WG Admin — WireGuard

ℹ Клиенты подключаются к этому WireGuard-серверу. «Онлайн» — рукопожатие за последние 3 минуты. Аплинк-туннели направляют исходящий трафик клиентов через внешние WG-серверы.

Действия	Имя	IP туннель	IP клиента	Статус	Рукопожатие	Трафик ↓/↑

WG Аплинк-туннели

Действия	Название	Интерфейс	Адрес	Endpoint	Статус	Трафик Rx/Tx

Сервер

Название сервера Произвольное имя сервера. Интерфейс Имя WG-интерфейса (wg0, wg1…). Адрес/CIDR Адрес сервера в туннеле и маска подсети. Порт UDP-порт WireGuard (откройте в firewall). MTU MTU интерфейса (обычно 1420). Endpoint host Публичный адрес сервера для клиентов. Endpoint port Публичный порт для клиентов (обычно = порт WG). DNS DNS, выдаваемый клиентам (через запятую). Uplink-интерфейс (UFW) Внешний интерфейс для NAT/MASQUERADE (eth0/ens3). SNAT source Внешний IP для SNAT (если их несколько; иначе пусто). Выход через аплинк Режим аплинка Режим сетей Сети аплинка (CIDR, через запятую или новую строку)

Приоритет аплинков

Выберите аплинки; порядок сверху вниз = приоритет.

Private Key

Аудит-лог

Имя Имя клиента. IP клиента IP клиента внутри туннеля (из подсети сервера). AllowedIPs Какой трафик клиент направляет в туннель (0.0.0.0/0 — весь). DNS DNS для этого клиента (переопределяет серверный). PersistentKeepalive Keepalive, сек (25 — для клиентов за NAT; 0 — выкл). Endpoint override Переопределить адрес сервера в конфиге клиента (host:port). Private Key Preshared Key Включен

Название Имя аплинк-туннеля. Интерфейс Имя интерфейса аплинка (wgapi…). Адрес/CIDR Локальный адрес интерфейса аплинка. Endpoint Адрес внешнего WG-сервера (host:port). Peer Public Key Публичный ключ внешнего WG-сервера. AllowedIPs Какие сети маршрутизировать через аплинк. PersistentKeepalive Keepalive, сек (25 — держать туннель за NAT). Table off Private Key Preshared Key Включен

WireGuard клиенты

WG Аплинк-туннели

Настройки сервера WireGuard

Аудит-лог

Клиент

WG Аплинк-туннель

Карточка клиента

QR для быстрого импорта

Конфигурация

Сохраняем настройки сервера…