WireGuard 一键安装脚本

技术 秋水逸冰 273852浏览 167评论

本脚本适用环境

系统支持:CentOS 7+,Debian 8+,Raspbian 10,Ubuntu 16+,Fedora 29+
内存要求:≥256M
日期  :2020 年 4 月 2 日

关于本脚本

1. 支持两种安装方式:从代码编译安装,从 repository 直接安装;
2. 脚本会创建默认的 wg0 设备,以及 wg0 的客户端配置,并生成客户端配置对应的二维码 png 图片;
3. 脚本会修改本机防火墙设置,如果未启用防火墙,则会出现警告提示,需要手动去设置;
4. 脚本会从 1024 到 20480 随机生成监听端口;
5. 脚本支持新增,删除,列出客户端功能;
6. 脚本支持查看已安装的 WireGuard 的版本号;
7. 脚本支持从代码编译安装的方式升级 WireGuard 到当前最新版本;

客户端下载

Windows, macOS, Android, iOS 客户端
https://www.wireguard.com/install/

脚本使用方法

使用 root 用户登录系统,运行以下命令下载脚本,赋予执行权限:

wget --no-check-certificate -O /opt/wireguard.sh https://raw.githubusercontent.com/teddysun/across/master/wireguard.sh
chmod 755 /opt/wireguard.sh

写在前面

WireGuard 的安装和使用条件是比较苛刻的。因此我不建议在生产系统里安装和使用 WireGuard,除非你知道自己在做什么。
它依赖于内核,也就是 kernel,在不同的系统中,内核,内核源码包,内核头文件必须存在且这三者版本要一致。
RedHat,CentOS,Fedora,Oracle Linux,Amazon Linux 等 rpm 系的名字是 kernel,kernel-devel,kernel-headers。
Debian,Ubuntu 等 deb 系的名字是 kernel,linux-headers。
如果这三者任一条件不满足的话,则不管是从代码编译安装还是从 repository 直接安装,也只是安装了 wireguard-tools 而已。
而 WireGuard 真正工作的部分,是 wireguard-dkms,也就是动态内核模块支持(DKMS),是它将 WireGuard 编译到系统内核中。
因此,在某些 VPS 商家,是需要你先自主更换系统内核,并事先将这三者安装好,才有可能不会出现编译或安装失败。

我在测试的时候,就经历过各种内核的问题导致的安装失败。如果你也遇到了同样的问题,建议先更换内核。
就我个人的体验而言,在 CentOS 7 下更换为 elrepo 的内核是最容易的。这里有个脚本,可以更换到最新版内核,且自动开启 BBR 网络传输算法。
一键安装最新内核并开启 BBR 脚本
此脚本运行后,最后会提示你重启系统,此时可以输入 n,暂不重启。手动安装 kernel-headers,运行如下命令:

yum -y install kernel-ml-headers

然后再重启之。运行如下命令:

reboot

重启后进入系统,运行下面的从代码编译安装 WireGuard,基本上就不会出现安装失败的问题了。
注意:自主更换内核后,我建议使用从代码编译安装 WireGuard。

更新日志

2020 年 4 月 2 日:
Linux 内核 5.6 正式发布了,内置了 wireguard module。
本次更新添加了检测系统内核版本,如果大于等于 5.6 则不安装 wireguard module,仅安装 wireguard tools,然后再生成默认配置。
当系统内核小于 5.6 时,则依然安装 wireguard module 和 tools,并生成默认配置。

2020 年 1 月 6 日:
一个好消息是 WireGuard 即将要合并到内核 5.6 里面了。
于是作者在近期把 repo 改名了,从而导致脚本无法获取到正确的版本号。
并且还把原来的 repo 一分为二了,分别改为 wireguard-linux-compat 和 wireguard-tools。前者是内核模块,后者是命令行工具。
此次更新就是修复了以上问题。

2019 年 11 月 16 日:
1、修正客户端配置文件创建时的各参数顺序,与 Windows 客户端的显示顺序一致。
2、新增 Windows 客户端配置示例说明。

2019 年 10 月 27 日:
1、新增卸载函数,使用方法请参考下面的卸载方法
2、支持在 CentOS8 下从 repository 安装,或者从代码编译安装。

从代码编译安装 WireGuard

/opt/wireguard.sh -s

从 repository 直接安装 WireGuard

/opt/wireguard.sh -r

安装完成后,脚本提示如下

WireGuard VPN Server installation completed
WireGuard VPN default client file is below:
/etc/wireguard/wg0_client
WireGuard VPN default client QR Code is below:
/etc/wireguard/wg0_client.png
Download and scan this QR Code with your phone
Welcome to visit: https://teddysun.com/554.html
Enjoy it

