使用一键脚本安装WireGuard科学上网最新图文教程，复活被TCP阻断的VPS服务器

本站已前后提供shadowsocks、shadowsocksR、V2Ray、L2TP等四种代理上网搭建教程，这次为大家带来第五种科学上网WireGuard搭建教程，其中SS、L2TP及本文的WireGuard均采用秋水大神提供的一键脚本搭建安装，免除自己配置的复杂性。

介绍下WireGuard，由Jason A. Donenfeld开发的开源V匹N协议。WireGuard依赖于Linux内核模块运行，所以效率极高，使用了最先进的加密技术(利用Curve25519进行密钥交换，ChaCha20和Poly1305用于数据认证，BLAKE2用于散列)，安全性非常可靠，采用UDP协议传输数据；文章源自Get主机优惠信息-https://getzhuji.com/1813.html

如需实现科学上网浏览国外网站，上Facebook，看YouTube视频等，则需要购买1台国外VPS使用，这里给大家推荐 onevps和Vultr等，vultr更换IP比较方便，onevps不限流量，如需其它VPS可在本站查看最新VPS优惠信息；文章源自Get主机优惠信息-https://getzhuji.com/1813.html

 文章源自Get主机优惠信息-https://getzhuji.com/1813.html

wireguard安装教程开始

由于WireGuard依赖于linux内核运行，所以对于内核版本环境要求较高，建议先更新最新内核后再开始搭建安装，以免报错，本教程基于CentOS 7系统，centos默认已开启防火墙，不熟悉的可以选择安装其它未开启防火墙的linux系统；文章源自Get主机优惠信息-https://getzhuji.com/1813.html

1、使用秋水大神的版本需要升级内核，参考更新：更新linux内核并开启BBR加速，这里仅作为升级内核，由于wireguard采用udp协议传输，BBR等加速对其无效；文章源自Get主机优惠信息-https://getzhuji.com/1813.html

2、上文更新内核后会提示是否重启系统，输入n暂不重启，执行下方命令：文章源自Get主机优惠信息-https://getzhuji.com/1813.html

yum -y install kernel-ml-headers #手动安装kernel-headers 
reboot #重启系统

3、接着使用root用户登录，下载秋水大神的一键安装脚本并赋予执行权限，执行下方命令：文章源自Get主机优惠信息-https://getzhuji.com/1813.html

wget --no-check-certificate -O /opt/wireguard.sh https://raw.githubusercontent.com/teddysun/across/master/wireguard.sh
chmod 755 /opt/wireguard.sh

下方为三合一wireguard一键脚本，无需升级内核，执行下方命令（可选）：文章源自Get主机优惠信息-https://getzhuji.com/1813.html

curl -O https://raw.githubusercontent.com/atrandys/wireguard/master/wg_mult.sh && chmod +x wg_mult.sh && ./wg_mult.sh 

 4、下载好后开始安装，脚本有两种安装方式，如下：文章源自Get主机优惠信息-https://getzhuji.com/1813.html

文章源自Get主机优惠信息-https://getzhuji.com/1813.html

/opt/wireguard.sh -s  #代码编译安装方式
/opt/wireguard.sh -r  #从repository直接安装

文章源自Get主机优惠信息-https://getzhuji.com/1813.html

 5、如果需要指定端口号，则通过修改export变量名的数值，运行下列命令，不需要指定就是随机分配：文章源自Get主机优惠信息-https://getzhuji.com/1813.html

文章源自Get主机优惠信息-https://getzhuji.com/1813.html

export VPN_SERVER_WG_PORT=6666  #自定义端口号6666，这里改为需要指定的端口

文章源自Get主机优惠信息-https://getzhuji.com/1813.html

 脚本里用到的变量列表名（共计 11 个）及代表的含义

文章源自Get主机优惠信息-https://getzhuji.com/1813.html

文章源自Get主机优惠信息-https://getzhuji.com/1813.html

 文章源自Get主机优惠信息-https://getzhuji.com/1813.html

6、这里建议大家使用代码编译安装，执行上方代码编译安装命令，安装成功后提示如下：文章源自Get主机优惠信息-https://getzhuji.com/1813.html

文章源自Get主机优惠信息-https://getzhuji.com/1813.html

 

 管理命令：

/opt/wireguard.sh -n  #卸载
/opt/wireguard.sh -v  #查看版本号
/opt/wireguard.sh -u  #升级到最新版本
/opt/wireguard.sh -a  #新增客户端
/opt/wireguard.sh -d  #删除客户端，默认wg0不允许删除
/opt/wireguard.sh -l  #列出客户端配置

 服务端配置安装好后，就可以下载客户端连接了

Windows，MacOS，IOS和安卓客户端下载地址：https://www.wireguard.com/install/

Windows电脑连接配置

1、安装软件后打开如下图：

 2、点击上图中的Add Tunnel旁边的向下箭头符号选择Add empty tunnel，这时出现如下图所示可编辑的文档，也可以配置好文件后导入；

 

3、如上图出现编辑的界面，将脚本生成的客户端配置 cat /etc/wireguard/wg0_client（服务器命令行执行） 里的内容复制出来，粘贴，保存。

 

4、保存好后点击Activate就开始连接了

如发生无法连接外网的情况，需要到VPS服务器里开启防火墙端口转发功能，尝试运行如下命令，记得修改为你的配置文件里的监听端口

firewall-cmd --permanent --zone=public --add-masquerade
firewall-cmd --reload 

default_zone="$(firewall-cmd --get-default-zone)" 
firewall-cmd --permanent --zone=${default_zone} --add-masquerade firewall-cmd --permanent --zone=${default_zone} --add-port=配置文件里的监听端口/udp" 
firewall-cmd --reload 

安卓手机可选择从谷歌商店和F-Droid下载，不能连接谷歌商店就选择F-Droid下载或直接下载，然后在这个里面搜索WireGuard下载安装。