Настройка WireGuard на Ubuntu 22.04: пошаговое руководство

Введение

WireGuard — это современный, быстрый и безопасный VPN-протокол, который становится стандартом де-факто для создания защищённых туннелей. В отличие от OpenVPN или IPsec, WireGuard работает на уровне ядра, что обеспечивает минимальную задержку и высокую пропускную способность. Ubuntu 22.04 LTS (Jammy Jellyfish) поставляется с поддержкой WireGuard в ядре, поэтому установка требует минимум действий. В этой статье мы подробно рассмотрим настройку сервера и клиента, уделяя внимание безопасности и типичным ошибкам.

Установка WireGuard

На Ubuntu 22.04 WireGuard доступен в официальных репозиториях. Для установки выполните:

sudo apt update
sudo apt install wireguard

После установки убедитесь, что модуль ядра загружен: sudo modprobe wireguard. Для автоматической загрузки при старте системы добавьте модуль в /etc/modules или используйте systemd. Также рекомендуется установить resolvconf для управления DNS: sudo apt install resolvconf.

Настройка сервера

Генерация ключей

Создайте директорию для конфигураций и сгенерируйте пару ключей:

sudo mkdir -p /etc/wireguard
cd /etc/wireguard
wg genkey | sudo tee server_private.key | wg pubkey | sudo tee server_public.key
sudo chmod 600 server_private.key

Приватный ключ должен быть доступен только root. Публичный ключ можно распространять клиентам.

Создание конфигурации сервера

Создайте файл /etc/wireguard/wg0.conf:

[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = <содержимое server_private.key>
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = <публичный ключ клиента>
AllowedIPs = 10.0.0.2/32

Замените eth0 на ваш внешний интерфейс (узнать можно командой ip route show default). PostUp/PostDown включают маршрутизацию и NAT. Если используете сетевой файервол ufw, откройте порт: sudo ufw allow 51820/udp.

Настройка клиента

На клиентской машине (также Ubuntu 22.04 или другом дистрибутиве) повторите установку WireGuard. Сгенерируйте ключи аналогично серверу. Создайте конфигурацию /etc/wireguard/wg0.conf:

[Interface]
Address = 10.0.0.2/24
PrivateKey = <приватный ключ клиента>
DNS = 1.1.1.1

[Peer]
PublicKey = <публичный ключ сервера>
Endpoint = <IP-адрес сервера>:51820
AllowedIPs = 0.0.0.0/0, ::/0

AllowedIPs = 0.0.0.0/0 направляет весь трафик через VPN. Если нужен только доступ к локальной сети сервера, укажите подсеть, например 10.0.0.0/24.

Запуск и проверка

На сервере и клиенте запустите интерфейс:

sudo wg-quick up wg0

Добавьте в автозагрузку: sudo systemctl enable wg-quick@wg0. Проверьте статус: sudo wg show. Должен отображаться обмен данными (transfer). Выполните пинг клиента с сервера: ping 10.0.0.2. Если пинг проходит, настройка корректна. Для отключения: sudo wg-quick down wg0.

Распространенные ошибки

Модуль ядра не загружается

Убедитесь, что ядро обновлено (sudo apt upgrade). Если ошибка persist, проверьте dmesg | grep wireguard. Возможно, нужно установить заголовки ядра: sudo apt install linux-headers-$(uname -r).

Нет соединения после настройки

Проверьте, открыт ли порт на сервере (sudo netstat -tulpn | grep 51820). Также убедитесь, что IP-форвардинг включен: sudo sysctl net.ipv4.ip_forward=1. Для постоянного включения раскомментируйте строку в /etc/sysctl.conf.

Проблемы с DNS

Если после подключения не резолвятся имена, установите resolvconf и перезапустите интерфейс. В конфигурации клиента укажите корректный DNS-сервер.

Заключение

WireGuard на Ubuntu 22.04 — это надёжное и простое решение для создания VPN. Следуя данному руководству, вы сможете настроить безопасный туннель за несколько минут. Помните о регулярном обновлении системы и контроле доступа. При возникновении сложностей сверяйтесь с логами журнала: journalctl -u wg-quick@wg0.