स्क्रिप्ट से Ubuntu पर WireGuard VPN सर्वर कैसे सेट अप करें

यह सेटअप कब उपयुक्त है?

यदि आप अपने चुने हुए सर्वर से इंटरनेट तक पहुँचने वाला निजी VPN चाहते हैं और नेटवर्क WireGuard कनेक्शन की अनुमति देता है, तो यह उपयुक्त है। प्रदाता, सर्वर का स्थान और जुड़ने वाले डिवाइस आप चुनते हैं।

नेटवर्क VPN ब्लॉक करता हो तो सामान्य WireGuard उपयुक्त नहीं भी हो सकता है। यह कनेक्शन को सामान्य वेब ट्रैफ़िक जैसा नहीं छिपाता। सही सेटअप वाला सर्वर भी आपके इंटरनेट प्रदाता के ज़रिए उपलब्ध न हो सकता है। VPS का भुगतान करने से पहले यह ध्यान रखें।

VPN ब्लॉक करने वाले नेटवर्क के लिए AmneziaWG या VLESS और REALITY के साथ Xray पर विचार करें। AmneziaVPN इन्हें अपने सर्वर पर सेट करने का विकल्प देता है। ये पहचान और ब्लॉकिंग का प्रतिरोध करने के लिए बने हैं, लेकिन हर नेटवर्क से जुड़ने की गारंटी नहीं देते।

WireGuard

AmneziaVPN

1. सर्वर चुनें और पहुँच तैयार करें

यह गाइड Ubuntu 26.04 LTS VPS पर शुरुआत से इंस्टॉलेशन के लिए है। सार्वजनिक IPv4 और root पासवर्ड या SSH कुंजी चाहिए। प्रदाता और क्षेत्र अपनी ज़रूरत के अनुसार चुनें।

इस गाइड में 1 vCPU और 1 GB RAM वाला VPS इस्तेमाल होता है।

IPv4 चुनें ताकि IPv6 के बिना भी नेटवर्क से जुड़ सकें। केवल IPv6 वाले सर्वर से IPv4 साइट खोलने के लिए अतिरिक्त व्यवस्था चाहिए; यह गाइड उसे शामिल नहीं करती।

सर्वर सुरक्षा: यह गाइड VPN इंस्टॉलेशन के लिए है, VPS की पूरी सुरक्षा और रखरखाव के लिए नहीं। स्क्रिप्ट SSH और WireGuard के लिए फ़ायरवॉल सेट करती है। सुरक्षा अपडेट और पहुँच की रक्षा आपकी ज़िम्मेदारी है। SSH कुंजी इस्तेमाल करें, होस्टिंग खाते में दो-चरणीय प्रमाणीकरण चालू करें और VPN प्रोफ़ाइल को पासवर्ड की तरह सुरक्षित रखें। कुंजी से लॉगिन जाँचने के बाद ही SSH पासवर्ड लॉगिन बंद करें।

2. SSH लॉगिन जाँचें

Windows: Start में PowerShell खोजकर खोलें। Mac: Command+Space दबाएँ, Terminal लिखें और Enter। Ubuntu Desktop: Ctrl+Alt+T।

हर कमांड में SERVER_IP को सर्वर पैनल के सार्वजनिक IPv4 से बदलें। ssh root@SERVER_IP सर्वर में root के रूप में प्रवेश करता है।

पासवर्ड वाला कमांड या मौजूदा SSH कुंजी वाला कमांड चुनें। कुंजी का उदाहरण पथ अपने पथ से बदलें।

पहली बार SSH सर्वर पर भरोसा करने की पुष्टि माँग सकता है। VPS का पता जाँचें, yes लिखकर Enter दबाएँ। माँगे जाने पर root पासवर्ड डालें; टाइप करते समय अक्षर नहीं दिखेंगे।

