Ubuntu’да скрипт менен WireGuard VPN серверин кантип орнотуу керек

Бул жөндөө качан ылайыктуу?

Өзүңүз тандаган сервер аркылуу интернетке чыгуучу жеке VPN керек болсо жана тармагыңыз WireGuard байланышына уруксат берсе, бул ыкма ылайыктуу. Провайдерди, сервердин жайгашкан жерин жана кошула турган түзмөктөрдү өзүңүз тандайсыз.

Тармак VPN’ди бөгөттөсө, кадимки WireGuard ылайык келбеши мүмкүн. Ал байланышты жөнөкөй веб-трафик катары жашырбайт. Туура жөндөлгөн серверге да интернет провайдериңиз аркылуу жетүү мүмкүн болбой калышы мүмкүн. VPS үчүн төлөөдөн мурда муну эске алыңыз.

VPN бөгөттөлгөн тармактарда AmneziaWG же VLESS жана REALITY менен Xray карап көрүңүз. AmneziaVPN аларды өз сервериңизге орнотууну колдойт. Алар аныктоого жана бөгөттөөгө каршы иштелген, бирок ар бир тармактан байланышты кепилдебейт.

WireGuard

AmneziaVPN

1. Сервер тандап, кирүүнү даярдаңыз

Бул колдонмо Ubuntu 26.04 LTS VPS’ке башынан орнотуу үчүн. Жалпыга ачык IPv4 дареги жана root сырсөзү же SSH ачкычы керек. Провайдер менен аймакты муктаждыгыңызга жараша тандаңыз.

Колдонмодо 1 vCPU жана 1 GB RAM бар VPS колдонобуз.

IPv6 жок тармактардан да туташуу үчүн IPv4 тандаңыз. IPv6 гана болгон серверден IPv4 сайттарына кирүү кошумча жөндөөнү талап кылат; бул жерде каралбайт.

Сервердин коопсуздугу: колдонмо VPN орнотууну камтыйт, VPS’тин толук коопсуздугун жана тейлөөсүн эмес. Скрипт SSH жана WireGuard үчүн тармактык экранды жөндөйт. Коопсуздук жаңыртуулары жана кирүүнү коргоо сиздин жоопкерчилигиңиз. SSH ачкычын колдонуңуз, хостинг эсебинде эки факторлуу ырастоону күйгүзүңүз, VPN профилдерин сырсөздөй сактаңыз. Ачкыч менен кирүү иштегенин текшергенден кийин гана SSH сырсөз менен кирүүнү өчүрүңүз.

2. SSH аркылуу кирүүнү текшериңиз

Windows: Start’тан PowerShell таап ачыңыз. Mac: Command+Space, Terminal деп жазып Enter басыңыз. Ubuntu Desktop: Ctrl+Alt+T.

Бардык буйруктарда SERVER_IP ордуна сервер панелиндеги ачык IPv4 дарегин жазыңыз. ssh root@SERVER_IP root катары туташтырат.

Сырсөз буйругун же бар болгон SSH ачкычынын буйругун тандаңыз. Ачкычтын үлгү жолун өзүңүздүкүнө алмаштырыңыз.

Биринчи туташууда SSH ишенимди ырастоону сурашы мүмкүн. VPS дарегин текшерип, yes деп жазып Enter басыңыз. Суралганда root сырсөзүн киргизиңиз; терген белгилер көрүнбөйт.

Киргенден кийин Ubuntu’ну текшерүү буйругун аткарыңыз, exit менен өз компьютериңизге кайтыңыз.

ssh root@SERVER_IP

ssh -i ~/.ssh/id_ed25519 root@SERVER_IP

cat /etc/os-release
exit

Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

sudo apt update
sudo apt install openssh-client

3. Орнотуу топтомун жүктөп, карап чыгыңыз

ZIP’ти жүктөп, ачыңыз. Бардык скриптти wireguard-guide папкасында чогуу сактаңыз. Windows, Mac же Ubuntu жолдорунун бирин гана аткарыңыз.

Скрипт VPS’ке WireGuard орнотуп, VPN профилин компьютерге сактайт. Бүт орнотуу бир SSH байланышын колдонот. Сырсөз менен кирүүдө ийгиликтүү ар бир иштетүүдө сырсөз бир жолу суралат, скрипт аны сактабайт.