卸载方法

/opt/wireguard.sh -n

其他使用选项

查看已安装 WireGuard 版本号

/opt/wireguard.sh -v

编译升级 WireGuard 到当前最新版本

/opt/wireguard.sh -u

新增 WireGuard 客户端配置

/opt/wireguard.sh -a

删除 WireGuard 客户端配置
注意:默认客户端 wg0 不允许删除

/opt/wireguard.sh -d

列出 WireGuard 客户端配置

/opt/wireguard.sh -l

高级用法

如果你在安装时,需要自定义自己想要的端口,那么可以 export 变量 VPN_SERVER_WG_PORT 的值,这样脚本就会读取这个变量值来定义监听端口,而不会自己随机生成。
比如你想自定义端口为 1234,那么具体做法就是,在执行从代码编译安装 WireGuard 或者从 repository 直接安装 WireGuard 之前,运行如下命令:

export VPN_SERVER_WG_PORT=1234

下面是一份脚本里用到的变量列表名(共计 11 个),以及它们具体代表什么含义的说明。
VPN_SERVER_PUB_IPV4,定义服务器公网 IPv4,如果你的服务器端存在多个可用公网 IPv4,指定此变量的值。
VPN_SERVER_PUB_IPV6,定义服务器公网 IPv6,如果你的服务器端存在多个可用公网 IPv6,指定此变量的值。
VPN_SERVER_PUB_NIC,定义服务器默认网卡名称,如果你的服务器有多个可用网卡,指定此变量的值。
VPN_SERVER_WG_NIC,定义 WireGuard 网卡名,默认为 wg0,这里一般不推荐指定此变量的值。
VPN_SERVER_WG_IPV4,定义 WireGuard 服务端的内网 IPv4,默认为 10.88.88.1,这里一般不推荐指定此变量的值。
VPN_SERVER_WG_IPV6,定义 WireGuard 服务端的内网 IPv6,默认为 fd88:88:88::1,这里一般不推荐指定此变量的值。
VPN_SERVER_WG_PORT,定义器 WireGuard 服务端的监听端口,默认为从 1024 到 20480 随机生成,如果你想自定义端口,指定此变量的值。
VPN_CLIENT_WG_IPV4,定义 WireGuard 默认客户端的内网 IPv4,默认为 10.88.88.2,这里一般不推荐指定此变量的值。
VPN_CLIENT_WG_IPV6,定义 WireGuard 默认客户端的内网 IPv6,默认为 fd88:88:88::2,这里一般不推荐指定此变量的值。
VPN_CLIENT_DNS_1,定义 WireGuard 默认客户端的 DNS,默认为 1.1.1.1,如果你想自定义为别的 DNS,指定此变量的值。
VPN_CLIENT_DNS_2,定义 WireGuard 默认客户端的 DNS,默认为 8.8.8.8,如果你想自定义为别的 DNS,指定此变量的值。

Windows 客户端配置

下载,安装,打开客户端软件,点击 Add Tunnel -> Add empty tunnel…

此时出现一个可以编辑的界面,将脚本生成的客户端配置 /etc/wireguard/wg0_client 里的内容复制出来,粘贴,保存。

点击 Activate,就可以 VPN 连接了。

参考链接

https://www.wireguard.com
https://github.com/WireGuard/WireGuard
https://git.zx2c4.com/WireGuard
https://golb.hplar.ch/2019/07/wireguard-windows.html

转载请注明:秋水逸冰 » WireGuard 一键安装脚本

发表我的评论
取消评论

请输入正确答案后提交评论 *超出时限。 请再次填写验证码。

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友最新评论 (167)

