wg安装
Centos8
$ sudo yum install elrepo-release epel-release
$ sudo yum install kmod-wireguard wireguard-tools
Centos7
$ sudo yum install epel-release https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm
$ sudo yum install yum-plugin-elrepo
$ sudo yum install kmod-wireguard wireguard-tools
服务器配置
# 生成服务器私钥
wg genkey > privatekey
# 生成服务器公钥
wg pubkey < privatekey > publickey
# 生成口令（每个peer一个） 貌似我没用上
wg genpsk > presharedkey
# 服务器配置文件设置
cat /etc/wireguard/wg0.conf
[Interface]
Address = 192.168.8.1/24
##以下两行是iptables防火墙使用
#PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
#PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
##以下两行是firewall防火墙使用
PostUp = firewall-cmd --zone=public --add-port 53889/udp && firewall-cmd --zone=public --add-masquerade
PostDown = firewall-cmd --zone=public --remove-port 53889/udp && firewall-cmd --zone=public --remove-masquerade
ListenPort = 53 # 注意该端口是UDP端口
PrivateKey = 服务器私钥
[Peer]
PublicKey = 客户端公钥 ## 后面讲如何拿这个key及配置命令
PresharedKey = 口令 ## 我的配置中这个东西没用上，就算配置了，wg自动也给整没了，可能后面版本中没有了
AllowedIPs = 192.168.8.10/32
开启系统转发
系统转发注意开启 net.ipv4.ip_forward = 1
CentOS8中如下
sudo vi /etc/sysctl.d/99-custom.conf
net.ipv4.ip_forward=1
保存文件，并且应用修改：
sudo sysctl -p /etc/sysctl.d/99-custom.conf
开启关闭wg指令：
wg-quick up wg0
wg-quick down wg0
客户端配置
客户端配置文件
[Interface]
PrivateKey = 客户端私钥 ##一般自动生成，别动它
Address = 192.168.8.10/32
DNS = 114.114.114.114
[Peer]
PublicKey = 服务器公钥
PresharedKey = 口令
AllowedIPs = 0.0.0.0/0
Endpoint = 服务器IP:服务器端口
PersistentKeepalive = 30
将节点添加到服务器
将客户端的公钥和 IP 地址添加到服务器：
sudo wg set wg0 peer CLIENT_PUBLIC_KEY allowed-ips 192.168.8.10
确保修改CLIENT_PUBLIC_KEY为你在客户端机器上修改的公钥(sudo cat /etc/wireguard/publickey),并且调整客户端 IP 地址。Windows 用户可以从 WireGuard 应用中拷贝公钥。
查看状态
sudo wg