Установка WireGuard на Ubuntu Server в 2026

Чтобы поднять собственный WireGuard‑сервер на Ubuntu, вам нужен личный VPS с доступом по SSH. В SANSARA это делается через кабинет: регистрация → данные для подключения → импорт в клиент на устройстве. Так вы получаете выделенный узел в одной из 9+ стран и можете сразу приступать к настройке туннеля.

Коротко:

• WireGuard — современный протокол для создания защищённых каналов между устройствами.
• На Ubuntu он ставится из репозиториев и работает как системный сервис.
• С SANSARA вы получаете готовый личный VPS без ручной установки панелей.
• Поддерживаются iPhone, Android, Windows, macOS через стандартные клиенты WireGuard.
• Telegram‑бот SANSARA помогает управлять подключениями и восстанавливать конфиги.

Что это и кому подходит

WireGuard — это протокол для организации защищённого туннеля между сервером и клиентами. Он встроен в ядро Linux, работает быстро и с минимальными накладными расходами.

Подходит тем, кто:

• хочет шифровать трафик между устройствами и своим личным сервером;
• нуждается в доступе к домашней или рабочей сети извне;
• предпочитает управлять своим выделенным узлом, а не использовать общие шлюзы.

С личным VPS SANSARA вы получаете готовый Ubuntu‑сервер в одной из 9+ локаций. Вам не нужно настраивать панель управления или разбираться с сетевой инфраструктурой — только установить WireGuard и настроить клиентов.

Как настроить по шагам (с личным VPS SANSARA)

1. Подготовка сервера

Подключитесь к своему VPS SANSARA по SSH. Обновите систему и установите WireGuard:

`bash sudo apt update sudo apt upgrade -y sudo apt install wireguard -y `

Проверьте, что модуль загружен:

`bash sudo modprobe wireguard lsmod | grep wireguard `

2. Генерация ключей

Создайте пару ключей для сервера:

`bash cd /etc/wireguard umask 077 wg genkey | tee privatekey | wg pubkey > publickey `

Запомните или сохраните содержимое privatekey и publickey — они понадобятся для конфигурации.

3. Конфигурация сервера

Создайте файл /etc/wireguard/wg0.conf:

`ini [Interface] PrivateKey = <содержимое_privatekey_сервера> Address = 10.0.0.1/24 ListenPort = 51820 SaveConfig = false

[Peer] PublicKey = <публичный_ключ_клиента_1> AllowedIPs = 10.0.0.2/32 `

Здесь:

• Address — внутренний IP сервера в туннеле;
• ListenPort — порт, который будет слушать WireGuard;
• Peer — секция для каждого клиента.

4. Включение IP‑форвардинга и настройка фаервола

Разрешите пересылку пакетов:

`bash echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf sudo sysctl -p `

Если используется ufw, откройте порт WireGuard:

`bash sudo ufw allow 51820/udp `

5. Запуск сервера

Включите и запустите интерфейс:

`bash sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0 `

Проверьте статус:

`bash sudo systemctl status wg-quick@wg0 sudo wg show `

6. Добавление клиентов

Для каждого устройства создайте пару ключей (можно на клиенте или на сервере) и добавьте секцию [Peer] в wg0.conf с его публичным ключом и выделенным IP. После изменения конфига перезапустите интерфейс:

`bash sudo systemctl restart wg-quick@wg0 `

С SANSARA вам не нужно настраивать сетевую инфраструктуру вручную — личный VPS уже готов к работе, остаётся только настроить WireGuard.

Устройства: iPhone, Android, Windows, macOS

iPhone / Android

1. 01Установите официальное приложение WireGuard из App Store или Google Play.
2. 02Создайте конфиг на сервере для мобильного устройства (или сгенерируйте на телефоне и перенесите публичный ключ на сервер).
3. 03В приложении создайте туннель, вставьте конфиг или отсканируйте QR‑код.
4. 04Активируйте туннель.

Windows

1. 01Скачайте WireGuard с официального сайта и установите.
2. 02Создайте новый туннель, вставьте конфигурацию (ключами и IP сервера).
3. 03Включите подключение.

macOS

1. 01Установите WireGuard из Mac App Store.
2. 02Импортируйте конфиг или создайте вручную.
3. 03Запустите туннель.

Во всех случаях вам понадобится внешний IP или домен вашего VPS SANSARA и порт 51820 (или другой, если изменили).

Частые ошибки и как их избежать

FAQ

Итог

• Возьмите личный VPS SANSARA в нужной локации и подключитесь через кабинет.
• Установите WireGuard на Ubuntu, настройте сервер и клиентов по шагам выше.
• Используйте официальные клиенты для iPhone, Android, Windows, macOS.
• Проверьте фаервол, IP‑форвардинг и ключи, если туннель не работает.
• Для быстрого управления используйте Telegram‑бот SANSARA.