Давно нужен был дашборд для быстрого управления клиентами. Когда их у тебя уже 10 шт, то постоянно заходить через консоль и что-то править становится жутко неудобным. Решил написать подсказку для себя, как быстро запустить веб-интерфейс для Wireguard.

Оглавление

Покупаем сервер
Устанавливаем Wireguard
Ошибки в ходе установки
Устанавливаем веб-интерфейс WGDashboard
Общие впечатления

Покупаем сервер #

Для начала обновил хостера для сервера, так как Аеза в месяц падает по несколько раз и в самый не нужный момент ты оказываешься без доступа к важным ресурсам. Сервера Аезы после 8 августа 2023 не работают через мобильного провайдера.

Поэтому взял на тест LLHOST, про который писали на Хабре в комментариях. По деньгам получается ≈260₽ за минимальную версию (1 vCPU, 1 RAM, 25GB SSD) в Нидерландах. За неделю ничего не упало и не отвалилось, можно оплатить русской картой и ip во всех сервисах, что я использовал, был Нидерланды. На 23 августа это стабильный еще рабочий сервер на любых операторах связи.

Еще ранее у меня полгода был Fornex — отличный и стабильный, но дорогой (сейчас тарифы от 500₽) и в комментариях все к той же статье понравился вариант Just Hosting за 70₽, но ширина канала всего 10Mbit.

Если вы решили использовать LLHOST, то я рекомендую накатить чистый образ системы. Изначально по тарифу для VPN Wireguard работает из коробки. При этом настройки по умолчанию несовместимы, например, с использованием в роутерах Кинетик, когда нужные ресурсы будут доступны при подключении к Wi-Fi. Сам процесс настройки:

Устанавливаем Wireguard #

# Заходим на сервер под доступами:
ssh root@<ip адрес сервера>

# Обновляем систему и устанавливаем Wireguard:
apt update && apt upgrade -y
apt install -y wireguard

# Генерируем ключи сервера:
wg genkey | tee /etc/wireguard/privatekey | wg pubkey | tee /etc/wireguard/publickey

# Ставим права для приватного ключа:
chmod 600 /etc/wireguard/privatekey

# Создаем конфигурацию сервера:
vim /etc/wireguard/wg0.conf

# Вставляем в файл. По умолчанию интерфейс eth0:
[Interface]
PrivateKey = <privatekey>
Address = 10.0.0.1/24
ListenPort = 51830
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

# Настраиваем IP форвардинг:
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf sysctl -p

# Включаем systemd демон с Wireguard:
systemctl enable wg-quick@wg0.service
systemctl start wg-quick@wg0.service
systemctl status wg-quick@wg0.service

Ошибки в ходе установки #

Ошибка	Решение	Команда
/usr/bin/ wg -quick: line 295: iptables: command not found	Установить Iptables	sudo apt-get install iptables
Трафик отсутствует	Установить UFW; Добавить порт в разрешенные	sudo apt install ufw; sudo ufw allow 51830/udp
Не установлен Git	Установить Git	sudo apt install git
Интерфейс отличается eth0	Проверить название интерфейса	ip route list default

Устанавливаем веб-интерфейс WGDashboard #

# Скачиваем и устанавливаем из репозитория
git clone -b v3.0.6 https://github.com/donaldzou/WGDashboard.git wgdashboard

# Открываем папку
cd wgdashboard/src

# Устанавливаем WGDashboard
sudo chmod u+x wgd.sh
sudo ./wgd.sh install

# Меняем права для папки с конфигом
sudo chmod -R 755 /etc/wireguard

# Запускаем WGDashboard
./wgd.sh start

# В случае ошибки последовательно три команды
apt -y install python3-pip
pip install -r requirements.txt
./wgd.sh start

# Открываем веб-интерфейс на порту 10086. Используйте юзернейм admin и пароль admin
http://<ip адрес сервера>:10086

Общие впечатления #

— Генерация QR-кода для клиентов на iOS и Android;
— Скачивание конфига в виде файла для роутеров Keenetic и поддержкой OpenWRT;
— Мониторинг статистики клиентов;
— Низкие требования к ресурсам сервера;
— Из коробки не работает автостарт, нужно настраивать отдельно.

Полезные ссылки

Документация WGDashboard.
Видео с настройкой WGDashboard.
Видео по установке Wireguard.
Инструкция «выборочный обход на iOS»