Профиль аты 1–15 чоң же кичине латын тамгасын, санды жана дефисти камтый алат; тамгадан башталсын. Боштук болбосун. Мисалдар: my-wg-vpn, my-laptop, my-phone. Ат берилбесе, скрипт сурайт; Enter my-wg-vpn тандайт. Туура эмес атта кайра киргизүүгө болот. Ар бир кошумча түзмөккө башка ат бериңиз.

Учурдагы профилди жүктөп алуу үчүн скриптти иштетип, 2 (Manage existing server) тандап туташыңыз, андан соң 9 (Download profile) тандаңыз. Тизмеден ат киргизиңиз; бош калтырып Enter бассаңыз жокко чыгат. Жүктөө ошол эле SSH туташуусун колдонот жана сервердин сырсөзүн кайра сурабайт. Ийгиликтүү жүктөө ошол эле аттагы жергиликтүү файлды алмаштырат.

Орнотуу скрипттерин жүктөө (.zip)

4a. Windows аркылуу серверди орнотуу

File Explorer’де чыгарылган wireguard-guide папкасын ачыңыз. Дарек сабына powershell жазып Enter бассаңыз, ошол папкада PowerShell ачылат.

Төмөнкү буйруктардын бирин аткарыңыз. SERVER_IP жана керек болсо SSH ачкычынын жолун алмаштырыңыз.

1 (Set up server) тандап, сервердин IP дарегин жана профиль атын киргизиңиз, андан соң SSH ачкычынын жолун киргизиңиз же Enter басыңыз. Enter сунушталган атты сактайт. Жыйынтыкты текшерип, улантуу үчүн yes/y жазыңыз; Жокко чыгаруу үчүн no жазыңыз. 3 түшүнүксүз жооптон кийин скрипт жабылат. Орнотуунун жүрүшү көрсөтүлөт. Enter басып да улантсаңыз болот.

Профиль үй папкаңыздагы WireGuard/SERVER_IP/my-wg-vpn.conf жолуна сакталат. Скрипт толук жолду көрсөтөт.

.\Connect-WireGuardServer.ps1

.\Connect-WireGuardServer.ps1 -Server SERVER_IP -ProfileName my-wg-vpn

.\Connect-WireGuardServer.ps1 -Server SERVER_IP -ProfileName my-wg-vpn -IdentityFile "$HOME\.ssh\id_ed25519"

Unblock-File -LiteralPath .\Connect-WireGuardServer.ps1, .\ManagementClient.ps1

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Unblock-File -LiteralPath .\Connect-WireGuardServer.ps1, .\ManagementClient.ps1

4b. Mac аркылуу серверди орнотуу

Terminal ачыңыз. cd жана боштук жазыңыз, wireguard-guide папкасын Finder’ден Terminal’га сүйрөп Enter басыңыз.

Башындагы bash менен кошо буйрукту аткарыңыз. SERVER_IP жана ачкыч жолун алмаштырыңыз. my-wg-vpn — профиль аты; башка Mac үчүн macbook сыяктуу ат тандаңыз.

Профиль үй папкаңыздагы WireGuard/SERVER_IP/my-wg-vpn.conf жолуна сакталат. Скрипт толук жолду көрсөтөт.

1 (Set up server) тандап, сервердин IP дарегин жана профиль атын киргизиңиз, андан соң SSH ачкычынын жолун киргизиңиз же Enter басыңыз. Enter сунушталган атты сактайт. Жыйынтыкты текшерип, улантуу үчүн yes/y жазыңыз; Жокко чыгаруу үчүн no жазыңыз. 3 түшүнүксүз жооптон кийин скрипт жабылат. Орнотуунун жүрүшү көрсөтүлөт. Enter басып да улантсаңыз болот.

bash ./connect-wireguard-server.sh

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn 22 ~/.ssh/id_ed25519

4c. Ubuntu Desktop аркылуу серверди орнотуу

Ctrl+Alt+T басыңыз. cd жана боштук жазып, wireguard-guide папкасын Terminal’га сүйрөңүз да Enter басыңыз.

SERVER_IP’ни алмаштырып буйрукту аткарыңыз. my-wg-vpn — профиль аты. Бул ишке киргизгичке жана SSH кирүүгө sudo кереги жок.

Профиль үй папкаңыздагы WireGuard/SERVER_IP/my-wg-vpn.conf жолуна сакталат. Скрипт толук жолду көрсөтөт.

