WireGuard 一键安装脚本

fudyou

本脚本适用环境系统支持：CentOS 7+，Debian 8+，Raspbian 10，Ubuntu 16+，Fedora 29+
  o8 k5 y/ }5 ?+ P0 m7 z内存要求：≥256M
日期　　：2020 年 4 月 2 日
/ p8 ~$ [7 s8 `: H* I关于本脚本1. 支持两种安装方式：从代码编译安装，从 repository 直接安装；
2. 脚本会创建默认的 wg0 设备，以及 wg0 的客户端配置，并生成客户端配置对应的二维码 png 图片；
3. 脚本会修改本机防火墙设置，如果未启用防火墙，则会出现警告提示，需要手动去设置；
! o/ a  m3 Q( \0 o  X4. 脚本会从 1024 到 20480 随机生成监听端口；
/ X: ]; J" y) t* o, B  A7 ?6 C# S( x5. 脚本支持新增，删除，列出客户端功能；
6. 脚本支持查看已安装的 WireGuard 的版本号；
1 b0 r. c8 F8 X' P" t7. 脚本支持从代码编译安装的方式升级 WireGuard 到当前最新版本；

5 d+ o- I+ [: r1 W0 @客户端下载Windows, macOS, Android, iOS 客户端
https://www.wireguard.com/install/
脚本使用方法使用 root 用户登录系统，运行以下命令下载脚本，赋予执行权限：

1. wget --no-check-certificate -O /opt/wireguard.sh https://raw.githubusercontent.com/teddysun/across/master/wireguard.sh
   
2. chmod 755 /opt/wireguard.sh

复制代码

3 L( O- h. Q' @' j; [写在前面WireGuard 的安装和使用条件是比较苛刻的。因此我不建议在生产系统里安装和使用 WireGuard，除非你知道自己在做什么。
* Q# X3 p( D" ^它依赖于内核，也就是 kernel，在不同的系统中，内核，内核源码包，内核头文件必须存在且这三者版本要一致。
RedHat，CentOS，Fedora，Oracle Linux，Amazon Linux 等 rpm 系的名字是 kernel，kernel-devel，kernel-headers。
- u+ ]7 I; l5 K$ l. M! ODebian，Ubuntu 等 deb 系的名字是 kernel，linux-headers。
. e, R6 F) ?) ?6 l- c2 r如果这三者任一条件不满足的话，则不管是从代码编译安装还是从 repository 直接安装，也只是安装了 wireguard-tools 而已。
3 r# p) m: L% m/ ^! S- Z  d5 [/ W而 WireGuard 真正工作的部分，是 wireguard-dkms，也就是动态内核模块支持(DKMS)，是它将 WireGuard 编译到系统内核中。
1 c! ^( W. e/ p: o7 j9 W: p因此，在某些 VPS 商家，是需要你先自主更换系统内核，并事先将这三者安装好，才有可能不会出现编译或安装失败。
8 u3 W5 ~- Y; g我在测试的时候，就经历过各种内核的问题导致的安装失败。如果你也遇到了同样的问题，建议先更换内核。
# i& r. N! p6 a3 |+ S就我个人的体验而言，在 CentOS 7 下更换为 elrepo 的内核是最容易的。这里有个脚本，可以更换到最新版内核，且自动开启 BBR 网络传输算法。
) m( x& A1 L+ ^一键安装最新内核并开启 BBR 脚本
此脚本运行后，最后会提示你重启系统，此时可以输入 n，暂不重启。手动安装 kernel-headers，运行如下命令：

1. yum -y install kernel-ml-headers

复制代码

然后再重启之。运行如下命令：
+ a: E8 \. [1 P; E( }

1. reboot

复制代码

重启后进入系统，运行下面的从代码编译安装 WireGuard，基本上就不会出现安装失败的问题了。
注意：自主更换内核后，我建议使用从代码编译安装 WireGuard。
更新日志2020 年 4 月 2 日：
Linux 内核 5.6 正式发布了，内置了 wireguard module。
本次更新添加了检测系统内核版本，如果大于等于 5.6 则不安装 wireguard module，仅安装 wireguard tools，然后再生成默认配置。
当系统内核小于 5.6 时，则依然安装 wireguard module 和 tools，并生成默认配置。
2020 年 1 月 6 日：
一个好消息是 WireGuard 即将要合并到内核 5.6 里面了。
9 X7 i; \: ?% K于是作者在近期把 repo 改名了，从而导致脚本无法获取到正确的版本号。
并且还把原来的 repo 一分为二了，分别改为 wireguard-linux-compat 和 wireguard-tools。前者是内核模块，后者是命令行工具。
此次更新就是修复了以上问题。
2019 年 11 月 16 日：
1、修正客户端配置文件创建时的各参数顺序，与 Windows 客户端的显示顺序一致。
2、新增 Windows 客户端配置示例说明。
! P- m6 o. h0 ~7 b- D: c1 }2019 年 10 月 27 日：
3 N9 o9 n: p8 B1、新增卸载函数，使用方法请参考下面的卸载方法。
8 ^. c* M: @: W1 z. a- o$ w2、支持在 CentOS8 下从 repository 安装，或者从代码编译安装。
/ T. X& C" [7 \# u- {7 }从代码编译安装 WireGuard