लॉगिन के बाद Ubuntu जाँचने वाला कमांड चलाएँ, फिर exit से अपने कंप्यूटर पर लौटें।

ssh root@SERVER_IP

ssh -i ~/.ssh/id_ed25519 root@SERVER_IP

cat /etc/os-release
exit

Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

sudo apt update
sudo apt install openssh-client

3. सेटअप पैकेज डाउनलोड करके देखें

ZIP डाउनलोड करके निकालें। सभी स्क्रिप्ट wireguard-guide फ़ोल्डर में साथ रखें। नीचे Windows, Mac या Ubuntu का केवल एक रास्ता अपनाएँ।

स्क्रिप्ट VPS पर WireGuard इंस्टॉल करके कंप्यूटर पर VPN प्रोफ़ाइल सहेजती है। पूरा सेटअप एक SSH कनेक्शन से होता है। पासवर्ड लॉगिन में हर सफल रन पर एक बार पासवर्ड पूछा जाता है, स्क्रिप्ट उसे सहेजती नहीं है।

प्रोफ़ाइल नाम में 1–15 अंग्रेज़ी बड़े या छोटे अक्षर, अंक और हाइफ़न हो सकते हैं; शुरुआत अक्षर से करें। स्पेस नहीं। उदाहरण: my-wg-vpn, my-laptop, my-phone। नाम छोड़ने पर स्क्रिप्ट पूछेगी; Enter से my-wg-vpn चुनेगा। गलत नाम पर फिर कोशिश मिलेगी। हर अतिरिक्त डिवाइस के लिए अलग नाम रखें।

मौजूदा प्रोफ़ाइल डाउनलोड करने के लिए स्क्रिप्ट चलाएँ, 2 (Manage existing server) चुनकर कनेक्ट करें, फिर 9 (Download profile) चुनें। सूची से नाम दर्ज करें; खाली छोड़कर Enter दबाने से रद्द होगा। डाउनलोड उसी SSH कनेक्शन का उपयोग करता है और सर्वर का पासवर्ड दोबारा नहीं माँगता। सफल डाउनलोड उसी नाम की स्थानीय फ़ाइल बदल देता है।

सेटअप स्क्रिप्ट डाउनलोड करें (.zip)

4a. Windows से सर्वर सेट अप करें

File Explorer में निकाला हुआ wireguard-guide फ़ोल्डर खोलें। एड्रेस बार में powershell लिखकर Enter दबाएँ; PowerShell इसी फ़ोल्डर में खुलेगा।

नीचे दिया एक कमांड चलाएँ। SERVER_IP और, कुंजी इस्तेमाल हो तो, उसका पथ बदलें।

1 (Set up server) चुनें, सर्वर का IP और प्रोफ़ाइल का नाम दर्ज करें, फिर SSH कुंजी का पथ दर्ज करें या Enter दबाएँ। Enter सुझाया नाम रखता है। सारांश जाँचकर जारी रखने के लिए yes/y लिखें; रद्द करने के लिए no लिखें। 3 अपरिचित उत्तरों के बाद स्क्रिप्ट बंद हो जाती है। इंस्टॉलेशन की प्रगति दिखाई जाती है। Enter दबाकर भी जारी रख सकते हैं।

प्रोफ़ाइल आपके होम फ़ोल्डर में WireGuard/SERVER_IP/my-wg-vpn.conf पर सहेजी जाती है। स्क्रिप्ट पूरा पथ दिखाती है।

.\Connect-WireGuardServer.ps1

.\Connect-WireGuardServer.ps1 -Server SERVER_IP -ProfileName my-wg-vpn

.\Connect-WireGuardServer.ps1 -Server SERVER_IP -ProfileName my-wg-vpn -IdentityFile "$HOME\.ssh\id_ed25519"

Unblock-File -LiteralPath .\Connect-WireGuardServer.ps1, .\ManagementClient.ps1

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Unblock-File -LiteralPath .\Connect-WireGuardServer.ps1, .\ManagementClient.ps1

4b. Mac से सर्वर सेट अप करें

Terminal खोलें। cd और एक स्पेस लिखें, Finder से wireguard-guide फ़ोल्डर Terminal में खींचें और Enter दबाएँ।

शुरुआत के bash सहित एक कमांड चलाएँ। SERVER_IP और कुंजी का पथ बदलें। my-wg-vpn प्रोफ़ाइल नाम है; दूसरे Mac के लिए macbook जैसा दूसरा नाम रखें।

