Day 6 - 架设 WireGuard Server

那今天，我们来架设一下 WireGuard 服务器。

首先，我们先进入 VyOS 的 config 模式。

先使用此指令，来产生一对金钥组合
generate wireguard default-keypair

接着使用此指令来查看公钥（需要将此公钥提供给别人）
show wireguard keypairs pubkey default

设定文件

set interfaces wireguard wg0 address '192.168.0.1/24'
set interfaces wireguard wg0 description 'WireGuard Server iTHome Test'
set interfaces wireguard wg0 peer client-01 allowed-ips '用户端使用的 IP'
set interfaces wireguard wg0 peer client-01 address '对端 IP'
set interfaces wireguard wg0 peer client-01 port '51820'
set interfaces wireguard wg0 peer client-01 pubkey '用户端的公钥'
set interfaces wireguard wg0 port '51820' # 监听的 Port

依照上面的指令这样设定後，我们输入 commit 来存档。

接着，我们来到用户端。根据以下设定模板来修改一下（DNS 及 MTU 是可以修改为其他的）

[Interface]
Address = (刚刚分配的 IP)
PrivateKey = (自己产生一对)
DNS = 8.8.8.8
MTU = 1420

[Peer]
PublicKey = (服务器的公钥)
AllowedIPs = 0.0.0.0/0, ::/0
EndPoint = (服务器的 IP + Port)
PersistentKeepalive = 5