WireGuard VPN на своём VPS

Требования

Память

От 2 GB RAM

Диск

От 20 GB

Система

Debian 13

Минимальный тариф

Iron, €14.99 / мес

WireGuard почти не требует ресурсов, самый маленький тариф потянет все устройства в доме.

Какие порты открыть

Настройте их в бесплатном файрволе в панели, всё остальное остаётся закрытым.

Как установить WireGuard

1. 1. Установите WireGuard и утилиты для NAT

   apt install -y wireguard iptables

2. 2. Создайте ключи сервера

   cd /etc/wireguard && umask 077
   wg genkey | tee server.key | wg pubkey > server.pub

3. 3. Разрешите серверу пересылать трафик

   echo 'net.ipv4.ip_forward = 1' > /etc/sysctl.d/99-wireguard.conf
   sysctl --system

4. 4. Создайте /etc/wireguard/wg0.conf, где eth0 означает интерфейс, который ip route показывает для маршрута по умолчанию

   [Interface]
   Address = 10.8.0.1/24
   ListenPort = 51820
   PrivateKey = SERVER_PRIVATE_KEY
   PostUp = iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
   PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

5. 5. Включите автозапуск, затем добавьте каждое устройство как пир

   systemctl enable --now wg-quick@wg0
   wg set wg0 peer CLIENT_PUBLIC_KEY allowed-ips 10.8.0.2/32

Команды взяты из официальной документации (WireGuard) и проверены в ноябре 2026 года. Проект может их изменить, так что если какая-то не сработает, загляните туда.