VPN WireGuard pe propriul VPS

De ce are nevoie

Memorie

2 GB RAM sau mai mult

Disc

20 GB sau mai mult

Sistem

Debian 13

Cel mai mic plan

Iron, €14.99 / lună

WireGuard nu cere aproape nimic, cel mai mic plan duce toate dispozitivele dintr-o casă.

Porturi de deschis

Setează-le în firewall-ul gratuit din panou, restul rămâne închis.

Instalare WireGuard

1. 1. Instalează WireGuard și uneltele pentru NAT

   apt install -y wireguard iptables

2. 2. Creează cheile serverului

   cd /etc/wireguard && umask 077
   wg genkey | tee server.key | wg pubkey > server.pub

3. 3. Permite serverului să redirecționeze traficul

   echo 'net.ipv4.ip_forward = 1' > /etc/sysctl.d/99-wireguard.conf
   sysctl --system

4. 4. Scrie /etc/wireguard/wg0.conf, unde eth0 este interfața pe care ip route o arată pentru ruta implicită

   [Interface]
   Address = 10.8.0.1/24
   ListenPort = 51820
   PrivateKey = SERVER_PRIVATE_KEY
   PostUp = iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
   PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

5. 5. Pornește-l la boot, apoi adaugă fiecare dispozitiv ca peer

   systemctl enable --now wg-quick@wg0
   wg set wg0 peer CLIENT_PUBLIC_KEY allowed-ips 10.8.0.2/32

Comenzi din documentația oficială WireGuard, verificate în noiembrie 2026. Proiectul le poate schimba, așa că uită-te acolo dacă una nu merge.