  1. 可不可以在目前脚本的功能上,再增加udp2raw/udpspeederv2??
    水月逍颜4年前(2020-02-23)回复
  2. 1.1.1.1那个DNS是不是用不了啊,总提示DNS错误。无法解析。但是IP访问确是可以的。
    maooooozaizi4年前(2020-02-17)回复
    • 请把错误提示贴在这里看看是什么情况。 PS, 1.1.1.1 是 cloudflare 提供的。
      Teddysun4年前(2020-02-18)回复
  3. +-------------------------------------------------------------------------+ | Client Interface | Client's IP | +-------------------------------------------------------------------------+ | /etc/wireguard/wg0_client | 10.88.88.2/32 | | /etc/wireguard/01_client | 10.88.88.3/32 | | /etc/wireguard/02_client | 10.88.88.4/32 | | /etc/wireguard/03_client | 10.88.88.5/32 | | /etc/wireguard/04_client | 10.88.88.6/32 | | /etc/wireguard/05_client | 10.88.88.7/32 | | /etc/wireguard/06_client | 10.88.88.8/32 | | /etc/wireguard/07_client | 10.88.88.9/32 | | /etc/wireguard/08_client | 10.88.88.10/32 | | /etc/wireguard/08_client | 10.88.88.10/32 | | /etc/wireguard/08_client | 10.88.88.10/32 | | /etc/wireguard/08_client | 10.88.88.10/32 | | /etc/wireguard/08_client | 10.88.88.10/32 | | /etc/wireguard/08_client | 10.88.88.10/32 | +-------------------------------------------------------------------------+
    Skyfish4年前(2020-02-13)回复
  4. 安装成功了。但是新增用户超过9个以后再生成的配置文件IP分配的都固定到10.88.88.10了。重复了会相互冲突
    Skyfish4年前(2020-02-13)回复
    • 确实是个 bug,已经修复了。 请下载最新版的脚本来添加用户。 已经添加的重复的IP,请手动修改 /etc/wireguard/wg0.conf 文件,删除重复 IP 的部分。然后,再删除重复IP所对应的 _client 文件。
      Teddysun4年前(2020-02-14)回复
  5. 秋大,您好。我服务器端安装好了,客户端也连接成功了。但是无法翻墙,Log里面有错误是这样的: 2020-02-03 15:55:37.511: [TUN] [wg0] Routine: receive incoming IPv6 - started 2020-02-03 15:55:37.512: [TUN] [wg0] Routine: receive incoming IPv4 - started 2020-02-03 15:55:37.512: [TUN] [wg0] UDP bind has been updated 2020-02-03 15:55:37.512: [TUN] [wg0] peer(Y9PF…P/1U) - Starting... 2020-02-03 15:55:37.512: [TUN] [wg0] peer(Y9PF…P/1U) - Routine: sequential receiver - started 2020-02-03 15:55:37.512: [TUN] [wg0] peer(Y9PF…P/1U) - Routine: nonce worker - started 2020-02-03 15:55:37.513: [TUN] [wg0] peer(Y9PF…P/1U) - Routine: sequential sender - started 2020-02-03 15:55:37.513: [TUN] [wg0] Monitoring default v4 routes 2020-02-03 15:55:37.514: [TUN] [wg0] Binding v4 socket to interface 11 (blackhole=false) 2020-02-03 15:55:37.517: [TUN] [wg0] Setting device v4 addresses 2020-02-03 15:55:37.608: [TUN] [wg0] Monitoring default v6 routes 2020-02-03 15:55:37.611: [TUN] [wg0] Binding v6 socket to interface 12 (blackhole=false) 2020-02-03 15:55:37.612: [TUN] [wg0] Setting device v6 addresses 2020-02-03 15:55:37.698: [TUN] [wg0] Listening for UAPI requests 2020-02-03 15:55:37.701: [TUN] [wg0] Startup complete 2020-02-03 15:55:39.406: [TUN] [wg0] Binding v6 socket to interface 0 (blackhole=false) 请问是什么原因呢?安装按照您的教程都顺利成功,服务器是linode vps 东京区的。
    学生黄4年前(2020-02-03)回复
  6. 大佬,请问一下-bash: /etc/wireguard/wg0_client: Permission denied 是什么原因
    翻墙哥4年前(2020-01-15)回复
    • 你这是没权限,有个命令开启权限,你搜下
      不动如山4年前(2020-02-09)回复
  7. 博主,官方修改了源码包的组织方式,改成三个独立包了,请方便的时候更新脚本。
    狂人4年前(2019-12-28)回复
    • Github 上的源码已经修改了,请下载最新版来安装
      秋水逸冰4年前(2020-01-07)回复
      • 请问下你有电报群或其他能联系的方式吗?之前一直用的wireguard,非常给力!但从去年十月以后就不能使用了,尝试过各种脚本都无法安装使用,包括你发的
        不动如山4年前(2020-02-09)回复
        • 为方便用户交流体验,可以选择进入以下 Telegram 群: https://t.me/qiushui2018 (LAMP交流群) https://t.me/qiushuiyibing (公告频道)
          秋水逸冰4年前(2020-02-09)回复
  8. 有大佬知道WG如何设置IP分流吗? 类似国内IP和局域网IP直连,国外IP走WG通道。 这个一直很困扰我,Win下面的客户端还好没这个问题,但特别是在安卓手机上我设置了特定IP走WG通道,但是剩下的其他IP就不通网了。。。。。 求解
    MiaoSKY4年前(2019-12-22)回复
  9. 成功搭建,也能正常连上,但就是无法打开任务网站。wireguard虚拟网卡ip4 ip6都是无网络访问权限,win自带的防火墙也全开了。
    preeid4年前(2019-12-22)回复
  10. 腾讯云centos7.6搭建不能使用,求解,谢谢大佬
    Administration4年前(2019-12-21)回复
  11. 谢谢大佬
    ROCK4年前(2019-12-14)回复
  12. justhost上用不知道可不可以。一样kmv架构有debian
    dameko4年前(2019-12-05)回复
  13. 谷歌云搭建后能打开twitter、facebook等,但打不开google自己的网站
    test4年前(2019-12-01)回复
  14. 开了vultr的vps,centos8,提示是4.18内核(不懂为啥版本这么低),但是安装bbr脚本提示已经有bbr了装不了。 此后手动安装headers,再从代码安装wireguard可以正常使用。 今天试了试把内核手动更新到最新5.3,然后删除原header再把header更新到5.3之后,wireguard反而不能用了,这是为什么呢?是不是因为内核源码包的问题? (纯啥基础都没有的小白,感谢解答)
    ivan4年前(2019-11-24)回复
    • CentOS 8 的内核本来就是 4.18,脚本会判断只要内核大于等于 4.9 就会自动开启 bbr 而不会安装别的内核。 wireguard 的工作依赖于内核,因此安装完了后,只要更新了内核,那么 wireguard 也会随之失效,需要重新安装。
      秋水逸冰4年前(2019-11-26)回复
  15. 再加个anyconnect教程就完美了
    xkt4年前(2019-11-24)回复