1 (Set up server) тандап, сервердин IP дарегин жана профиль атын киргизиңиз, андан соң SSH ачкычынын жолун киргизиңиз же Enter басыңыз. Enter сунушталган атты сактайт. Жыйынтыкты текшерип, улантуу үчүн yes/y жазыңыз; Жокко чыгаруу үчүн no жазыңыз. 3 түшүнүксүз жооптон кийин скрипт жабылат. Орнотуунун жүрүшү көрсөтүлөт. Enter басып да улантсаңыз болот.

bash ./connect-wireguard-server.sh

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn 22 ~/.ssh/id_ed25519

Туташуудан мурда: VPN иштебей калса эмне болот?

Full tunnel профиль активдүү кезде кадимки интернет трафигин VPN аркылуу жөнөтөт.

Kill switch VPN сыртындагы интернет байланыштарын бөгөттөйт. Иштеши колдонмого жана жөндөөлөргө көз каранды: серверге жетпөө, профилди кол менен өчүрүү жана түзмөктү кайра күйгүзүү ар башка натыйжа бериши мүмкүн. Колдонмо full-tunnel профиль түзөт, бирок бардык түзмөктөрдө бирдей туруктуу бөгөт орнотпойт. Кошумча коргоосуз профилди өчүрүү кадимки интернетти кайтарышы мүмкүн.

Windows: расмий кардар скрипт түзгөн профиль үчүн kill switch’ти автоматтык күйгүзөт. Коргоо туннель активдүү кезде иштейт. Профилди кол менен өчүргөндө кадимки интернет кайра жеткиликтүү болот.

Android: телефондун системалык жөндөөлөрүнөн VPN жана WireGuard жөндөөлөрүн табыңыз. VPN сыртындагы байланышты бөгөттөө үчүн Always-on VPN жана Block connections without VPN күйгүзүңүз; Always-on жалгыз жетишсиз. Аталышы жана орду телефонго жараша өзгөрөт. Бөгөт күйүп турса, VPN жеткиликсиз болгондо интернет да иштебейт.

Mac жана iPhone: On-Demand берилген эрежелер боюнча автоматтык туташат. Аны туруктуу kill switch деп эсептебеңиз.

Ubuntu Desktop: төмөнкү NetworkManager импорту өзүнчө kill switch түзбөйт. Ал үчүн компьютерде кошумча тармактык экран эрежелери керек.

Серверге жетпөө менен VPN профилин өчүрүү башка жагдайлар. Профиль активдүү, бирок сервер жооп бербесе, трафик жөн гана токтошу мүмкүн; бул түзмөк сөзсүз VPN сыртына өттү дегенди билдирбейт.

WireGuard — Windows

Android — VPN

5a. Windows же macOS’ту туташтыруу

Расмий WireGuard колдонмосун орнотуңуз. Түзүлгөн .conf файлын импорттоп, VPN уруксатын ырастап туннелди күйгүзүңүз. Импорт тандоосунун аты версияга жараша айырмаланат.

Профиль IPv4’тү туннелге жөнөтөт жана IPv6 сырттан өтпөшү үчүн демейки IPv6 маршрутун камтыйт. Сервер IPv6 интернет бербейт. Түзмөктүн иштешин төмөндө текшериңиз.

Профилде жашыруун ачкыч бар. Көчүрмөсү бар адам түзмөктүн VPN атынан кирүүгө аракеттениши мүмкүн. Аны жардам сурамына, онлайн QR генераторуна жүктөбөңүз жана түзмөктөр арасында бөлүшпөңүз.

Расмий WireGuard жүктөөлөрү

5b. Ubuntu Desktop’ту NetworkManager менен туташтыруу

NetworkManager профилди импорттоп, DNS жана маршруттарды башкарат; графикалык диалогдун версиясына көз каранды эмес. Буйруктарды VPS SSH ичинде эмес, компьютериңизде аткарыңыз. Алгач nmcli жана NetworkManager иштеп жатканын текшериңиз.

my-wg-vpn.conf my-wg-vpn аттуу байланыш түзөт. Ат мурунтан болсо, башка түзмөк атын тандап, буйруктарды ылайыктаңыз. Бир жолу импорттоңуз; андан кийин up жана down колдонуңуз. Төмөнкү жөндөө компьютер башталганда автоматтык VPN’ди өчүрөт.

DNS жөндөөсү байланыш активдүү кезде бардык аттар үчүн VPN’ге артыкчылык берет. Браузердин коопсуз DNS’и башкача болушу мүмкүн. 7-кадамда IP, DNS жана IPv6 текшериңиз. Бул ыкма чыныгы Ubuntu Desktop’то сынала элек; контейнер натыйжасы desktop DNS жана IPv6 жүрүмүн ырастабайт.