प्रोफ़ाइल आपके होम फ़ोल्डर में WireGuard/SERVER_IP/my-wg-vpn.conf पर सहेजी जाती है। स्क्रिप्ट पूरा पथ दिखाती है।

1 (Set up server) चुनें, सर्वर का IP और प्रोफ़ाइल का नाम दर्ज करें, फिर SSH कुंजी का पथ दर्ज करें या Enter दबाएँ। Enter सुझाया नाम रखता है। सारांश जाँचकर जारी रखने के लिए yes/y लिखें; रद्द करने के लिए no लिखें। 3 अपरिचित उत्तरों के बाद स्क्रिप्ट बंद हो जाती है। इंस्टॉलेशन की प्रगति दिखाई जाती है। Enter दबाकर भी जारी रख सकते हैं।

bash ./connect-wireguard-server.sh

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn 22 ~/.ssh/id_ed25519

4c. Ubuntu Desktop से सर्वर सेट अप करें

Ctrl+Alt+T दबाएँ। cd और स्पेस लिखें, wireguard-guide फ़ोल्डर Terminal में खींचकर Enter दबाएँ।

SERVER_IP बदलकर एक कमांड चलाएँ। my-wg-vpn प्रोफ़ाइल नाम है। इस लॉन्चर और SSH लॉगिन के लिए sudo नहीं चाहिए।

प्रोफ़ाइल आपके होम फ़ोल्डर में WireGuard/SERVER_IP/my-wg-vpn.conf पर सहेजी जाती है। स्क्रिप्ट पूरा पथ दिखाती है।

1 (Set up server) चुनें, सर्वर का IP और प्रोफ़ाइल का नाम दर्ज करें, फिर SSH कुंजी का पथ दर्ज करें या Enter दबाएँ। Enter सुझाया नाम रखता है। सारांश जाँचकर जारी रखने के लिए yes/y लिखें; रद्द करने के लिए no लिखें। 3 अपरिचित उत्तरों के बाद स्क्रिप्ट बंद हो जाती है। इंस्टॉलेशन की प्रगति दिखाई जाती है। Enter दबाकर भी जारी रख सकते हैं।

bash ./connect-wireguard-server.sh

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn 22 ~/.ssh/id_ed25519

जुड़ने से पहले: VPN काम करना बंद कर दे तो क्या होगा?

Full tunnel प्रोफ़ाइल सक्रिय रहने पर सामान्य इंटरनेट ट्रैफ़िक VPN से भेजता है।

Kill switch VPN के बाहर इंटरनेट कनेक्शन रोकता है। व्यवहार ऐप और सेटिंग्स पर निर्भर है: सर्वर अनुपलब्ध होना, प्रोफ़ाइल खुद बंद करना और डिवाइस रीस्टार्ट करना अलग परिणाम दे सकते हैं। गाइड full-tunnel प्रोफ़ाइल बनाती है, लेकिन सभी डिवाइस पर VPN के बिना कनेक्शन का समान स्थायी अवरोध नहीं लगाती। अतिरिक्त सुरक्षा न हो तो प्रोफ़ाइल बंद करने पर सामान्य इंटरनेट लौट सकता है।

Windows: आधिकारिक क्लाइंट हमारी स्क्रिप्ट की प्रोफ़ाइल के लिए kill switch अपने आप चालू करता है। सुरक्षा टनल सक्रिय रहने तक है। प्रोफ़ाइल खुद बंद करने पर सामान्य इंटरनेट फिर उपलब्ध होता है।

Android: फ़ोन की सिस्टम सेटिंग्स में VPN और WireGuard की सेटिंग्स खोजें। बाहर के कनेक्शन रोकने के लिए Always-on VPN और Block connections without VPN चालू करें; केवल Always-on काफ़ी नहीं है। नाम और स्थान फ़ोन के अनुसार बदल सकते हैं। अवरोध चालू होने पर VPN अनुपलब्ध हो तो इंटरनेट भी बंद रहेगा।

Mac और iPhone: On-Demand तय नियमों के अनुसार अपने आप जोड़ता है। इसे स्थायी kill switch न समझें।

