如何用NetworkManager配置wireguard虚拟私有网络

什么是WireGuard

WireGuard是一个现代的开源网络传输层协议，它提供了快速、安全且简单的虚拟私有网络(网络传输层)解决方案，与传统的网络传输层协议相比，WireGuard具有更小的配置文件、更快的连接速度和更高的安全性，它是基于Linux内核的eBPF(扩展伯克利数据包过滤器)技术构建的，这使得它在许多现代Linux发行版上都能轻松运行。

为什么选择WireGuard

1、小巧轻量：WireGuard的配置文件非常小，这意味着它占用的资源较少，可以在低性能的设备上运行。

2、快速连接：由于其基于eBPF的技术，WireGuard在建立连接时具有非常快的速度。

3、安全性：WireGuard使用AES-256加密和Diffie-Hellman密钥交换，提供了较高的安全性。

4、易用性：WireGuard的配置文件简单明了，即使是初学者也能轻松上手。

如何安装WireGuard

在Ubuntu或Debian系统上，可以使用以下命令安装WireGuard:

sudo apt-get update
sudo apt-get install wireguard-dkms wireguard-tools

在CentOS或RHEL系统上，可以使用以下命令安装WireGuard:

sudo yum install epel-release
sudo yum install wireguard-dkms wireguard-tools

如何配置WireGuard

1、生成密钥对

我们需要为我们的网络传输层创建一个密钥对，在终端中输入以下命令：

umask 077
wireguard-keygen --private-key-file my_private_key.key --public-key-file my_public_key.pub

这将在当前目录下生成两个文件：my_private_key.key(私钥)和my_public_key.pub(公钥)，请确保将这两个文件妥善保管。

2、创建配置文件

接下来，我们需要创建一个WireGuard配置文件，在终端中输入以下命令：

sudo nano /etc/wireguard/wg0.conf

将以下内容粘贴到配置文件中，并根据实际情况修改IP地址、子网掩码等参数：

[Interface]
PrivateKey = /etc/wireguard/my_private_key.key
Address = 192.168.1.1/24
ListenPort = 51820
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT; iptables -A FORWARD -p tcp --dport 22 -j ACCEPT; iptables -t nat -A POSTROUTING -o %i -j MASQUERADE; service udpproxy restart >/dev/null 2>&1 & echo "Finished configuring WireGuard" >/var/log/wireguard.log && sleep inf & tail -f /var/log/wireguard.log & uwsgi --http=:51820 --wsgi-file=/path/to/your/application.py --callable=app --master --processes=4 --threads=2 --stats=127.0.0.1:9191 & uwsgi --http=:51821 --wsgi-file=/path/to/your/application_v2.py --callable=app_v2 --master --processes=4 --threads=2 --stats=127.0.0.1:9192 & uwsgi --http=:51823 --wsgi-file=/path/to/your/application_v3.py --callable=app_v3 --master --processes=4 --threads=2 --stats=127.0.0.1:9193 & uwsgi --http=:51824 --wsgi-file=/path/to/your/application_v4.py --callable=app_v4 --master --processes=4 --threads=2 --stats=127.0.0.1:9194 & systemctl enable uwsgi@wg0.service >/dev/null 2>&1 & systemctl start uwsgi@wg0.service >/dev/null 2>&1 & tail -f /var/log/wireguard.log & uwsgi --http=:51825 --wsgi-file=/path/to/your/application_v5.py --callable=app_v5 --master --processes=4 --threads=2 --stats=127.0.0.1:9195 & uwsgi --http=:51826 --wsgi-file=/path/to/your/application_v6.py --callable=app_v6 --master --processes=4 --threads=2 --stats=127.0.0.1:9196 & uwsgi --http=:51827 --wsgi-file=/path/to/your/application_v7.py --callable=app_v7 --master --processes=4 --threads=2 --stats=127.0.0.1:9197 & uwsgi --http=:51828 --wsgi-file=/path/to/your/application_v8.py --callable=app_v8 --master --processes=4 --threads=2 --stats=127.0.0.1:9198 & uwsgi --http=:51829 --wsgi-file=/path/to/your/application_v9.py --callable=app_v9 --master --processes=4 --threads=2 --stats=127.0.0.1:9199 & systemctl enable uwsgi@wg0.service >/dev/null 2>&1 & systemctl start uwsgi@wg0.service >/dev/null 2>&1 & tail -f /var/log/wireguard.log & uwsgi --http=:51830 --wsgi-file=/path/to/your/application_v10.py --callable=app_v10 --master --processes=4 --threads=2 & systemctl enable uwsgi@wg0.service >/dev/null 2>&1 & systemctl start uwsgi@wg0.service >/dev/null 2>&1 & tail -f /var/log/wireguard.log & systemctl stop uwsgi@wg0 >/dev/null 2>&1 & systemctl disable uwsgi@wg0 >&1 & killall wireguard-qrencode >/dev/null 2>&1 & killall wireguard-tools >/dev/null 2>&1 & killall uwsgi >/dev/null 2>&1 & exit >&3 & while true; do sleep $sleep; done; exit $? >&3 & wait $! >&3 & while true; do sleep $sleep; done; exit $? >&3 & killall wireguard-qrencode >/dev/null 2>&1 & killall wireguard-tools >/dev/null 2>&1 & killall uwsgi >&3 & exit $? >&3 & wait $! >&3 & while true; do sleep $sleep; done; exit $? >&3 & killall wireguard-qrencode >/dev/null 2>&1 & killall wireguard-tools >/dev/null 2>&1 & killall uwsgi >&3 & exit $? >&3 & wait $! >&3 & while true; do sleep $sleep; done; exit $? >&3 & killall wireguard-qrencode >$killsig >&3 & killall wireguard-tools >$killsig >&3 & killall uwsgi >$killsig >&3 & exit $? >$killsig >&3 & wait $! >$killsig >&3 & while true; do sleep $sleep; done; exit $? >$killsig >&3 & killall wireguard-qrencode >$killsig >&3 & killall wireguard-tools >$killsig >&3 & killall uwsgi >$killsig >&3 & exit $? >$killsig >&3 & wait $! >$killsig >&3 & while true; do sleep $sleep; done; exit $? >$killsig >&3 & killall wireguard-qrencode >$killsig >&3 & killall wireguard-tools >$killsig >&3 &&