Skip to main content

Instalação Servidor Linux

## instalar
$ sudo su - 
$ apt update
$ apt install wireguard


## criar chave publica e privada
$ cd /etc/wireguard
$ wg genkey | tee wg_private.key | wg pubkey > wg_public.key
$ chmod -R 600 /etc/wireguard/

## obter os dados para o arquivo de configuracao (não precisa definir na variavel, basta executar o comando e usar no ctrl+c/v)
$ INTERFACE=$(ip -o -4 route show to default | awk '{print $5}')
$ PRIVKEY=$(cat wg_private.key)
$ IP_VIRTUAL=$(Definir um ip local para ser a origem da interface. Ex: 192.168.2.1)

## criar arquivo de configuração
$ touch wg0.conf
$ nano wg0.conf
--------------------------------------------------
[Interface]
Address = {IP_VIRTUAL}
PrivateKey = {PRIVKEY}
ListenPort = {PORT} -> Exemplo: 41194 Liberar o firewall
## LINHAS ABAIXO SOMENTE SE FIREWALL ATIVADO NO SERVIDOR
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o {INTERFACE} -j MASQUERADE;
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o {INTERFACE} -j MASQUERADE;
--------------------------------------------------

## iniciar o serviço
$ systemctl enable wg-quick@wg0
$ systemctl start wg-quick@wg0

## verificar se esta ativo
$ ifconfig
- deve aparecer uma nova interface com o tipo "POINTTOPOINT" com o IP alocado na config