创建新的 WireGuard 接口

要设置WireGuard连接,请按照以下步骤操作：

安装 WireGuard 服务器

假设你正在使用 Debian/Ubuntu 系统：

sudo apt update
sudo apt install wireguard

在服务器上配置 WireGuard

# 设置接口的地址和子网（可以根据需要调整）
sudo wg set wg listen-port=169.254..1:518
sudo wg set wg address=192.168.4.1/24
# 启用接口
sudo wg-quick up wg

在客户端上配置 WireGuard

假设你正在使用 Debian/Ubuntu 系统：

# 安装 WireGuard 客户端
sudo apt update
sudo apt install wireguard
# 生成并连接到服务器
sudo wg-quick generate wg <服务器IP地址>
sudo wg-quick up wg

将客户端配置添加到路由器

假设路由器是通过 SSH 访问的：

# 通过 SSH 连接到路由器
ssh router
# 创建 WireGuard 配置目录
sudo mkdir -p /etc/wg
# 复制服务器提供的配置文件到路由器
# 假设服务器的配置文件位于 `/etc/wireguard/` 目录
sudo scp /etc/wireguard/wg.conf router:/etc/wg/wg.conf
# 激活配置文件
sudo wg-quick up /etc/wg/wg.conf

测试连接

在客户端和服务器上运行以下命令,检查是否连接成功：

# 检查接口状态
sudo wg show wg
# 测试与服务器的连通性（如使用 ping）
ping 192.168.4.1

验证防火墙设置

确保服务器和客户端的防火墙允许 WireGuard 传输：

# 检查服务器防火墙
sudo ufw status
# 允许 WireGuard 传输
sudo ufw allow out 518

在路由器上管理 WireGuard

重启 WireGuard 服务或网络接口：

# 重启 WireGuard 服务
sudo service wireguard restart
# 重新启动网络接口
sudo reboot

完成

通过以上步骤，你已经成功设置了 WireGuard 连接，确保所有配置文件和权限设置正确，必要时查阅 WireGuard 文档或社区获取更多帮助。