Как сделать два конфига для WireGuard?

Question

[iwnch]

У меня есть сервер с WG + wg easy в докере, есть один конфиг для WG, как мне сделать второй? Как ни пытался, он не работает, подкидываю его и инет отрубает, видимо, где-то с маршрутами напутал. Особо не шарю в линуксе.
Конфиг прилагаю.
Скажите, что вообще нужно настраивать, я так понимаю в /etc/wireguard/***.conf, а вот дальше - хз

[Interface]
PrivateKey = PRIVATE_SERVER_KEY
Address = 10.8.0.1/24
ListenPort = 51820
PreUp =
PostUp =  iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -A INPUT -p udp -m udp --dport 51820 -j ACCEPT; i>
PreDown =
PostDown =  iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -D INPUT -p udp -m udp --dport 51820 -j ACCEPT;>
# Client: я (1d17c329-96f2-4e68-bbd2-fe9b75471ec5)
[Peer]
PublicKey = CLIENT_PRIVAT_KEY
PresharedKey = d3jjmKSLjVHCr9IdKWdL9EfV4QvaM3ipi8MUOrfRZw0=
AllowedIPs = 10.8.0.2/32

Comments

[Valentin Barbolin]

Конфиг для сервера или для клиента?

[iwnch]

Valentin Barbolin, конфиг будет для клиента, чтобы он загрузил его к себе на ПК и подключился к ВПН, ВПН будет заворачивать только определенные адреса

[Valentin Barbolin]

iwnch,

[Peer]
PublicKey = CLIENT_PRIVAT_KEY
PresharedKey = d3jjmKSLjVHCr9IdKWdL9EfV4QvaM3ipi8MUOrfRZw0=
AllowedIPs = 10.8.0.2/32

Тебе надо этот кусок повторить и соответственно изменить в нем все, имя ключи, адрес.

[iwnch]

Valentin Barbolin, А первый кусок, с сервером, нужно менять? Например тот же адрес и порты, но и соответственно приватный ключ сервака?

[Valentin Barbolin]

iwnch, у сервера один конфиг его не надо дублировать.

[Interface]
PrivateKey = PRIVATE_SERVER_KEY
Address = 10.8.0.1/24
ListenPort = 51820
PreUp =
PostUp =  iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -A INPUT -p udp -m udp --dport 51820 -j ACCEPT; i>
PreDown =
PostDown =  iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -D INPUT -p udp -m udp --dport 51820 -j ACCEPT;>
# Client: я (1d17c329-96f2-4e68-bbd2-fe9b75471ec5)
[Peer1]
PublicKey = CLIENT_PRIVAT_KEY
PresharedKey = d3jjmKSLjVHCr9IdKWdL9EfV4QvaM3ipi8MUOrfRZw0=
AllowedIPs = 10.8.0.2/32

[Peer2]
PublicKey = CLIENT_PRIVAT_KEY
PresharedKey = d3jjmKSLjVHCr9IdKWdL9EfV4QvaM3ipi8MUOrfRZw0=
AllowedIPs = 10.8.0.3/32

[Peer3]
PublicKey = CLIENT_PRIVAT_KEY
PresharedKey = d3jjmKSLjVHCr9IdKWdL9EfV4QvaM3ipi8MUOrfRZw0=
AllowedIPs = 10.8.0.4/32

[iwnch]

Valentin Barbolin, Спасибо большое за твой труд. Это получается у меня есть конфиг wg0.conf, я создам, допустим wg1.conf, кусок где сервер я оставляю без изменений? А меняю только Peer?

[Valentin Barbolin]

iwnch, Все можно писать в один конфиг wg0.conf. Если нужен второй сервер ([Interface]), тогда делают еще один конфиг.

[iwnch]

Valentin Barbolin, Да, нужен именно второй интерфейс, т.к он будет выдавать конфиги с определенными заворотами маршрутов, а не 0.0.0.0/0 как wg0.conf, проблема как раз в том, что я создаю второй интерфейс, создаю client.conf, но когда загружаю себе этот кфг впн, у меня падает инет

[Valentin Barbolin]

iwnch, Показывай как оно выглядит.

[iwnch]

Интерфейс wg0.conf
# Server
[Interface]
PrivateKey = qLNC3dtnE+gCiFAqm53HaG3Ed+gaYuVw0NGpqraFr1g=
Address = 10.8.0.1/24
ListenPort = 51820
PreUp =
PostUp = iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -A INPUT -p udp -m udp --dport 51820 -j ACCEPT; iptables ->
PreDown =
PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -D INPUT -p udp -m udp --dport 51820 -j ACCEPT; iptables>

# Client: я (1d17c329-96f2-4e68-bbd2-fe9b75471ec5)
[Peer]
PublicKey = ulhmvuCXTq9XEQUjwbHSwivoX/HaiOcZ7WqF3bl2h34=
PresharedKey = d3jjmKSLjVHCr9IdKWdL9EfV4QvaM3ipi8MUOrfRZw0=
AllowedIPs = 10.8.0.2/32

Интерфейс bot.conf
[Interface]
Address = 10.9.0.1/24
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
PrivateKey = +HqpUvfNH6gHcBhjUv1oNRq3uqUnYBULOuDoYJ3+vlI=
ListenPort = 51830

[Peer]
PublicKey = 0rqcyRLnQY4/fG4k91mr3jcOw9s3symPSe0OyBPR4n4=
AllowedIPs = 10.9.0.2/32

конфиг client.conf
[Interface]
Address = 10.9.0.2/24
PrivateKey = GFGcfudf8nr5gBbHDU6v4HIkyiEd7LN7yoG/49aO/3o=
DNS = 1.1.1.1

[Peer]
PublicKey = UoC5tRV68OkzRYxwDMqZpDd9unXOFKP3J0z3+WKMVGM=
AllowedIPs = 0.0.0.0/0
Endpoint = SERVER_REAL_IP:51830
PersistentKeepalive = 20