配置WireGuard节点可以分为几个步骤，每个步骤都需要仔细处理，以确保配置正确并顺利连接。以下是详细的步骤指南

原子VPN 2026-10-08 原子VPN 0 1

安装WireGuard和相关工具

确保服务器上安装了WireGuard,可以通过包管理器安装：

Debian/Ubuntu：
```
sudo apt install wireguard
```
RHEL/CentOS：
```
sudo yum install wireguard
```
Arch Linux：
```
sudo pacman -S wireguard
```

安装完成后，需要安装一个管理工具，推荐使用wg-mgr,它可以简化配置：

安装 wg-mgr：

wget https://github.com/wg-mgr/wg-mgr/releases/download/v2.10.3/wg-mgr_2.10.3_linux_amd64.gz
gunzip wg-mgr_2.10.3_linux_amd64.gz
chmod +x wg-mgr_2.10.3_linux_amd64
sudo mv wg-mgr_2.10.3_linux_amd64 /usr/local/bin/wg-mgr
sudo chmod +x /usr/local/bin/wg-mgr

生成WireGuard接口

创建一个新的WireGuard接口,并为其分配IP地址和端口。

生成接口：
```
wg-mgr create
```

设置接口属性：

wg-mgr update interface wg \
--listen-port 518 \
--set private-key-file /path/to/private.key \
--set peer 123.45.67.89 \
--set allowed-ips 192.168.1./24

设置NAT规则

确保服务器的防火墙允许端口518的流量：

使用iptables（Debian/Ubuntu）：

sudo iptables -A INPUT -p udp --dport 518 -j ACCEPT
sudo service iptables save
sudo service iptables restart

使用firewalld（RHEL/CentOS）：

sudo firewallctl --permanent --add-service=wireguard
sudo firewallctl --permanent --add-port=518:udp
sudo firewallctl --reload

配置客户端

在客户端机器上安装WireGuard,并配置它连接到服务器的接口：

安装WireGuard（如果尚未安装）：
- Debian/Ubuntu：
```
sudo apt install wireguard
```
- RHEL/CentOS：
```
sudo yum install wireguard
```
- Arch Linux：
```
sudo pacman -S wireguard
```

生成客户端配置文件：

wg-mgr client add interface wg \
--remote-peer 192.168.1.1:518 \
--set-private-key-file /path/to/private.key \
--set allowed-ips 192.168.1./24

连接客户端：
```
sudo wg-mgr up wg
```

测试连接

验证客户端是否能连接到服务器：

检查端口：
```
nc -zv 192.168.1.1 518
```
ping测试：
```
ping 192.168.1.1
```

使用工具自动化

使用iplejs或wg-mgr来自动化配置和管理接口。iplejs提供了Web界面,适合轻松操作。

安装iplejs：

wget https://github.com/iplejs/iplejs/releases/download/v1.16.1/iplejs_1.16.1_amd64.deb
sudo dpkg -i iplejs_1.16.1_amd64.deb
sudo systemctl start iplejs
sudo systemctl enable iplejs