VPS에 WireGuard는 어떻게 설정합니까?

WireGuard 서버는 어떤 Gloamport 요금제에서 실행합니까?

Ember는 WireGuard 서버에 충분합니다. Gloamport는 이를 "여러 기기를 위한 WireGuard VPN"용으로 나열합니다. 1 vCPU, 1 GB RAM, 월 1 TB 트래픽을 제공하며, WireGuard는 앞의 두 가지를 적게 사용합니다.

Gloamport 조사(대상: 2026년 11월 10일)에 따르면 32개 업체에 걸친 비슷한 1 vCPU, 1 GB VPS의 중간 가격은 월 $10.55이었습니다. 모든 크기에서 가장 저렴하다고 주장하지는 않습니다. 요점은 VPN 서버에 큰 요금제가 필요하지 않다는 것입니다. 완전한 KVM 가상화: 직접 설정하신다면 고유 커널, 고유 방화벽 규칙, 고유 디스크 암호화를 사용할 수 있습니다. 계정 측면은 모네로(XMR)로 VPS를 어떻게 구매합니까?를 참조하십시오.

키를 생성하고 서버 설정을 작성하려면 어떻게 합니까?

wg genkey 및 wg pubkey로 키를 생성하고, 개인 키 파일을 root만 읽을 수 있도록 먼저 umask 077 설정을 적용하십시오. WireGuard 퀵스타트는 아래에서 사용하는 것과 같은 한 줄 명령을 제공합니다.

apt update
apt install wireguard
umask 077
wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub
cat /etc/wireguard/server.pub

[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contents of /etc/wireguard/server.key>

[Peer]
# laptop
PublicKey = <public key of the laptop>
AllowedIPs = 10.8.0.2/32

클라이언트 설정과 터널은 어떻게 시작합니까?

클라이언트에 자체 개인 키, 서버 공개 키, VPS 주소를 담은 두 번째 파일을 작성한 뒤 wg-quick up 명령으로 올리십시오. AllowedIPs 줄은 어떤 트래픽이 터널로 들어갈지 결정합니다. 10.8.0.0/24는 터널 트래픽만 보내고, 0.0.0.0/0, ::/0는 모든 트래픽을 보냅니다.

[Interface]
Address = 10.8.0.2/24
PrivateKey = <private key of the laptop>

[Peer]
PublicKey = <contents of server.pub>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

# on the VPS
wg-quick up wg0
systemctl enable --now wg-quick@wg0
wg show

# on the laptop
wg-quick up wg0

모든 트래픽을 VPS로 라우팅하려면 어떻게 합니까?

VPS를 모든 트래픽의 출구로 쓰려면 서버에서 IPv4 포워딩을 켜고 masquerade 규칙을 추가하십시오. 커널 문서는 net.ipv4.ip_forward 설정을 인터페이스 사이에서 패킷을 전달하는 스위치로 정의하며, 기본값은 0입니다. MASQUERADE 대상은 nat 테이블의 POSTROUTING 체인에서만 유효합니다.

두 설정은 서버 파일의 [Interface] 섹션에 PostUp와 PostDown 항목으로 넣으십시오. wg-quick 명령은 bash에서 실행되며, %i 변수는 인터페이스 이름으로 확장됩니다. 먼저 ip route show default 명령으로 공인 인터페이스 이름을 찾은 다음, 아래의 eth0 부분을 바꾸십시오.

PostUp = sysctl -w net.ipv4.ip_forward=1
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

WireGuard 터널이 작동하는지 어떻게 확인합니까?

서버에서 wg show를 실행하십시오. 최근의 "latest handshake"와 0이 아닌 전송 카운터가 있는 피어는 연결된 것입니다. 핸드셰이크가 전혀 나타나지 않으면, 두 공개 키가 올바른 쪽에 있는지, Endpoint 주소가 VPS IPv4 주소인지, UDP 51820이 열려 있는지 확인하십시오.

작동하면, 월 $3.74의 12개월 약정 Ember는 요금제 설명대로 몇 대의 기기를 위한 개인 VPN을 감당합니다. 이 경로를 상용 서비스와 비교하려면 VPS에서 직접 VPN을 운영하는 것이 VPN 서비스보다 낫습니까?를 보십시오. 반대편이 CGNAT 뒤의 홈 서버라면 WireGuard로 홈 네트워크를 VPS에 연결하는 방법은 무엇입니까(CGNAT 뒤)?를 이어서 진행하십시오. 그다음 새 VPS에서 SSH를 강화하는 방법은 무엇입니까?로 VPS를 잠그십시오.