服务器配置

设置WireGuard连接的步骤如下：

安装WireGuard

在Ubuntu系统中安装WireGuard：

sudo apt-get install wireguard
sudo update-initramfs -u

配置服务器端

编辑服务器的配置文件：

sudo nano /etc/wireguard/known-peers.conf

在文件末尾添加以下内容：

生成服务器的私钥和公钥：

wg(8) gen-key -p /etc/wireguard/private-key.pem
wg(8) gen-public-key -p /etc/wireguard/public-key.pem

运行服务器：

sudo wg(8) listen -p 518

配置客户端

在客户端生成私钥：

wg(8) gen-key -p /path/to/client-key.pem

生成并连接到服务器：

wg(8) gen-tls-server-endpoint -p /path/to/client-key.pem server_ip:518

启动自动连接（可选）

添加并启动服务：

sudo systemctl unmask wg-quick@.service
sudo systemctl enable wg-quick@.service
sudo systemctl start wg-quick@.service

测试连接

检查连接状态：

wg(8) show-state

通过ping测试：

ping 192.168.1.2

注意事项

• 权限：确保运行命令时有足够权限，使用sudo。
• 日志：检查服务器日志文件 /var/log/syslog 或 /var/log/auth.log。
• 自动化：可以将WireGuard配置文件添加到/etc/wireguard.conf,并设置为自动连接。

通过以上步骤，你可以成功配置并连接WireGuard,确保数据传输安全高效。