Як налаштувати WireGuard на VPS?

Який тариф Gloamport запускає сервер WireGuard?

Ember підходить для сервера WireGuard: Gloamport пропонує його для «WireGuard VPN для кількох пристроїв». Тариф має 1 vCPU, 1 GB RAM і 1 TB трафіку на місяць, а WireGuard використовує мало перших двох.

За опитуванням Gloamport серед 10 листопада 2026 р. медіанна ціна порівнянного VPS з 1 vCPU і 1 GB у 32 хости становила $10.55 на місяць. Ми не стверджуємо, що є найдешевшими на кожному розмірі; суть у тому, що VPN-серверу не потрібен великий тариф. Повна віртуалізація KVM: власне ядро, власні правила брандмауера і власне шифрування диска, якщо ви його налаштуєте. Щодо облікового запису дивіться Як купити VPS за Monero (XMR)?.

Як згенерувати ключі і написати конфігурацію сервера?

Згенеруйте ключі командами wg genkey і wg pubkey, спершу задавши umask 077, щоб файл приватного ключа читав лише root. Швидкий старт WireGuard дає той самий однорядковий вираз, що використано нижче.

apt update
apt install wireguard
umask 077
wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub
cat /etc/wireguard/server.pub

[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contents of /etc/wireguard/server.key>

[Peer]
# laptop
PublicKey = <public key of the laptop>
AllowedIPs = 10.8.0.2/32

Як написати конфігурацію клієнта і запустити тунель?

Напишіть другий файл на клієнті з його власним приватним ключем, публічним ключем сервера і адресою VPS, потім запустіть його командою wg-quick up. Рядок AllowedIPs визначає, який трафік потрапляє в тунель: 10.8.0.0/24 пропускає лише трафік тунелю, 0.0.0.0/0, ::/0 — весь трафік.

[Interface]
Address = 10.8.0.2/24
PrivateKey = <private key of the laptop>

[Peer]
PublicKey = <contents of server.pub>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

# on the VPS
wg-quick up wg0
systemctl enable --now wg-quick@wg0
wg show

# on the laptop
wg-quick up wg0

Як направити весь мій трафік через VPS?

Щоб використовувати VPS як вихід для всього вашого трафіку, увімкніть переадресацію IPv4 і додайте правило masquerade на сервері. Документація ядра визначає net.ipv4.ip_forward як перемикач, що пересилає пакети між інтерфейсами, а його значення за замовчуванням — 0. Ціль MASQUERADE дійсна лише в таблиці nat, у ланцюгу POSTROUTING.

Обидва рядки запишіть у розділ [Interface] файлу сервера разом із PostUp і PostDown; wg-quick виконується в bash, а %i розгортається в назву інтерфейсу. Спершу знайдіть назву публічного інтерфейсу командою ip route show default, потім замініть eth0 нижче.

PostUp = sysctl -w net.ipv4.ip_forward=1
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

Як дізнатися, що тунель WireGuard працює?

Запустіть wg show на сервері: peer з недавнім «latest handshake» і ненульовими лічильниками передачі під'єднаний. Якщо рукостискання так і не з'являється, перевірте, що обидва публічні ключі стоять на правильних місцях, що адреса Endpoint — IPv4-адреса VPS і що порт UDP 51820 відкритий.

Коли все запрацює, 12-місячний Ember за $3.74 на місяць покриває особистий VPN для кількох пристроїв, як і написано в описі тарифу. Порівняйте цей шлях із комерційним у Чи краще самостійно розміщений VPN на VPS, ніж сервіс VPN?. Якщо інший кінець — домашній сервер за NAT операторського рівня (CGNAT), продовжуйте з Як підключити домашню мережу до VPS через WireGuard (за CGNAT)?. Потім закрийте VPS за допомогою Як захистити SSH на новому VPS?.