Настройка клиента

С этой статьей вы узнаете, как настроить VPS с помощью WireGuard на своем VPS SANSARA, чтобы получить доступ к Интернету через роутер Keenetic. WireGuard - это современная и быстрая технология VPS, которую можно использовать для обеспечения безопасности и анонимности в сети.

Предполагаемые знания:

• Владение VPS SANSARA и доступом к терминалу.
• Настройка роутеров Keenetic.
• Базовые знания по настройке сети и безопасности.

Пошаговая инструкция:

Шаг 1. Настройка WireGuard на VPS SANSARA

1. 01Подключитесь к своему VPS SANSARA с помощью SSH или терминала.
2. 02Установите утилиту WireGuard, если она еще не установлена:

`bash sudo apt update sudo apt install wireguard `

1. 01Создайте новый файл конфигурации для WireGuard:

`bash sudo nano /etc/wireguard/wg0.conf `

1. 01Введите конфигурацию для роутера Keenetic:

`bash [Interface] Address = 10.0.0.1/24 ListenPort = 51820 PrivateKey = /etc/wireguard/private.key

[Peer] PublicKey = <ключ/pub ключа роутера Keenetic> Endpoint = <адрес роутера Keenetic>:51820 AllowedIPs = 0.0.0.0/0 `

1. 01Сохраните и закройте файл.

Шаг 2. Настройка роутера Keenetic

1. 01Подключитесь к роутеру Keenetic с помощью WEB-интерфейса или SSH.
2. 02Настройте роутер для работы с VPS:

• Перейдите в раздел "Настройки" > "VPS" > "WireGuard".
• Включите функцию "WireGuard" и введите конфигурацию:

`bash PublicKey = <ключ/pub ключа VPS SANSARA> Endpoint = <адрес VPS SANSARA>:51820 `

• Сохраните настройки.

Шаг 3. Подключение к VPS

1. 01Подключитесь к роутеру Keenetic с помощью WEB-интерфейса или SSH.
2. 02Перейдите в раздел "VPS" > "WireGuard" и нажмите на кнопку "Подключиться".
3. 03Подождите, пока соединение с VPS не будет установлено.

Теперь вы должны иметь соединение с Интернетом через VPS, настроенное с помощью WireGuard на VPS SANSARA и роутере Keenetic. Если у вас есть вопросы или проблемы с настройкой, обращайтесь к технической поддержке SANSARA.

Шаг 2. Создание ключей и конфигурационных файлов на VPS

После установки WireGuard необходимо сгенерировать ключи для сервера и клиента.

`bash wg genkey | tee /etc/wireguard/server_private.key | wg pubkey > /etc/wireguard/server_public.key wg genkey | tee /etc/wireguard/client_private.key | wg pubkey > /etc/wireguard/client_public.key `

Запишите полученные ключи — они понадобятся для настройки.

Создайте конфигурационный файл для сервера /etc/wireguard/wg0.conf со следующим содержимым:

`ini [Interface] Address = 10.0.0.1/24 ListenPort = 51820 PrivateKey = <содержимое /etc/wireguard/server_private.key>

[Peer] PublicKey = <клиентский публичный ключ> AllowedIPs = 10.0.0.2/32 `

Замените <содержимое /etc/wireguard/server_private.key> на ваш приватный ключ. Для клиента — вставьте его публичный ключ и соответствующий IP.

Шаг 3. Настройка маршрутизации и брандмауэра на VPS

Чтобы трафик с клиента проходил через сервер, необходимо настроить маршрутизацию и NAT.

1. 01Включите IP-маршрутизацию:

`bash echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf sysctl -p `

1. 01Настройте правила iptables для NAT:

`bash iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE `

Замените eth0 на название вашего сетевого интерфейса, если оно отличается.

1. 01Сохраните правила iptables, чтобы они сохранялись при перезагрузке, например, через iptables-persistent.

Шаг 4. Запуск VPS-сервера и проверка

Запустите WireGuard:

`bash wg-quick up wg0 `

Проверьте статус:

`bash wg show `

Если всё настроено правильно, вы увидите активное соединение.

---

Создание конфигурации для клиента (Keenetic)

Шаг 5. Подготовка клиента (Keenetic)

На Keenetic необходимо создать конфигурацию для подключения к WireGuard:

1. 01Войдите в интерфейс управления вашего Keenetic.
2. 02Перейдите в раздел VPS — обычно он находится в настройках сети.
3. 03Добавьте новый VPS-профиль и выберите тип — WireGuard.
4. 04Введите публичный ключ сервера, его IP-адрес и порт (51820).
5. 05Создайте ключи для клиента, сгенерировав их на устройстве или в отдельной программе.
6. 06Укажите IP-адрес клиента внутри VPS — например, 10.0.0.2.
7. 07Включите маршрут по умолчанию через VPS, чтобы весь трафик шел через туннель.

Шаг 6. Настройка маршрутов и правил на Keenetic

Убедитесь, что в настройках маршрутизации указаны правильные маршруты и что VPS-трафик разрешен. Также проверьте, что настройки брандмауэра позволяют проходить UDP-пакеты на порт 51820.

---

Проверка и устранение проблем

Шаг 7. Проверка соединения

• На клиенте выполните команду ping:

`bash ping 10.0.0.1 `

• Проверьте IP-адрес:

`bash curl ifconfig.me `

Если IP изменился на IP вашего VPS, значит VPS работает.

Шаг 8. Возможные ошибки и их решение

• Нет соединения: проверьте, что порт 51820 UDP открыт на сервере и маршрутизация настроена правильно.
• Ключи несовпадают: убедитесь, что публичные ключи на сервере и клиенте внесены правильно.
• Firewall блокирует трафик: отключите временно брандмауэр или добавьте правила разрешения UDP-пакетов на порт 51820.

---

Чеклист для успешной настройки WireGuard на Keenetic и VPS SANSARA

• [ ] Установлены все необходимые пакеты на VPS (wireguard, iptables).
• [ ] Созданы приватные и публичные ключи для сервера и клиента.
• [ ] Конфигурационный файл сервера настроен правильно.
• [ ] Включена перенаправление IP и настроены правила NAT.
• [ ] VPS-сервер запущен и работает.
• [ ] В интерфейсе Keenetic создан профиль WireGuard с правильными ключами и IP.
• [ ] Маршруты и брандмауэр настроены так, чтобы пропускать UDP-пакеты на порт 51820.
• [ ] Проверены соединение и трафик.

---

FAQ

---

Следуя этой инструкции, вы сможете настроить безопасное и быстрое VPS-соединение через WireGuard между вашим VPS SANSARA и роутером Keenetic, обеспечивая доступ к Интернету и защищая ваши данные.