Ушул профилди бир убакта wg-quick менен күйгүзбөңүз: маршруттар кагылышат. Графикалык көрүнүш башка болсо да nmcli менен текшерип, өчүрсөңүз болот.

nmcli --version
systemctl is-active NetworkManager

sudo nmcli connection import type wireguard file "$HOME/WireGuard/SERVER_IP/my-wg-vpn.conf"
sudo nmcli connection modify my-wg-vpn connection.autoconnect no ipv4.dns-priority -50 ipv4.dns-search "~."

sudo nmcli connection up my-wg-vpn
nmcli connection show --active

sudo nmcli connection down my-wg-vpn

6. iPhone же Android’ди QR аркылуу туташтыруу

Төмөнкү App Store же Google Play шилтемесинен расмий WireGuard’ди орнотуңуз.

Компьютерден ssh root@SERVER_IP же ачкыч буйругу менен VPS’ке кайра кириңиз. Телефон буйругу профиль түзүп, QR көрсөтөт.

Телефондогу WireGuard’дан QR сканерлеп туннель кошууну тандаңыз. Компьютердин кодун сканерлеп, ат бериңиз, VPN уруксатын ырастап күйгүзүңүз.

Ар телефонго өзүнчө профиль. QR’ди бөлүшпөңүз: ал VPN кирүүсүн берет. Коддун саптары бузулса, Terminal терезесин чоңойтуп кайра көрсөтүңүз.

python3 /root/internetspeed-wireguard/manage-client.py add iphone
qrencode -t ANSIUTF8 < /etc/wireguard/clients/iphone.conf

python3 /root/internetspeed-wireguard/manage-client.py add android
qrencode -t ANSIUTF8 < /etc/wireguard/clients/android.conf

iPhone үчүн WireGuard — App Store

Android үчүн WireGuard — Google Play

7. Интернет VPN аркылуу өткөнүн текшерүү

VPN’ди күйгүзөрдөн мурун My IP’ни ачып, даректи жазып алыңыз. WireGuard’ди күйгүзүп, My IP’ни жаңыртыңыз жана VPS’тин ачык IPv4 дареги менен салыштырыңыз.

Барак ачылып VPS дареги көрүнсө, ошол браузер байланышы VPN’ден өтөт. Эски дарек калса, көйгөйлөр бөлүмүн караңыз.

Бул браузерди текшерет, бардык колдонмолорду же VPN үзүлгөндөгү коргоону эмес. Кошумча текшерүүлөр DNS жана IPv6 үчүн.

Ачык IP дарегиңизди текшерүү

8. Байланыш көйгөйлөрүн чечүү

My IP кадимки даректи көрсөтсө, WireGuard профили күйгөнүн караңыз. Бир жолу өчүрүп күйгүзүп, My IP жаңыртыңыз.

VPN менен сайттар ачылбаса, өчүрүп ошол баракты ачыңыз. Анда да иштебесе, кадимки интернетти оңдоңуз. VPN менен гана бузулса, төмөндө текшериңиз.

Салыштыруу үчүн компьютерди телефондун хотспотуна туташтырыңыз. Телефондо Wi-Fi’ды өчүрүп мобилдик интернетти сынаңыз; трафик акысы болушу мүмкүн. Бул убактылуу тест. Мобилдикте гана иштесе, көйгөй ошол Wi-Fi байланышына тиешелүү, бирок так себеби али белгисиз.

Орнотуу ката менен токтосо, акыркы билдирүүнү сактаңыз. Себебин оңдоп, ошол түзмөк аты менен буйрукту кайталаңыз. Мурдагы профиль сакталат.

systemctl is-active wg-quick@wg0

systemctl restart wg-quick@wg0
systemctl is-active wg-quick@wg0

wg show

9. Кандай ылдамдык күтсө болот?

Windows тестибизде жүктөө 450–500 Mbps, жөнөтүү 450–500 Mbps чамасында болду. Долбоордун башка VPN тесттери менен бирдей ыкма колдонулду. Жол: San Diego’догу колдонуучу → San Francisco Bay Area’дагы VPN → Seattle’деги өлчөө сервери.

Vultr Shared CPU (vc2-1c-1gb): 1 vCPU, 1 GB RAM, айына 1 TB трафик; алынган учурда айына 5 АКШ доллары.

