安装WireGuard并配置你的网络可能会涉及多个步骤，以下是一份详细的安装和配置指南，针对Ubuntu系统-2026最新版VPN网络翻墙梯子-原子VPN加速器｜电脑手机多端适配，覆盖客户端使用与网络连接场景，支持灵活切换连接方式，满足日常跨区域网络访问需求

安装WireGuard

更新软件包：确保你的系统有最新的软件包：
```
sudo apt update
sudo apt upgrade -y
```
安装WireGuard：使用Ubuntu的包管理器安装WireGuard：
```
sudo apt install wireguard
```
生成接口密钥：生成一个新的接口密钥：
```
wg gen-key
```
这会生成一个新的密钥文件，位于/etc/wireguard/目录下，命名为private.key。
配置网络接口：创建一个新的WireGuard接口，并将其加入到网络中，建议将接口命名为wg：
```
sudo wg create wg
```
将密钥关联到这个接口：
```
sudo wg-quick-halve --private-key /etc/wireguard/private.key
```
设置默认网关：将WireGuard接口设置为默认网关：
```
sudo ip route add 0.../ dev wg
sudo ip save
```
配置防火墙（UFW）：如果你使用的是Ubuntu，防火墙可能需要调整,以允许WireGuard的流量：
```
sudo ufw allow out on wg
sudo ufw allow in on wg
```
这将允许来自和前往WireGuard接口的所有连接。
重启网络服务：应该重新启动网络服务以应用新的路由设置：
```
sudo systemctl restart networking
```

假设你有一个服务器，服务器已经配置好WireGuard，并且接口是wg，地址为168.4.2，端口为518,在客户端上进行以下步骤：

生成客户端密钥：生成一个新的密钥文件：
```
wg gen-key
```
将密钥保存到一个安全的位置，例如client.key。
连接到服务器：使用wg-quick-join命令连接到服务器：
```
sudo wg-quick-join 192.168.4.2:518 --client-key /path/to/client.key
```
这将将客户端配置为连接到服务器,并使用指定的密钥。
验证连接：确认连接状态：
```
sudo wg show
```
应该会显示连接到服务器的接口状态。
设置默认网关：将WireGuard接口设置为默认网关：
```
sudo ip route add 0.../ dev wg
sudo ip save
```
配置防火墙：在客户端上,允许所有通过WireGuard的流量：
```
sudo ufw allow out on wg
sudo ufw allow in on wg
```