Mullvad WireGuard配置指南

Mullvad WireGuard是一种高效的VPN协议，提供快速、安全的网络连接，以下是配置Mullvad WireGuard的详细步骤，帮助您快速上手。

安装WireGuard并生成接口

1. 安装WireGuard协议包：安装wireguard和iproute2包。

   sudo apt-get update && sudo apt-get install wireguard iproute2

2. 启用WireGuard并生成接口：

   sudo wg update
   sudo wg-quick-hello wg

   这样会生成一个默认的接口wg。

配置Mullvad WireGuard服务器地址

1. 获取Mullvad的服务器地址,选择靠近您所在地区的服务器。
2. 修改/etc/wg/wg.conf文件，添加以下配置：

   # 服务器地址和端口
   listen-port = 518
   # 服务器IP地址
   peer = your-mullvad-server-ip:518
   # 生成的接口地址
   # 推荐使用128位子网掩码
   # /32位固定IP或/64位子网掩码

   保存文件后,重新加载配置：

   sudo wg-quick-reload wg

连接Mullvad WireGuard服务器

1. 使用以下命令连接：

   sudo wg-quick-connect your-mullvad-server-ip:518

2. 输入您的Mullvad账号密码,完成连接。

设置DNS和NAT

1. 设置DNS：

   sudo wg set wg dns 8.8.8.8

2. 配置NAT（可选）：

   sudo iptables -t nat -A POSTROUTING -o eth -j MASQUERADE
   sudo iptables -A FORWARD -i eth -j ACCEPT
   sudo iptables -A FORWARD -i wg -m state --state RELATED,ESTABLISHED -j ACCEPT

   根据实际网络接口名称（如eth）调整。

验证连接

1. 检查接口状态：

   sudo wg show wg

   查看状态和连接情况。

2. 测试网络连通性：

   ping 8.8.8.8

   确保能够访问互联网。

性能优化（可选）

1. 调整MTU值：

   sudo wg set wg mtu 135

2. 设置接口为固定IP（可选）：

   sudo wg set wg fixed-point 172.16.1.1/32

故障排除

1. 如果连接失败,检查服务器地址是否正确。
2. 确保没有防火墙阻止了WireGuard的端口（518）。
3. 查看日志：

   sudo tail -f /var/log/daemon.log

通过以上步骤,您可以轻松配置并连接Mullvad WireGuard，享受高速、安全的VPN服务，如有问题，可参考官方文档或社区求助。