Өзүнчө тестте айына 6 АКШ доллары турган Vultr Shared CPU Intel High Frequency (vhf-1c-1gb; 1 vCPU, 1 GB RAM) серверинде жүктөө да, жөнөтүү да болжол менен 550–750 Mbps болду. Эки тариф тең Windows’то бирдей ыкма жана маршрут менен текшерилди: San Diego → San Francisco Bay Area’дагы VPN сервери → Seattle’деги өлчөө сервери.

Текшерилген Intel High Frequency серверлеринин натыйжалары айырмаланды: айрымдары дайыма диапазондун жогорку чегине жакын ылдамдык берсе, башкалары төмөнкү чегине жакын болду. Бул тарифти тандоо эле 750 Mbps ылдамдыкты кепилдеген жок.

Бул ушул жөндөөнүн натыйжасы. Сиздин ылдамдык интернетке, серверге жана жерге көз каранды.

10. Чыгымдар, купуялык жана провайдер чектери

Жеке VPN жөндөөнү жана бир чыгуу аймагын башкарууга мүмкүндүк берет. Жаңыртуу, төлөм, түзмөк кирүүсү жана калыбына келтирүү сизде. Хостинг провайдеринен жашырбайт жана HTTPS’ти алмаштырбайт.

Сыналган серверлер айына 5 жана 6 АКШ доллары турду. Баа, жабдык жана трафик чеги провайдер менен аймакка жараша айырмаланат. VPN жазылуусу менен салыштырганда бир VPS бир тандалган жерди берерин жана серверди өзүңүз тейлей турганыңызды эске алыңыз.

Сайт кароо, видео, жүктөө, жөнөтүү жана ылдамдык тесттери VPS трафик квотасын сарптайт. Калдыгын панелден караңыз. Ашып кетсе тарифке жараша акы же чектөө болот.

P2P алдында провайдердин учурдагы шарттарын жана мыйзамды караңыз. Протокол менен контент укугу өзүнчө маселелер. Укугуңуз болгон маалыматты гана жүктөп бөлүшүңүз; ар хост бардык P2P колдонууга уруксат бербейт.

Дата-борбор IP’си CAPTCHA, кызмат же стриминг бөгөтүнө кабылышы мүмкүн. Кадимки WireGuard бардык чыпкаланган тармакта иштөөгө кепил эмес. Бир VPS — чоң провайдердин көп аймак жана алмаштыруучу серверлеринин ордуна бир бузулуу чекити.

11. Түзмөк кошуу, кирүүнү жокко чыгаруу жана тейлөө

Ар бир түзмөккө өзүнчө профиль колдонуңуз. VPN профилинин кирүүсүн жокко чыгаруу үчүн VPS’ке SSH менен кирип, төмөнкү өчүрүү буйругун аткарыңыз; iphone ордуна профиль атын жазыңыз. Андан соң сакталган файл же QR көчүрмөлөрүн өчүрүңүз. Түзмөктөн гана профилди өчүрүү сервердеги кирүүнү жокко чыгарбайт.

Ubuntu коопсуздук жаңыртууларын коюп, кайра жүктөө зарылдыгын караңыз. Ыңгайлуу учурда кайра жүктөп VPN кайтканын текшериңиз. Хостинг жана SSH’ти коргоңуз; SSH ырастоосун өзүнчө кадамда, сыналган башка кирүү жолу менен өзгөртүңүз.

Өчүрүү скрипти VPN’ди токтотуп, өзү башкарган жөндөөлөрдү жана firewall эрежелерин өчүрөт. SSH, UFW жана пакеттер калат. Пакет багыттоо кайра жүктөөдө система саясаты колдонулганча иштейт. VPN’ди өчүрүү VPS төлөмүн токтотпойт; керектүү маалыматты сактап, керексиз серверди провайдерден өчүрүңүз.

python3 /root/internetspeed-wireguard/manage-client.py remove iphone

apt update
apt list --upgradable
test ! -f /var/run/reboot-required || cat /var/run/reboot-required

Бул буйруктар жеткиликтүү жаңыртууларды жана кайра күйгүзүү зарылдыгын көрсөтөт; жаңыртууну орнотпойт. Коопсуздук жаңыртууларын жана VPS коргоосун VPN орнотуудан өзүнчө жөндөңүз.

bash /root/internetspeed-wireguard/remove-server.sh --confirm