Как подключиться к WireGuard через терминал?

Question

[OCCASS OCCASSOVICH]

У меня есть сервер настроенный для WireGuard.
Также у меня есть другой сервер, на котором нужно подключиться к этому впн, то есть подключиться к впн через WireGuard, как можно это сделать через терминал?
Смотрел команду wg, но не нашел там ничего подходящего.

Заранее спасибо за ответ!

Answer 1

[AlexVWill]

Смотрел команду wg, но не нашел там ничего подходящего.

Что значит "не нашел ничего подходящего"? Плохо искал, значит, или не читал мануал.
Вот попроще мануал: https://tech.serhatteker.com/post/2021-01/how-to-s...
Поднимается новый интерфейс, и трафик идет через него. Можно и на systemd службу повесить, тогда все автоматом при загрузке работает.
Десктоп или сервер - разницы нет, если через консоль работать.

Comments

[OCCASS OCCASSOVICH]

Согласен, плохо искал
Но вот вопрос, почему когда я указываю порт в Endpoint, он не подхватывается?
То есть все равное пытается настроить на дефолтном порту

[AlexVWill]

OCCASS OCCASSOVICH,
При чем тут вообще порты? Я не понял вопрос. Порты настраиваются либо в роутере, либо на сервере.

sudo wg-quick up wg0
sudo wg

что выдает?

Answer 2

[unbelieve]

сервер # 1. Белый ip 100.0.0.1, wireguard ip 10.0.0.1
сервер # 2. Белый ip 200.0.0.1, wireguard ip 10.0.0.2

конфиг wg0.conf на сервере #1:

[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = < privateKey сервера #1 >
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; iptables -A FORWARD -o %i -j ACCEPT
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; iptables -D FORWARD -o %i -j ACCEPT

[Peer]
PublicKey = < publicKey сервера #2 >
AllowedIPs = 10.0.0.2/32

конфиг wg0.conf на сервере #2:

[Interface]
Address = 10.0.0.2/32
PrivateKey = <privateKey сервера # 2>
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; iptables -A FORWARD -o %i -j ACCEPT
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; iptables -D FORWARD -o %i -j ACCEPT

[Peer]
PublicKey = <publicKey сервера # 1>
AllowedIPs = 10.0.0.0/24
Endpoint = 100.0.0.1:51820
PersistentKeepalive = 10

Comments

[OCCASS OCCASSOVICH]

Спасибо за ответ! У меня все сделано также, но почему у меня ip все равно не меняется? То есть wg0 появился в списке ifconfig, при вводе wg все пишется, но при запросе на сайт https://jsonip.com выдается ip сервера, а не wireguard

[unbelieve]

OCCASS OCCASSOVICH, не совсем понятен вопрос.

Различные сервисы вроде 2ip.ru, myip.ru и тд могут показывать лишь белый ip адрес (vps сервера или провайдера интернет).
Внутренние ip адреса никогда не будут видны подобным сервисам.

Опишите вашу задачу более детально, чтобы уловить логику, если она имеется.

[OCCASS OCCASSOVICH]

Я пишу API, который работает с другим сайтом (сайт А), сайт А не работает в России и палит прокси сервера. Поэтому я решил создать WireGuard VPN на сервере А и уже подключаясь к VPN с другого сервера (сервер Б), делать запросы к сайту А.
Проблема в том, что сервер Б, не перенаправляет трафик на VPN (сервер А)
Надеюсь понятно :)

[unbelieve]

OCCASS OCCASSOVICH, очень сложно написали, если честно.
Сайт А к серверу А имеет отношение?
Если сервер А не имеет отношения к сайту А, мы можем его назвать Сервер 1? Чтобы не путаться.

Давайте так.
Сайт А где находится? В России или зарубежом?
Где находится Сервер 1 (А)?
Где находится Сервер 2 (Б)?
Где находится API?

[OCCASS OCCASSOVICH]

Так, сервер 1 ни к чему не относится, это просто впн
сервер 2, это сервер на котором написан МОЙ API, который обращается к сайту А, который находится зарубежом, который не работает с проксями

[unbelieve]

OCCASS OCCASSOVICH,
попробуйте на сервере 2, в wg0.conf:

Вместо AllowedIPs = 10.0.0.0/24 написать AllowedIPs = 10.0.0.0/24,0.0.0.0/0

[OCCASS OCCASSOVICH]

unbelieve, смотрите как штука, у меня почему зависает все на сервере, когда я добавлю в кофиг AllowedIPs 0.0.0.0/0, не знаете почему?
И мне приходится перезагружать сервер, через сайт, чтобы опять зайти, иногда надо переустанавливать ос, я без понятия почему так

[unbelieve]

OCCASS OCCASSOVICH, скорее всего из-за того, что весь трафик заворачивается в туннель, ваше соединение с сервером сбрасывается, и подключиться через ssh уже невозможно, т.к. сервер упорно будет стараться весь трафик отправить по туннелю.

У вашего API есть заранее известные ip адреса, куда он стучится?
Если да, то вместо 0.0.0.0/0 можно прописать их.
Если нет, то надо продумать логику работы.
Если не получится, то оставьте ваши контакты в ТГ. Попробую помочь.

[OCCASS OCCASSOVICH]

unbelieve, обращаться к своему API буду сразу по IP
ТГ: @OCCASS