Bagaimana cara mengatur WireGuard di VPS?

Paket Gloamport mana yang menjalankan server WireGuard?

Ember sudah cukup untuk server WireGuard: Gloamport mencantumkannya untuk "VPN WireGuard untuk beberapa perangkat". Paket ini memiliki 1 vCPU, RAM 1 GB, dan lalu lintas 1 TB per bulan, dan WireGuard hanya memakai sedikit dari dua yang pertama.

Menurut survei Gloamport terhadap 10 November 2026, median harga VPS 1 vCPU, 1 GB yang sebanding di seluruh 32 penyedia adalah $10.55 per bulan. Kami tidak mengklaim sebagai yang termurah di setiap ukuran; intinya adalah server VPN tidak memerlukan paket besar. Virtualisasi KVM penuh: kernel Anda sendiri, aturan firewall Anda sendiri, dan enkripsi disk Anda sendiri jika Anda mengaturnya. Untuk sisi akun, lihat Bagaimana cara membeli VPS dengan Monero (XMR)?.

Bagaimana cara membuat kunci dan menulis konfigurasi server?

Buat kunci dengan wg genkey dan wg pubkey, dengan umask 077 diatur lebih dulu agar berkas kunci privat hanya dapat dibaca root. Quickstart WireGuard memberikan one-liner yang sama dengan yang dipakai di bawah.

apt update
apt install wireguard
umask 077
wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub
cat /etc/wireguard/server.pub

[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contents of /etc/wireguard/server.key>

[Peer]
# laptop
PublicKey = <public key of the laptop>
AllowedIPs = 10.8.0.2/32

Bagaimana cara menulis konfigurasi klien dan memulai terowongan?

Tulis berkas kedua di klien dengan kunci privatnya sendiri, kunci publik server, dan alamat VPS, lalu naikkan dengan wg-quick up. Baris AllowedIPs menentukan lalu lintas mana yang masuk ke terowongan: 10.8.0.0/24 hanya mengirim lalu lintas terowongan, 0.0.0.0/0, ::/0 mengirim semuanya.

[Interface]
Address = 10.8.0.2/24
PrivateKey = <private key of the laptop>

[Peer]
PublicKey = <contents of server.pub>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

# on the VPS
wg-quick up wg0
systemctl enable --now wg-quick@wg0
wg show

# on the laptop
wg-quick up wg0

Bagaimana cara mengarahkan semua lalu lintas saya melalui VPS?

Untuk menggunakan VPS sebagai jalur keluar untuk semua lalu lintas Anda, aktifkan IPv4 forwarding dan tambahkan aturan masquerade di server. Dokumentasi kernel mendefinisikan net.ipv4.ip_forward sebagai sakelar yang meneruskan paket antarantarmuka, dan defaultnya adalah 0. Target MASQUERADE hanya valid di tabel nat, pada chain POSTROUTING.

Taruh keduanya di bagian [Interface] berkas server dengan PostUp dan PostDown, yang wg-quick dijalankan di bash dan tempat %i diganti dengan nama antarmuka. Cari nama antarmuka publik terlebih dahulu dengan ip route show default, lalu ganti eth0 di bawah ini.

PostUp = sysctl -w net.ipv4.ip_forward=1
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

Bagaimana saya tahu terowongan WireGuard berfungsi?

Jalankan wg show di server: peer dengan "latest handshake" yang baru dan penghitung transfer bukan nol berarti sudah terhubung. Jika handshake tidak pernah muncul, periksa bahwa kedua kunci publik ada di sisi yang benar, bahwa alamat Endpoint adalah alamat IPv4 VPS, dan bahwa UDP 51820 terbuka.

Setelah berfungsi, Ember 12 bulan seharga $3.74 per bulan mencakup VPN pribadi untuk beberapa perangkat, seperti yang dijelaskan dalam deskripsi paket. Bandingkan rute ini dengan layanan komersial di Apakah VPN yang di-hosting sendiri di VPS lebih baik daripada layanan VPN?. Jika ujung lainnya adalah server rumah di balik carrier-grade NAT, lanjutkan dengan Bagaimana cara menghubungkan jaringan rumah saya ke VPS dengan WireGuard (di balik CGNAT)?. Lalu kunci VPS dengan Bagaimana cara mengamankan SSH di VPS baru?.