WireGuard Manager 是一个用于管理 WireGuard VPN 网络的工具，它提供了用户友好的界面和命令行工具来配置和管理 WireGuard 网络，以下是配置 WireGuard Manager 网络设置的详细步骤： 你需要安装 WireGuard Manager，根据你所使用的操作系统，选择相应的安装方法：
Windows
- 访问 WireGuard Manager 官方网站。
- 下载并安装 WireGuard Manager 安装包。
- 运行安装后的程序,进入管理界面。
Linux
- 打开终端,安装 WireGuard 和 WireGuard Manager：
sudo apt update && sudo apt install wireguard wireguard-manger
- 启动 WireGuard Manager：
wg-manager
macOS
- 使用 Homebrew 安装 WireGuard 和 WireGuard Manager：
brew install wireguard wireguard-manger
- 启动 WireGuard Manager：
/Applications/WireGuard\ Manager.app
Docker
- 如果你使用 Docker，可以从 Docker Hub 拉取镜像：
docker pull wireguard/wg-manager:latest
- 启动容器：
docker run -d --name wg-manager -p 127...1:518:518 wireguard/wg-manager:latest
- 访问
http://localhost:518进入管理界面。
配置服务器设置
在 WireGuard Manager 中，首先需要配置服务器的设置。
生成服务器密钥
- 在管理界面,点击 Add Peer（添加节点），选择 Generate New Server Key（生成新的服务器密钥）。
- 按照提示输入服务器的 IP 地址和端口（默认为 518）。
- 生成新的服务器密钥并保存。
设置服务器 IP 和子网
- 在服务器设置中,配置服务器的 IP 地址和子网。
- IP Address: 服务器的外部 IP 或 localhost（如果运行在同一设备上）。
- Port: 518（默认端口）。
- Subnet: 可选，根据你的网络需求设置子网。
配置TLS密钥
如果你想启用 TLS 加密，可以在服务器设置中添加 TLS 选项：
- 在服务器设置中,输入 TLS 的公钥和私钥，或者选择自动生成。
- 点击 Apply Changes（应用更改）。
配置客户端连接
要连接到服务器,客户端需要配置服务器的地址和密钥。
下载并安装客户端
- 在 WireGuard Manager 中，点击 Download Client（下载客户端）。
- 根据你的操作系统选择客户端版本并安装。
输入服务器设置
- 在客户端中,点击 Add Peer（添加节点），输入服务器的 IP 地址和密钥。
- 服务器地址可以是外部 IP 或 localhost（如果客户端和服务器在同一设备上）。
测试连接
- 点击 Test Connection（测试连接），确保客户端能够成功连接到服务器。
- 如果连接失败,检查端口是否正确，防火墙是否开放，以及是否有日志错误。
管理服务器设置
在 WireGuard Manager 中，你可以管理服务器的设置，包括用户权限和节点权限。
添加用户
- 点击 Add User（添加用户），输入用户的公钥和权限（允许访问特定的子网或端口）。
- 生成用户的密钥并保存。
设置权限
- 在服务器设置中,配置每个用户的访问权限，
- 允许访问特定的 IP 子网。
- 设置带宽限制等。
性能优化和故障排除
-
性能优化：
- 检查服务器的负载和带宽使用情况。
- 使用优化工具（如
wg-ebtables或wg-qdisc）来管理带宽。
-
故障排除：
- 如果客户端无法连接,检查防火墙是否开放了 518 端口。
- 查看 WireGuard Manager 的日志，查找错误信息。
- 确保服务器和客户端的公钥匹配。
安全注意事项
- 密钥管理：确保服务器密钥和用户密钥保密，不要泄露给他人。
- 防火墙配置：确保服务器端口 518 被正确开放，防止被黑客攻击。
- 定期更新：定期更新 WireGuard 和 WireGuard Manager 以修复潜在漏洞。