Ubuntu Desktop: नीचे NetworkManager से आयात करने पर अलग kill switch नहीं बनता। उसके लिए कंप्यूटर पर अतिरिक्त फ़ायरवॉल नियम चाहिए।

सर्वर अनुपलब्ध होना और VPN प्रोफ़ाइल बंद होना अलग हैं। प्रोफ़ाइल सक्रिय रहते सर्वर जवाब देना बंद कर दे तो ट्रैफ़िक बस रुक सकता है; इसका अर्थ ज़रूरी नहीं कि डिवाइस VPN के बाहर चला गया।

WireGuard — Windows

Android — VPN

5a. Windows या macOS कनेक्ट करें

आधिकारिक WireGuard ऐप इंस्टॉल करें। बनी हुई .conf फ़ाइल आयात करें, VPN अनुमति स्वीकारें और टनल चालू करें। आयात विकल्प का नाम संस्करण के अनुसार बदल सकता है।

प्रोफ़ाइल IPv4 को टनल में भेजती है और IPv6 के बाहर जाने से बचाने के लिए उसकी डिफ़ॉल्ट रूट भी रखती है। सर्वर IPv6 इंटरनेट नहीं देता। नीचे डिवाइस का वास्तविक व्यवहार जाँचें।

प्रोफ़ाइल में निजी कुंजी है। उसकी कॉपी रखने वाला व्यक्ति डिवाइस की VPN पहचान इस्तेमाल करने की कोशिश कर सकता है। इसे सहायता टिकट, ऑनलाइन QR जनरेटर या अन्य डिवाइसों पर साझा न करें।

आधिकारिक WireGuard डाउनलोड

5b. Ubuntu Desktop को NetworkManager से जोड़ें

NetworkManager प्रोफ़ाइल आयात, DNS और रूट संभालता है; ग्राफ़िकल आयात संवाद के संस्करण पर निर्भर नहीं है। कमांड अपने डेस्कटॉप पर चलाएँ, VPS के SSH में नहीं। पहले nmcli की उपलब्धता और NetworkManager का चलना जाँचें।

my-wg-vpn.conf से my-wg-vpn नाम का कनेक्शन बनता है। नाम पहले से हो तो दूसरा डिवाइस नाम चुनकर कमांड बदलें। केवल एक बार आयात करें; बाद में up और down चलाएँ। नीचे की सेटिंग कंप्यूटर शुरू होने पर स्वतः VPN जोड़ना बंद करती है।

यह DNS सेटिंग कनेक्शन चालू रहते सभी नामों के लिए VPN को प्राथमिकता देती है। ब्राउज़र का अपना सुरक्षित DNS अलग हो सकता है। चरण 7 में IP, DNS और IPv6 जाँचें। वास्तविक Ubuntu Desktop पर यह तरीका अभी नहीं जाँचा गया; कंटेनर परीक्षण डेस्कटॉप DNS या IPv6 की पुष्टि नहीं करता।

यही प्रोफ़ाइल साथ में wg-quick से चालू न करें; रूट टकरा सकते हैं। ग्राफ़िकल इंटरफ़ेस अलग दिखाए तब भी nmcli से जाँच और डिस्कनेक्ट कर सकते हैं।

nmcli --version
systemctl is-active NetworkManager

sudo nmcli connection import type wireguard file "$HOME/WireGuard/SERVER_IP/my-wg-vpn.conf"
sudo nmcli connection modify my-wg-vpn connection.autoconnect no ipv4.dns-priority -50 ipv4.dns-search "~."

sudo nmcli connection up my-wg-vpn
nmcli connection show --active

sudo nmcli connection down my-wg-vpn

6. QR से iPhone या Android जोड़ें

नीचे App Store या Google Play लिंक से आधिकारिक WireGuard ऐप इंस्टॉल करें।

कंप्यूटर से ssh root@SERVER_IP या अपने SSH कुंजी कमांड से VPS में फिर जाएँ। फ़ोन का कमांड प्रोफ़ाइल बनाकर QR दिखाता है।

