设置WireGuard Manager节点的步骤详细如下

安装操作系统

选择并安装适当的操作系统,这里以Ubuntu 22.04 LTS为例：

sudo apt update && sudo apt upgrade -y
sudo reboot

安装必要软件包

sudo apt install wireguard iptables-persistent netfilter dhcpcd5 curl python3 python3-apt

配置Manager节点

生成Manager私人密钥

sudo mkdir -p /etc/wireguard/ && sudo wg genkey | sudo tee /etc/wireguard/private-key | sudo chown root:root /etc/wireguard/private-key

设置管理接口

sudo ip link set dev eth table 254 up
sudo dhclient eth

配置防火墙

sudo iptables -A FORWARD -i eth -j ACCEPT
sudo iptables -A FORWARD -o eth -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A POSTROUTING -o eth -j ACCEPT

设置管理访问权限

sudo wg set 0 listen-port-uses peer
sudo wg set 0 peer-access

创建一个客户端节点

生成节点私人密钥

sudo wg genkey | sudo tee /etc/wireguard/node-private-key | sudo chown root:root /etc/wireguard/node-private-key

创建配置文件

sudo nano /etc/wireguard/peer-tunnel.conf

填写配置：

[Peer]
PublicKey = <Manager的公钥>
AllowedIPs = 0.../24

连接节点到Manager

sudo wg-quick attach peer-tunnel /etc/wireguard/node-private-key

使用Manager工具管理节点

创建节点

sudo wg-manager create -n "node1" -a "192.168.1.1:518"

列出节点

sudo wg-manager list

重启节点

sudo wg-manager restart "node1"

删除节点

sudo wg-manager delete "node1"

远程管理（可选）

上传配置文件

sudo wg-quick upload peer-tunnel /etc/wireguard/peer-tunnel.conf

使用API

通过API可以远程管理节点,使用curl命令或自定义脚本。

监控节点状态

查看节点状态

sudo wg show

跟踪日志

sudo tail -f /var/log/auth.log | grep wireguard

高级配置（可选）

设置MTU和MSSQL

sudo wg set 0 mtu 135
sudo wg set 0 mtu-table 128

配置DNS和NTP

sudo nano /etc/dnsmasq.conf

添加DNS和NTP服务器地址。

防火墙规则

sudo iptables -A FORWARD -i eth -o eth -m state --state NEW -j ACCEPT

安全措施

定期检查日志

sudo logrotate -v /var/log/auth.log

更改默认密码

sudo passwd root

停止并重启服务

sudo systemctl stop NetworkManager
sudo systemctl restart NetworkManager

故障排除

节点无法连接

检查防火墙设置,确保Manager节点的管理接口开放相关端口，查看/var/log/auth.log日志，寻找错误信息。

生成新密钥

确保在生成新密钥时使用新的私人密钥,并更新相关配置文件。

通过以上步骤,您可以成功配置并管理一个WireGuard Manager节点，管理多个节点，确保网络的安全和高效，遇到问题时，查阅WireGuard官方文档或社区资源，及时解决。