====== WireGuard ======

[[https://youtu.be/03RCvhwcoN0]] - WireGuard. Настраиваем быстрый VPN (Johe News)\\
[[https://youtu.be/_hiYI7ABnQI]] - Свой VPN на WireGuard за 5 минут - инструкция как установить на виртуальный сервер (Александр Богданов)\\
[[https://youtu.be/tpKCndNFEOU]] - Когда отключат интернет и что будет с YouTube в России / Настройка VPN WireGuard на OpenWrt роутере (Александр Богданов)\\
[[https://youtu.be/XvbY-xY5dWY]] - Свой WireGuard VPN сервер. Настройка VPN для windows 10 и Android. Подробная инструкция. <color #ed1c24>С помощью PiVPM</color> (Виталий Кулиев)\\
[[https://youtu.be/5Aql0V-ta8A]] - WireGuard VPN — лучше платных сервисов и проще OpenVPN. Полная настройка WireGuard! <color #ed1c24>Про iptables</color> (Диджитализируй!)\\
[[https://youtu.be/D7Zp2yjjzV4]] - Wireguard. Настройка топологий Point to Point, Star, Mesh. Маршрутизация через Wireguard. Тесты. <color #ed1c24>Про разные топологии.</color> (Иван Глазков)\\
[[https://youtu.be/Cr2PQGswf6Q]] - Wireguard. Маршрутизация за сервер и KeepAlive пакеты. <color #ed1c24>Про маршрутизацию через WireGuard.</color> (Иван Глазков)\\
[[https://habr.com/ru/company/inDrive/blog/586006/]] - WireGuard. How it was\\

[[https://www.procustodibus.com/blog/2021/03/wireguard-allowedips-calculator/|WIREGUARD ALLOWEDIPS CALCULATOR]]\\
есть способы управления маршрутизацией через PreUp и PostDown.\\

----

https://www.cyberciti.biz/faq/debian-10-set-up-wireguard-vpn-server/ {{it:linux:wireguard:debian_10_set_up_wireguard_vpn_server.mht|mht}} - Debian 10 set up WireGuard VPN server\\
[[https://andreyex.ru/debian/kak-ustanovit-vpn-server-i-klient-wireguard-na-kompyuter-s-debian-linux/]] {{it:linux:wireguard:kak_ustanovit_vpn-server_i_klient_wireguard_na_kompjuter_s_debian_linux.mht|mht}} - Как установить VPN-сервер и клиент Wireguard на компьютер с Debian Linux

----

[[!/create|Установка Wireguard на Linux]]\\
[[!/create_ansible|Установка Wireguard на Linux с помощью ansible]]\\

----

>sudo systemctl enable wg-quick@wg0 - активировать
>systemctl start wg-quick@wg0 - старт сервера
>wg show - показать статистику
>wg syncconf wg0 <(wg-quick strip wg0) - перегрузить конфигурацию без перегрузки сервиса


----


__**Генерация клиента**__
>wg genkey | tee /etc/wireguard/client_name_privatekey | wg pubkey | tee /etc/wireguard/client_name_publickey

<file bash client_name.conf>
[Interface]
PrivateKey = <client private key>
Address = <client_ip>/32
DNS = 8.8.8.8

[Peer]
PublicKey = <server public key>
Endpoint = <server_ip>:<server_port>
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 20
</file>

>qrencode -t ansiutf8 < client_name.conf
>qrencode -t png -d 120 -o clientqr.png < client_name.conf

<file bash wg0.conf>
....
# --- client_name
[Peer]
PublicKey = <client_publickey>
AllowedIPs = <client_ip>/32
</file>

----

>sudo tcpdump -i wg0 host 192.168.77.1