Это подробная инструкция по настройке личного VPN на протоколе Wireguard, чтобы обходить блокировки Роскомнадзора и защищаться от хакеров в чужих Wi-Fi с компьютеров и телефонов. По шагам, с картинками, для самых маленьких.
Вам понадобится VPS — самый дешёвый хостинг в стране, где блокировок нет. Мои рекомендации:
- Vultr
от $3.5 в месяц, при регистрации по рефералке дадут $100 на месяц. - DigitalOcean
от $5 в месяц, по рефералке дадут $100 на два месяца. - Linode
от $5 в месяц, по рефералке ничего не дают, зато считают использование по часам — можно экспериментировать за гроши.
Или любой другой сервер на Ubuntu за пределами России, к которому у вас есть root-доступ.
Шаг 1 — Запустите VPS
Нужен самый простой сервер на Ubuntu 20.04 или новее.
Шаг 2 — Подключитесь к VPS
- Скачайте и запустите Putty (для Windows)
- В поле Host Name введите root@xxx.xxx.xxx.xxx (вместо xxx — IP-адрес вашего сервера из предыдущего шага),
Port 22
Connection type: SSH
и нажмите Open
- Увидев предупреждение PuTTY Security Alert о новом ключе, нажмите Да
- Введите пароль от root вашего сервера (который вы создали на этапе создания VPS)
* при вводе пароля на клавиатуре вы не увидите символов на экране, просто вводите вслепую и нажмите Enter
* чтобы вставить пароль, вместо сочетания Ctrl-V используйте одно нажатие правой кнопкой мыши — ничего не произойдёт, но пароль вставится; после этого нажмите Enter - Вы подключились к серверу
Шаг 3 — Установите Wireguard
Мы воспользуемся готовым скриптом от доброго человека.
- Скопируйте первую команду и вставьте её правой кнопкой мыши
Она скачает полный скрипт на ваш сервер
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
- Нажмите Enter, вы увидите, что скрипт скачался
- Скопируйте вторую строчку скрипта
Она даст скрипту нужные права
chmod +x wireguard-install.sh
- Нажмите Enter, скрипт получит нужные права.
- Вставьте последнюю команду, которая запустит скрипт, и нажмите Enter
./wireguard-install.sh
- В консоли по очереди будут появляться вопросы, в которых уже прописаны ответы — просто нажимайте Enter, пока не увиите надпись Press any key to continue…
На этом этапе у вас есть установленный и работающий сервер WireGuard. Теперь нужно создать учётные записи для подключения с компьютера и телефона.
Шаг 4 — Создайте учётные записи
Сразу после установки WireGuard в консоли начнётся процесс создания учётной записи.
- Tell me a name for the client
Введите произвольное имя для учётной записи. Например, «Vasya», «iPhone» или (как на скриншоте) — «wtigga_vpn», и нажмите Enter - На все остальные вопросы в консоли нажимайте Enter, пока в консоли не появится QR-код
- Сделайте скриншот этого QR-кода и сохраните, он пригодится для быстрого подключения со смартфона
Кроме того, нужно сохранить текстовые данные к этой учётной записи для подключения с компьютера. Для этого откроем файл конфигурации:
- Найдите строку с адресом файла конфигурации сразу под QR-кодом, в моём случае она выглядит так:
It is also available in /root/wg0-client-wtigga_vpn.conf - Наберите команду nano, а затем после пробела напишите адрес к этому файлу, в моём случае это:
nano /root/wg0-client-wtigga_vpn.conf
- В консоли откроется файл с конфигурацией. Скопируйте весь текст из этого файла в любой текстовый файл на своём компьютере, и сохраните.
Шаг 4.1 — Ещё одна учётная запись
Лучше давать каждому пользователю по учётной записи, чтобы при необходимости можно было точечно её отключить.
Чтобы добавить ещё одного пользователя, снова введите команду
./wireguard-install.sh
Скрипт спросит, что именно сделать. Введите единицу (Add a new user), нажмите Enter и вы снова увидите процесс создания нового пользователя.
Шаг 5 — Подключение к VPN
Windows / Mac
- Скачайте официальный клиент, установите и запустите
- В левом нижнем углу Добавить туннель -> Добавить пустой туннель
- Введите название, а ниже вместо имеющегося текста вставьте тот, что сохранили в консоли из config-файла, и нажмите Сохранить
- Нажмите кнопку Подключить…
- …И вы в интернете без блокировок!
