WireGuard 自 Linux 5.6 起并入內(nèi)核，代碼量遠小于 OpenVPN 和 IPsec，握手更快、延遲更低。本文基于 Ubuntu 26.04，從安裝到客戶端連通，完整走一遍服務(wù)器部署流程。

　　Ubuntu 26.04 的默認 APT 源已直接提供 WireGuard，無需額外倉庫。

　　第一步：安裝

　　更新包索引后安裝：

　　$ sudo apt update

　　$ sudo apt install wireguard -y

　　第二步：服務(wù)器配置

　　需要生成密鑰對、確認網(wǎng)卡名稱、創(chuàng)建 wg0 接口配置。

　　生成服務(wù)器私鑰并設(shè)權(quán)限：

　　$ wg genkey | sudo tee /etc/wireguard/server_private.key

　　$ sudo chmod 600 /etc/wireguard/server_private.key

　　導(dǎo)出對應(yīng)公鑰：

　　$ sudo cat /etc/wireguard/server_private.key | wg pubkey | sudo tee /etc/wireguard/server_public.key

　　查看默認路由確認主網(wǎng)卡（通常為 eth0 或 ens3）：

　　$ ip route | grep default

　　創(chuàng)建配置文件：

　　$ sudo nano /etc/wireguard/wg0.conf

　　寫入以下內(nèi)容，eth0 替換為實際網(wǎng)卡名：

　　[Interface]

　　Address = 10.0.0.1/24

　　ListenPort = 51820

　　PrivateKey = <粘貼服務(wù)器私鑰>

　　PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

　　PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

　　第三步：客戶端配置

　　每個客戶端需獨立密鑰對，并引用服務(wù)器公鑰與地址。

　　生成客戶端密鑰：

　　$ wg genkey | tee client_private.key

　　$ cat client_private.key | wg pubkey | tee client_public.key

　　獲取服務(wù)器公鑰：

　　$ sudo cat /etc/wireguard/server_public.key

　　創(chuàng)建客戶端配置 client.conf：

　　[Interface]

　　Address = 10.0.0.2/32

　　PrivateKey = <客戶端私鑰>

　　DNS = 8.8.8.8

　　[Peer]

　　PublicKey = <服務(wù)器公鑰>

　　Endpoint = 你的服務(wù)器IP:51820

　　AllowedIPs = 0.0.0.0/0

　　PersistentKeepalive = 25

　　服務(wù)端啟用 IP 轉(zhuǎn)發(fā)并啟動 wg0 接口后，客戶端加載配置即可建立隧道。驗證連通性后，整套自托管 VPN 即可投入使用。