ w& x9 T# Q2 a$ B& ^
WireGuard 一键安装脚本

+ Y8 {. Y7 d+ m3 A8 z) P/ Q点击 Activate，就可以 VPN 连接了。
WireGuard 一键安装脚本
0 y) t$ Q$ v& p/ D
$ E) Z5 o, ~" c参考链接
# @" {5 @+ e  |( q: b: lhttps://www.wireguard.com
! |6 D9 a# g& S" G# m& @* Khttps://github.com/WireGuard/WireGuard
https://git.zx2c4.com/WireGuard
  _* T8 y+ ]6 h( X! uhttps://golb.hplar.ch/2019/07/wireguard-windows.html