Cum îți faci propriul VPN cu WireGuard

Un VPN propriu îți dă navigare privată și o adresă IP dedicată, fără să depinzi de servicii comerciale. WireGuard este modern, rapid și ușor de configurat.

1. Instalare

apt-get update -y
apt-get install -y wireguard

2. Generează cheile serverului

wg genkey | tee server_private.key | wg pubkey > server_public.key

3. Configurează interfața

Creează /etc/wireguard/wg0.conf:

[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = CHEIA_PRIVATA_SERVER

[Peer]
PublicKey = CHEIA_PUBLICA_CLIENT
AllowedIPs = 10.0.0.2/32

4. Pornește VPN-ul

systemctl enable --now wg-quick@wg0

5. Deschide portul în firewall

ufw allow 51820/udp

Pe dispozitivul client, instalează aplicația WireGuard și importă configurația cu cheia publică a serverului. Un plan mic este suficient pentru un VPN personal, vezi planurile.