Легкая установка VPN WG Easy

Эта статья сделана с упором на максимальную доступность в процессе установки и настройки VPN сервера на WG Easy, основанном на протоколе WireGuard. В принципе, достаточно будет навыка регистрации на сайте + умение копировать и вставить.

VPN нам может понадобиться по 3 причинам:

1. Обойти ограничения, которые существует в РФ
2. Для релокантов — зайти на закрытые от внешнего мира сайты РФ
3. Обеспечить безопасность в интернете

В чем преимущество WG Easy?

1. Простая установка
2. Удобная web-панель для управления
3. Возможность создавать пользователей и видеть их статистику скачивания (только объем)

Выбор хостинга для VPN

Racknerd

Американский хостер предлагает отличные тарифы для VPN, но только при условие аренды акционных серверов (ссылка на акцию). Тарифы без акций — напротив, сильно дорогие. Я пользуюсь уже несколько лет данным хостингом и покупаю именно акционные тарифы. Для РФ есть возможность оплаты через крипту, как бы сейчас это не проблема завести кошелек на Huobi или Kucoin.

Железо используют среднее (для промо-тарифов), но его хватает с избытком для VPN. Большой плюс — можно заранее пинговать сервера, выбрать IP адрес и его расположение. Сам хостинг зарекомендовал себя очень надежным, к саппортам ни разу не обращался.

Speedtest показывает скорость Download 420 — 760Mbit/s, Upload 750 — 790 Mbit/s и Packet loss: 0 % — что является отличным результатом. Хотя просадки по скорости трафика бывают. Минимальная сумма для пополнения счета — 10 — 20 $ за 1 год.

Aeza

Хостер предлагает очень хорошие тарифы с оплатой от 1-го часа и расположением в Европе и СНГ. Хорошее железо, простая и удобная панель управления. Не находятся в юрисдикции РФ, при этом и никаких персональных данных не просят. Часто анонсирует промо-тарифы на хорошие сервера по 105 рублей.

Speedtest показывают скорость Download 678 — 735 Mbit/s, Upload 632 — 668 Mbit/s и Packet Loss: 3 % — отличный результат! Кроме пожалуй Packet Loss, с ним я столкнулся практически на всех локациях Aeza.

Минимальная стоимость сервера под VPN — 391 и 105 рублей за промо тариф. Минимальная сумма для пополнения счета — от 105 рублей. При регистрации по ссылке, у вас будет wellcome бонус +15% к первому пополнению счета, за первые 24 часа.

Установка WG Easy:

Для начала, устанавливаем curl и Docker:

sudo apt install curl -y && curl -sSL https://get.docker.com | sh && sudo usermod -aG docker $(whoami)

exit

// далее 1-2 раза ввести exit и Enter, после этого нас может выбросить из консоли //

Установка WG Easy

Обратите внимание, нам нужно указать:

1. IP адрес нашего сервера
2. Пароль, который будет использован для входа в веб-панель WG Easy
3. DNS сервер
4. Номер порта для VPN соединений (стандартный — 51820/udp)
5. Номер порта для веб-панели WG Easy ((стандартный — 51821/tcp)

Эти данные обязательно сохраните у себя где-нибудь в файле. Они нам потом еще понадобятся.

docker run -d \
  --name=wg-easy \
  -e WG_HOST=ip_адрес_нашего_сервера \
  -e PASSWORD=наш_пароль\
  -e WG_DEFAULT_DNS=1.1.1.1,9.9.9.9 \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  weejewel/wg-easy

echo nameserver 1.1.1.1,9.9.9.9 | sudo tee /etc/resolv.conf

На этом установка закончена и веб-панель WG Easy будет доступна по адресу:

www.ip_адрес_нашего_сервера:51821

Теперь переходим в браузере по адресу:

Пароль мы установили ранее, в поле -e PASSWORD=наш_пароль\

Теперь мы можем генерировать ключи, пользоваться VPN на всех наших устройствах, давать их женам, детям, любовницам и любовникам. В общем, ни в чем себе не отказывать.

На этом установка закончена!

apt install fail2ban -y && apt install ufw -y && apt install nano -y && apt update && apt upgrade -y

touch /etc/fail2ban/jail.local && nano /etc/fail2ban/jail.local

[sshd]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/auth.log
findtime = 600
maxretry = 3
bantime = 43200

 nano /etc/ufw/before.rules

-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

Внимание! Вместо 51820/udp пишем номер порта, который мы указали ранее при установке WG Easy   
-p 51820:51820/udp
-p 51821:51821/tcp 

ufw allow 22 && ufw allow 51820/udp && ufw allow 51821/tcp && ufw limit 22/tcp && ufw enable

Раз в месяц можно заходить на сервер и обновлять ПО:

apt update && apt upgrade -y && apt autoclean -y && apt clean -y && apt autoremove -y

Обновление WG Easy:

docker stop wg-easy && docker rm wg-easy && docker pull weejewel/wg-easy

Запускаем WG Easy после обновления. Не забываем указывать наши актуальные данные:

docker run -d \
  --name=wg-easy \
  -e WG_HOST=ip_адрес_нашего_сервера \
  -e PASSWORD=наш_пароль \
  -e WG_DEFAULT_DNS=1.1.1.1 \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  weejewel/wg-easy

Будут вопросы, заявки, уточнения — пишите.

Author: ingenare

IT Project Manager, организатор IT-конференций в РФ