VPN با WireGuard روی VPS خودتان

پیش‌نیازها

حافظه

2 GB RAM یا بیشتر

دیسک

20 GB یا بیشتر

سیستم‌عامل

Debian 13

کوچک‌ترین پلن

Iron, €14.99 / ماه

WireGuard تقریباً منبعی مصرف نمی‌کند، کوچک‌ترین پلن از پس همه دستگاه‌های یک خانه برمی‌آید.

پورت‌هایی که باید باز شوند

این‌ها را در فایروال رایگان پنل تنظیم کنید، بقیه بسته می‌ماند.

نصب WireGuard

1. 1. WireGuard و ابزارهای NAT را نصب کنید

   apt install -y wireguard iptables

2. 2. کلیدهای سرور را بسازید

   cd /etc/wireguard && umask 077
   wg genkey | tee server.key | wg pubkey > server.pub

3. 3. اجازه دهید سرور ترافیک را فوروارد کند

   echo 'net.ipv4.ip_forward = 1' > /etc/sysctl.d/99-wireguard.conf
   sysctl --system

4. 4. فایل /etc/wireguard/wg0.conf را بنویسید، eth0 همان اینترفیسی است که ip route برای مسیر پیش‌فرض نشان می‌دهد

   [Interface]
   Address = 10.8.0.1/24
   ListenPort = 51820
   PrivateKey = SERVER_PRIVATE_KEY
   PostUp = iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
   PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

5. 5. اجرای خودکار آن هنگام بوت را فعال کنید، سپس هر دستگاه را به‌عنوان یک peer اضافه کنید

   systemctl enable --now wg-quick@wg0
   wg set wg0 peer CLIENT_PUBLIC_KEY allowed-ips 10.8.0.2/32

فرمان‌ها از مستندات رسمی WireGuard برداشته شده و در نوامبر ۲۰۲۶ بررسی شده‌اند. ممکن است پروژه آن‌ها را تغییر دهد، پس اگر یکی کار نکرد به آنجا مراجعه کنید.