फ़ोन के WireGuard में QR स्कैन करके टनल जोड़ना चुनें। कंप्यूटर का कोड स्कैन करें, नाम दें, VPN अनुमति स्वीकारें और चालू करें।

हर फ़ोन की अलग प्रोफ़ाइल रखें। QR साझा न करें: उससे VPN पहुँच मिलती है। कोड की पंक्तियाँ टूटें तो Terminal विंडो बड़ी करके फिर दिखाएँ।

python3 /root/internetspeed-wireguard/manage-client.py add iphone
qrencode -t ANSIUTF8 < /etc/wireguard/clients/iphone.conf

python3 /root/internetspeed-wireguard/manage-client.py add android
qrencode -t ANSIUTF8 < /etc/wireguard/clients/android.conf

iPhone के लिए WireGuard — App Store

Android के लिए WireGuard — Google Play

7. जाँचें कि इंटरनेट VPN से जा रहा है

VPN चालू करने से पहले नीचे My IP खोलकर पता लिख लें। WireGuard चालू करें, My IP रीफ़्रेश करके VPS के सार्वजनिक IPv4 से मिलाएँ।

पेज खुले और VPS का पता दिखे तो उस ब्राउज़र का कनेक्शन VPN से है। पुराना पता रहे तो समस्या निवारण देखें।

यह ब्राउज़र जाँच है, सभी ऐप या VPN टूटने पर सुरक्षा की पुष्टि नहीं। अतिरिक्त जाँच DNS और IPv6 की है।

अपना सार्वजनिक IP जाँचें

8. कनेक्शन की समस्याएँ सुलझाएँ

My IP पर सामान्य पता हो तो WireGuard में आयात किया कनेक्शन चालू होने की जाँच करें। एक बार बंद-चालू करके My IP रीफ़्रेश करें।

VPN चालू होने पर साइट बंद हो तो VPN बंद करके वही पेज खोलें। तब भी विफल हो तो सामान्य इंटरनेट ठीक करें। केवल VPN पर विफल हो तो नीचे जाँचें।

तुलना के लिए कंप्यूटर को फ़ोन हॉटस्पॉट से जोड़कर VPN आज़माएँ। फ़ोन पर Wi-Fi बंद करके मोबाइल डेटा आज़माएँ; डेटा शुल्क लग सकता है। यह अस्थायी जाँच है। केवल मोबाइल पर चले तो समस्या उस Wi-Fi कनेक्शन से जुड़ी है, सटीक कारण अभी स्पष्ट नहीं।

सेटअप त्रुटि पर रुके तो अंतिम संदेश रखें। कारण ठीक करके उसी डिवाइस नाम से कमांड फिर चलाएँ। मौजूदा प्रोफ़ाइल बची रहेगी।

systemctl is-active wg-quick@wg0

systemctl restart wg-quick@wg0
systemctl is-active wg-quick@wg0

wg show

9. कितनी गति मिल सकती है?

Windows परीक्षण में डाउनलोड लगभग 450–500 Mbps और अपलोड 450–500 Mbps था। परियोजना के अन्य VPN जैसी परीक्षण विधि अपनाई गई। रास्ता: San Diego में उपयोगकर्ता → San Francisco Bay Area में VPN → Seattle में मापन सर्वर।

Vultr Shared CPU (vc2-1c-1gb): 1 vCPU, 1 GB RAM, और मासिक 1 TB ट्रैफ़िक; बनाते समय कीमत US$5 प्रति माह थी।

एक अलग परीक्षण में, US$6 प्रति माह वाले Vultr Shared CPU Intel High Frequency (vhf-1c-1gb; 1 vCPU, 1 GB RAM) इंस्टेंस पर डाउनलोड और अपलोड दोनों लगभग 550–750 Mbps रहे। दोनों योजनाओं का परीक्षण Windows पर एक ही विधि और रास्ते से किया गया: San Diego → San Francisco Bay Area में VPN सर्वर → Seattle में मापन सर्वर।

परीक्षण किए गए Intel High Frequency इंस्टेंसों के परिणाम अलग थे: कुछ लगातार सीमा के ऊपरी सिरे के करीब रहे, जबकि दूसरे निचले सिरे के करीब रहे। केवल यह योजना चुनने से 750 Mbps की गारंटी नहीं मिली।

