Cum instalezi WireGuard VPN (wg-easy) pe un Cloud VPS

Server VPN personal cu interfață web de administrare pe portul 51821. Atenție: traficul VPN consumă din traficul inclus al serverului.

Rulând serviciul de rețea pe VPS-ul tău, traficul trece doar prin infrastructura ta, cu IP dedicat și fără limitări de la terți.

Instalare cu un click pe cloudlinux.ro

Cea mai rapidă variantă: WireGuard VPN (wg-easy) se instalează automat la prima pornire a unui server nou.

1. Creează un Cloud VPS din panoul de control.
2. La pasul de configurare, alege WireGuard VPN (wg-easy) din catalogul de aplicații.
3. Pornește serverul. Instalarea rulează automat în fundal câteva minute, iar starea apare pe pagina serverului.
4. Datele de acces și parolele generate se salvează pe server în /root/app-credentials.txt. Aplicația va fi disponibilă pe portul 51821.

Instalare manuală pe orice server Ubuntu

Dacă preferi să instalezi singur, mai jos este exact scriptul folosit de instalarea automată. Rulează-l ca root pe un server Ubuntu proaspăt (recomandat 24.04). Se oprește la prima eroare, iar la final găsești datele de acces în /root/app-credentials.txt.

export DEBIAN_FRONTEND=noninteractive
curl -fsSL https://get.docker.com | sh
printf 'net.ipv4.ip_forward=1\n' > /etc/sysctl.d/99-wireguard.conf
sysctl -p /etc/sysctl.d/99-wireguard.conf
IP=$(hostname -I | awk '{print $1}')
docker volume create wg_data
docker run -d --name wg-easy --restart=always \
  --cap-add NET_ADMIN --cap-add SYS_MODULE \
  --sysctl net.ipv4.conf.all.src_valid_mark=1 --sysctl net.ipv4.ip_forward=1 \
  -e WG_HOST="$IP" -e INSECURE=true \
  -p 51820:51820/udp -p 51821:51821/tcp \
  -v wg_data:/etc/wireguard ghcr.io/wg-easy/wg-easy:latest
printf 'WireGuard (wg-easy): http://%s:51821\nSeteaza parola de administrator la prima accesare, apoi adauga clientii VPN din interfata.\n' "$IP" > /root/app-credentials.txt

Poți salva scriptul și ca rețetă în contul tău, ca să-l refolosești la orice server nou.