Android / iOS
- Установите официальное приложение для Android (APK) или iOS
- Запустите, выберите (+) и Сканировать QR-Код
- Отсканируйте код, который вы заскриншотили в консоли
- Назовите его любым именем и нажмите Создать туннель
- Теперь нажмите на переключатель напротив вновь сохранённого туннеля, и вы попадёте в интернет без блокировок.
Послесловие
От чего не защитит VPN
Не используйте такой VPN для скачивания торрентов, продажи наркотиков или распространения детской порнографии. Вы оплачиваете VPS со своей банковской карты, а это значит, что для хостинга (Vult, DigitalOcean и других) вы не являетесь анонимом. И если полиция условной Германии будет расследовать уголовное дело, в котором фигурирует ваш VPN, то ваше имя там всплывёт.
Именно по этой причине нужно делать отдельные учётные записи WireGuard для каждого пользователя, и никогда не выкладывать эти учётки в открытый доступ, иначе вам возможно придётся отвечать за действия какого-то анонима из интернета.
И, разумеется, VPN не сделает вас анонимным, если вы заходите в социальные сети под учёткой с вашим настоящим именем.
спасибо. Правда, заработало только после доп. команд
sudo ufw allow 22/tcp
sudo ufw allow 51820/udp
sudo ufw enable
51820 — порт, соответственно будет какой поставим, а не именно 51820
PS: вместо команды nano лучше просто использовать команду cat для вывода сразу в терминал, редактор nano не везде может и быть 🙂
Благодарю! Помогло решить проблему.
хм… privatekay = ничего не написано
это нормально?
Сделал все по инструкции. В интернет не выходит
Могут быть разные причины. Клиент к серверу подключается?
Подключение есть но нету интернета не заходит на сайты. Данные отправляет но не получает !
https://trashbox.ru/link/how-to-make-own-vpn-for-free
Здесь по проще, только не работает не пойму почему.ю помогите плз
Добрый день. Спасибо за инструкцию. Хоть куда-то продвинулся. У меня возникли некоторые проблемы. Думаю все сделал по инструкции. Сама программа подключается к серверу но доступа к интернет нету. Не разбираюсь в консольных командах. Можете помочь ?
Да я тоже не бог весть какой айтишник. Раньше работало. Можете попробовать альтернативы вроде Outline
https://blog.wtigga.com/outline-vpn/
Спасибо, отличная инструкция. Все получилось с первого раза.
Спасибо огромное и вам и автору скрипта!
Этот «доброго человека» написал вирус ! Не ставьте его
При попытке удалить Wireguard он стирает пол сервера !!! ispmanager mysql больше нет
могу скинуть скрины телега @VladySurf
Я не догадался написать очевидное в самом начале: не устанавливайте wireguard по скриптам из интернета на сервер, где у вас крутится что-то ценное. Вроде бы очевидная предосторожность.
Проверила скрипт из статьи. Который
https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
Ничего удаляющего там нету (кроме rm -rf /etc/wireguard).
Либо вы из другого места скачали что-то.
Либо сами удалили как-то)
Добрый день! Как работать с VPS, Wireguard VPN под Ubuntu? 🙁
здравствуйте!
Сделал все по инструкции, но сервер взял российский. Зачем? Сижу в Армении, мне с облака надо качать большие объемы, а скорость между странами режется со слов тех поддержки провайдера местного. Да и speednest об этом же сказал. Думал что скорость увеличится если через российский сервер качать буду. На облаке админы говорят, что скорость ограничена только твоим провайдером может быть, у них никаких ограничений. Они не заинтересованы.
Так вот скорость осталась примерно такая же. В статистике сервера скорость 0,1 мбит/сек был скачок когда только подключил, потом нули. Что-то не так сделал? или так это не работает?
Доброго времени суток. Хочу сказать вам большое спасибо. Это самый доступный мануал из тех что я перекопал. С помощью вас сделал свой впн =)
Уважаемые, а как вы оплачиваете за забугорные VPS, если Visa, Mastercard ушли из России после 10 марта 2022?
Самым радикальным образом.
Через мруские сайты берешь сервер за бугром и проблем нет