Как я создал собственный VPN за 30 минут: пошаговая инструкция

Недавно решил отказаться от сторонних VPN-сервисов и поднять свой VPN на VPS-сервере. Оказалось, что самое сложное — выбрать хороший сервер. Сама настройка заняла меньше получаса.

Для начала я арендовал VPS с Ubuntu. Для личного использования достаточно 1 ГБ оперативной памяти и одного виртуального процессора. Главное — выбирать провайдера с хорошим каналом и стабильной сетью. Я выбрал этого.

ssh root@IP_СЕРВЕРА

apt update && apt upgrade -y

apt install wireguard -y

wg genkey | tee privatekey | wg pubkey > publickey

Открываем файл:

nano /etc/wireguard/wg0.conf

Вставляем:

[Interface] Address = 10.0.0.1/24 ListenPort = 51820 PrivateKey = ВАШ_PRIVATE_KEY

PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
sysctl -p

systemctl enable wg-quick@wg0
systemctl start wg-quick@wg0

wg show

wg genkey | tee client.key | wg pubkey > client.pub

Создаём файл client.conf:

[Interface] PrivateKey = CLIENT_PRIVATE_KEY Address = 10.0.0.2/24

[Peer] PublicKey = SERVER_PUBLIC_KEY Endpoint = IP_СЕРВЕРА:51820 AllowedIPs = 0.0.0.0/0 PersistentKeepalive = 25

На сервере нужно добавить peer в /etc/wireguard/wg0.conf:

[Peer]
PublicKey = CLIENT_PUBLIC_KEY
AllowedIPs = 10.0.0.2/32

и перезапустить:

systemctl restart wg-quick@wg0

Дальше есть 2 варианта:

apt install qrencode -y
qrencode -t ansiutf8 < client.conf

В приложении WireGuard:

Весь процесс занимает около 20–30 минут. Самое важное — не настройка, а выбор нормального VPS. От него напрямую зависит скорость и стабильность VPN.

Всю инструкцию я выполнял на сервере тут. Он нормально тянет WireGuard без лагов и подходит даже для нескольких устройств одновременно.