WireGuard VPN配置

一、WireGuard安装：CentOS7需要先安装kernel-devel和dkms，yum install kmod-wireguard wireguard-tools，Ubuntu直接apt install wireguard，加载内核模块modprobe wireguard。二、密钥生成：wg genkey生成私钥，wg pubkey从私钥生成公钥，或一步完成wg genkey | tee privatekey | wg pubkey > publickey，密钥文件设置权限chmod 600。三、服务端配置：创建/etc/wireguard/wg0.conf，[Interface]段设置PrivateKey Address ListenPort，[Peer]段设置客户端PublicKey和AllowedIPs，启动wg-quick up wg0，设置开机自启systemctl enable wg-quick@wg0。四、客户端配置：[Interface]设置客户端PrivateKey和Address，[Peer]设置服务端PublicKey Endpoint和AllowedIPs，AllowedIPs=0.0.0.0/0表示所有流量走VPN。