要设置 WireGuard 节点，可以按照以下步骤进行

安装 Go 语言

WireGuard 是用 Go 语言编写的，所以首先需要安装 Go。

• 在 Ubuntu 上：

  sudo apt-get update
  sudo apt-get install go

• 在 Windows 上： 下载并安装 Go 1.17 或更高版本。

下载 WireGuard 源代码

访问 WireGuard 官方GitHub仓库,下载最新的源代码。

• 克隆仓库：

  git clone https://github.com/wireguard/wireguard.git

• 切换到 wireguard 目录：

  cd wireguard

构建 WireGuard

根据平台构建适配的二进制文件。

• 在 Linux 上：

  # 32 位
  go build -o wg
  # 64 位
  go build -o wg

• 在 Windows 上：

  go build -o wg.exe

生成密钥

使用生成的密钥在路由表中添加。

• 生成密钥：

  wg genkey -hex

• 将密钥添加到路由表，

  wg-quick add <interface> <private-key>

  • <interface> 是你的网络接口名称（如 eth）。
  • <private-key> 是生成的密钥。

配置服务器端

设置服务器端监听特定地址和端口。

• 启动服务器：

  wg-quick server <interface> <private-key> <listen-address>

  • <listen-address> 是你希望监听的地址（如 ...:51820）。

连接客户端

在客户端机器上连接到服务器。

• 使用现有密钥：

  wg-quick connect <server-ip> <server-port>

• 或生成新的密钥：

  wg-quick connect <server-ip> <server-port> --new-key

测试连接

• 使用 ping 测试：

  ping <server-ip>

• 查看连接状态：

  wg show <interface>

高级配置（可选）

• 设置默认网关：

  wg set default <interface>

• 设置 MTU：

  wg set mtu <interface> <mtu-value>

• 配置 DNS：

  wg set dns <interface> <server-ip>

• 启用 IP 转发：

  wg set forward <interface> --enable-IP-fragmentation

故障排除

• 连接被拒绝：检查防火墙设置，确保服务器端接口开放相关端口。

  sudo ufw allow out 51820

• 权限问题：确保运行 WireGuard 的用户有足够的权限。

  sudo chown -R wireguard:wireguard /etc/wireguard

• 日志查看：查阅日志文件获取更多信息。

  sudo journalctl -u wg-quick@<interface>

通过以上步骤，你可以成功设置并管理 WireGuard 节点，根据需要,进一步优化配置以满足特定网络需求。