Bir VPS'te WireGuard'ı nasıl kurarım?

Hangi Gloamport planı bir WireGuard sunucusu çalıştırır?

WireGuard sunucusu için Ember yeterlidir: Gloamport, onu "Birkaç cihaz için bir WireGuard VPN" için listeler. 1 vCPU, 1 GB RAM ve ayda 1 TB trafik içerir; WireGuard ilk ikisinden çok az kullanır.

Gloamport'un 10 Kasım 2026 üzerine yaptığı ankete göre, 32 sağlayıcı genelinde karşılaştırılabilir 1 vCPU, 1 GB'lık bir VPS'in medyan fiyatı ayda $10.55 idi. Her boyutta en ucuz olduğumuzu iddia etmiyoruz; mesele, bir VPN sunucusunun büyük bir plana ihtiyaç duymamasıdır. Tam KVM sanallaştırma: kendi çekirdeğiniz, kendi güvenlik duvarı kurallarınız ve kurarsanız kendi disk şifrelemeniz. Hesap tarafı için bkz. Monero (XMR) ile VPS nasıl satın alınır?.

Anahtarları nasıl üretir ve sunucu yapılandırmasını nasıl yazarım?

wg genkey ve wg pubkey ile anahtar üretin; özel anahtar dosyasının yalnızca root tarafından okunabilmesi için önce umask 077 ayarlanır. WireGuard hızlı başlangıcı, aşağıda kullanılan aynı tek satırlık komutu verir.

apt update
apt install wireguard
umask 077
wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub
cat /etc/wireguard/server.pub

[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contents of /etc/wireguard/server.key>

[Peer]
# laptop
PublicKey = <public key of the laptop>
AllowedIPs = 10.8.0.2/32

İstemci yapılandırmasını nasıl yazarım ve tüneli nasıl başlatırım?

İstemcide kendi özel anahtarı, sunucunun ortak anahtarı ve VPS adresi ile ikinci bir dosya yazın; sonra wg-quick up ile etkinleştirin. AllowedIPs satırı hangi trafiğin tünele gireceğine karar verir: 10.8.0.0/24 yalnızca tünel trafiğini gönderir, 0.0.0.0/0, ::/0 her şeyi gönderir.

[Interface]
Address = 10.8.0.2/24
PrivateKey = <private key of the laptop>

[Peer]
PublicKey = <contents of server.pub>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

# on the VPS
wg-quick up wg0
systemctl enable --now wg-quick@wg0
wg show

# on the laptop
wg-quick up wg0

Tüm trafiğimi VPS üzerinden nasıl yönlendiririm?

Tüm trafiğiniz için VPS'i çıkış olarak kullanmak üzere sunucuda IPv4 yönlendirmesini açın ve bir masquerade kuralı ekleyin. Çekirdek belgeleri net.ipv4.ip_forward'ı arayüzler arasında paketleri ileten anahtar olarak tanımlar ve varsayılanı 0'dır. MASQUERADE hedefi yalnızca nat tablosunda, POSTROUTING zincirinde geçerlidir.

İkisini de sunucu dosyasının [Interface] bölümüne, PostUp ve PostDown ile birlikte koyun; wg-quick bash'te çalışır ve %i arayüz adına genişler. Önce ip route show default ile herkese açık arayüz adını bulun, sonra aşağıdaki eth0 yerine koyun.

PostUp = sysctl -w net.ipv4.ip_forward=1
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

WireGuard tünelinin çalıştığını nasıl bilirim?

Sunucuda wg show çalıştırın: yakın tarihli bir "latest handshake" ve sıfır olmayan aktarım sayaçları olan bir eş bağlıdır demektir. El sıkışma hiç görünmezse, iki ortak anahtarın da doğru tarafta olduğunu, Endpoint adresinin VPS'in IPv4 adresi olduğunu ve UDP 51820'nin açık olduğunu denetleyin.

Çalıştıktan sonra, plan açıklamasının dediği gibi, 12 aylık süreyle ayda $3.74 olan bir Ember birkaç cihaz için kişisel bir VPN'i karşılar. Bu yolu ticari bir yolla Kendi kendine barındırılan bir VPN, bir VPS'te bir VPN hizmetinden daha iyi midir? bölümünde karşılaştırın. Diğer uç, operatör düzeyinde NAT arkasındaki bir ev sunucusuysa, Ev ağımı WireGuard ile bir VPS'e nasıl bağlarım (CGNAT arkasında)? bölümüne devam edin. Ardından VPS'i VPS'te SSH nasıl sertleştirilir? ile kilitleyin.