ये इस सेटअप के नतीजे हैं। आपकी गति इंटरनेट, सर्वर और स्थान पर निर्भर है।

10. लागत, गोपनीयता और प्रदाता की सीमाएँ

अपना VPN कॉन्फ़िगरेशन और एक चुना निकास स्थान नियंत्रित करने देता है। अपडेट, बिल, डिवाइस पहुँच और बहाली आपकी ज़िम्मेदारी हैं। यह होस्टिंग प्रदाता के सामने गुमनामी या HTTPS का विकल्प नहीं देता।

परीक्षित सर्वरों की कीमत US$5 और US$6 प्रति माह थी। प्रदाता और क्षेत्र के अनुसार कीमत, हार्डवेयर और ट्रैफ़िक सीमा बदलती है। VPN सदस्यता से तुलना में याद रखें: एक VPS एक चुना हुआ स्थान देता है और रखरखाव आप करते हैं।

ब्राउज़िंग, वीडियो, डाउनलोड, अपलोड और गति परीक्षण VPS ट्रैफ़िक कोटा खर्च करते हैं। पैनल में शेष कोटा देखें। सीमा पार होने पर योजना के अनुसार अतिरिक्त शुल्क या रोक हो सकती है।

P2P से पहले प्रदाता की मौजूदा शर्तें और लागू कानून पढ़ें। प्रोटोकॉल और सामग्री के अधिकार अलग हैं। वही सामग्री डाउनलोड और साझा करें जिसका अधिकार है; हर होस्ट सभी P2P उपयोग नहीं स्वीकारता।

डेटा सेंटर IP पर CAPTCHA, सेवा या स्ट्रीमिंग रोक मिल सकती है। सामान्य WireGuard हर फ़िल्टर किए नेटवर्क में पहुँच का वादा नहीं करता। एक VPS एक ही विफलता बिंदु है; बड़े प्रदाता जैसे कई स्थान और वैकल्पिक सर्वर नहीं मिलते।

11. डिवाइस जोड़ें, पहुँच हटाएँ और रखरखाव करें

हर डिवाइस के लिए अलग प्रोफ़ाइल रखें। किसी VPN प्रोफ़ाइल की पहुँच रद्द करने के लिए VPS पर SSH से जाएँ और नीचे का हटाने वाला कमांड चलाएँ; iphone को प्रोफ़ाइल के नाम से बदलें। फिर सहेजी गई फ़ाइल या QR की प्रतियाँ मिटाएँ। केवल डिवाइस से प्रोफ़ाइल हटाने पर सर्वर की पहुँच रद्द नहीं होती।

Ubuntu सुरक्षा अपडेट करें और रीबूट की ज़रूरत जाँचें। सुविधाजनक समय रीबूट करके VPN लौटने की पुष्टि करें। होस्टिंग खाता और SSH सुरक्षित रखें; SSH प्रमाणीकरण अलग चरण में, जाँचे हुए वैकल्पिक लॉगिन के साथ बदलें।

हटाने की स्क्रिप्ट इस VPN को रोककर अपने कॉन्फ़िगरेशन और फ़ायरवॉल नियम मिटाती है। SSH, UFW और पैकेज रहते हैं। फ़ॉरवर्डिंग रीबूट पर सिस्टम नीति लागू होने तक चालू रहती है। VPN हटाने से VPS बिल बंद नहीं होता; ज़रूरी डेटा बचाकर अनावश्यक सर्वर प्रदाता के पैनल में हटाएँ।

python3 /root/internetspeed-wireguard/manage-client.py remove iphone

apt update
apt list --upgradable
test ! -f /var/run/reboot-required || cat /var/run/reboot-required

ये कमांड उपलब्ध अपडेट और रीस्टार्ट की ज़रूरत दिखाते हैं; अपडेट इंस्टॉल नहीं करते। सुरक्षा अपडेट और व्यापक VPS सुरक्षा को VPN इंस्टॉलेशन से अलग सेट करें।

bash /root/internetspeed-wireguard/remove-server.sh --confirm