1. /opt/wireguard.sh -s

复制代码

+ V) c# ~: b4 p) F4 Q8 ^从 repository 直接安装 WireGuard

1. /opt/wireguard.sh -r

复制代码

安装完成后，脚本提示如下

1. WireGuard VPN Server installation completed
   # l( x' z/ {7 ^1 D' u
2. WireGuard VPN default client file is below:
   
3. /etc/wireguard/wg0_client
   ) W3 T/ L7 y5 x3 b* p/ A! G1 n5 P
4. WireGuard VPN default client QR Code is below:
   5 R! g# c* H& Y/ \
5. /etc/wireguard/wg0_client.png
   
6. Download and scan this QR Code with your phone
   
7. Welcome to visit: https://teddysun.com/554.html
   
8. Enjoy it

复制代码

卸载方法

1. /opt/wireguard.sh -n

复制代码

" Z9 j/ M: M( n: Y9 u其他使用选项查看已安装 WireGuard 版本号
. n; ^" \9 ]" P# ^) t

1. /opt/wireguard.sh -v

复制代码

编译升级 WireGuard 到当前最新版本
1 b( y1 W& d5 M  h+ x

1. /opt/wireguard.sh -u

复制代码

新增 WireGuard 客户端配置

1. /opt/wireguard.sh -a

复制代码

删除 WireGuard 客户端配置
5 p, v4 l0 y7 w; s6 O注意：默认客户端 wg0 不允许删除
( S" U7 V# ~! \: ?1 m( e+ T( {

1. /opt/wireguard.sh -d

复制代码

列出 WireGuard 客户端配置
; ?2 u+ \1 T' E

1. /opt/wireguard.sh -l

复制代码

高级用法如果你在安装时，需要自定义自己想要的端口，那么可以 export 变量 VPN_SERVER_WG_PORT 的值，这样脚本就会读取这个变量值来定义监听端口，而不会自己随机生成。
0 x0 ?. C1 l) ^& [6 z1 K比如你想自定义端口为 1234，那么具体做法就是，在执行从代码编译安装 WireGuard 或者从 repository 直接安装 WireGuard 之前，运行如下命令：
/ k8 C1 G& \6 w3 D: f

1. export VPN_SERVER_WG_PORT=1234

复制代码

; _1 |% @# b- G0 f下面是一份脚本里用到的变量列表名（共计 11 个），以及它们具体代表什么含义的说明。
VPN_SERVER_PUB_IPV4，定义服务器公网 IPv4，如果你的服务器端存在多个可用公网 IPv4，指定此变量的值。
7 B' a: u5 o$ \# _VPN_SERVER_PUB_IPV6，定义服务器公网 IPv6，如果你的服务器端存在多个可用公网 IPv6，指定此变量的值。
VPN_SERVER_PUB_NIC，定义服务器默认网卡名称，如果你的服务器有多个可用网卡，指定此变量的值。
7 S$ D  S+ B' D" MVPN_SERVER_WG_NIC，定义 WireGuard 网卡名，默认为 wg0，这里一般不推荐指定此变量的值。
VPN_SERVER_WG_IPV4，定义 WireGuard 服务端的内网 IPv4，默认为 10.88.88.1，这里一般不推荐指定此变量的值。
3 s5 R& s, L+ d' lVPN_SERVER_WG_IPV6，定义 WireGuard 服务端的内网 IPv6，默认为 fd88:88:88::1，这里一般不推荐指定此变量的值。
VPN_SERVER_WG_PORT，定义器 WireGuard 服务端的监听端口，默认为从 1024 到 20480 随机生成，如果你想自定义端口，指定此变量的值。
+ n4 ]9 B; ]. w* g0 ?3 v! N. |VPN_CLIENT_WG_IPV4，定义 WireGuard 默认客户端的内网 IPv4，默认为 10.88.88.2，这里一般不推荐指定此变量的值。
VPN_CLIENT_WG_IPV6，定义 WireGuard 默认客户端的内网 IPv6，默认为 fd88:88:88::2，这里一般不推荐指定此变量的值。
* a; Z6 g' |8 ZVPN_CLIENT_DNS_1，定义 WireGuard 默认客户端的 DNS，默认为 1.1.1.1，如果你想自定义为别的 DNS，指定此变量的值。
  @  v; j( ^' P! A  {2 ~/ fVPN_CLIENT_DNS_2，定义 WireGuard 默认客户端的 DNS，默认为 8.8.8.8，如果你想自定义为别的 DNS，指定此变量的值。
" n0 }8 t4 ^. ]! `Windows 客户端配置下载，安装，打开客户端软件，点击 Add Tunnel -> Add empty tunnel…
  x$ g3 z8 a; o  U, o
; D! v) R6 t0 h* M7 e2 k此时出现一个可以编辑的界面，将脚本生成的客户端配置 /etc/wireguard/wg0_client 里的内容复制出来，粘贴，保存。

点击 Activate，就可以 VPN 连接了。
( b/ N& z" {+ H0 m( _) Z* `; c$ z


* Z# `$ p+ f* E* v* @) K


* G! c' m' Q) B+ [: M# {7 v- q" A8 X+ I
* I7 b. }' h  R% z8 E' y9 F
% c5 S$ c+ x2 i& ~

" {( L. J2 q5 z1 T( d  h
" d2 L" K5 [6 ]; P# b

1 f# E+ H& R0 G6 p; D