在Windows上设置WireGuard

> 本文由 [简悦 SimpRead](http://ksria.com/simpread/) 转码， 原文地址 [golb.hplar.ch](https://golb.hplar.ch/2019/07/wireguard-windows.html)

几个月前，[我写了一篇](https://golb.hplar.ch/2018/10/wireguard-on-amazon-lightsail.html)关于如何在Linux上安装WireGuard（一种简单，快速且现代的VPN）以及如何从Android设备打开VPN连接[的教程](https://golb.hplar.ch/2018/10/wireguard-on-amazon-lightsail.html)。因为我大部分时间都在Windows上工作，所以我对将计算机连接到WireGuard VPN也特别感兴趣，但是当时没有Windows客户端可用。

同时，WireGuard的开发人员发布了Windows版本。在此博客文章中，我向您展示如何在Windows上安装和配置WireGuard，以及如何建立与在VPS上运行的WireGuard服务器的VPN连接。

本教程假定您已经在某个地方运行了WireGuard服务器。我将Windows客户端连接到运行在Amazon Lightsail上的WireGuard服务器，该服务器是根据[我以前的博客文章设置的](https://golb.hplar.ch/2018/10/wireguard-on-amazon-lightsail.html)。如果您遵循我以前的教程，请跳过“客户端设置”部分，并且也不必为客户端生成公钥/私钥对。

我们在本教程中构建的VPN拓扑如下所示：

![](https://golb.hplar.ch/2019/07/wireguard_topo.svg)

在此示例中，我将WireGuard用作VPN，并将所有IP通信从Windows计算机通过Linux服务器路由到Internet。

您还可以使用WireGuard连接到公司LAN等专用网络，或通过公共Internet连接两个专用网络。但是，我不会在这里介绍这些用例。

[安装](#installation)
-------------------

第一步是从下载页面下载软件：[https](https://www.wireguard.com/install/) :  
[//www.wireguard.com/install/](https://www.wireguard.com/install/)

安装`msi`文件。安装后，您应该在图标栏中看到WireGuard图标。

![](https://golb.hplar.ch/2019/07/wireguard-01.png)

适用于Windows的WireGuard可在Windows 7、8、8.1、10、2012、2016和2019上运行，并提供64位和32位版本。我正在Windows 10上测试64位版本。

**请注意**，所有WireGuard软件包均处于预发行状态，应仅用于测试。如果您担心安全性，建议您等到正式发布后，再由独立的第三方审核该软件。

[组态](#configuration)
--------------------

接下来，我们配置VPN隧道。这包括设置端点和交换公钥。

#### [视窗](#windows)

打开WireGuard GUI，然后单击_添加隧道_->_添加空隧道..._

![](https://golb.hplar.ch/2019/07/wireguard-02.png)

该软件会自动创建公钥/私钥对，并将其显示在屏幕上。

![](https://golb.hplar.ch/2019/07/wireguard-03.png)

为隧道命名，并插入以下配置。根据您的环境更改IP地址和密钥。

```
[接口] 私钥= 6I79zNsp26O2gCYkScEXdypB2UZ8IbNv2pV36QstKlo = 地址= 192.168.2.2/32 DNS = 192.168.2.1
 [同行] 公钥= uZik78EWgYCLQRMdG6k6QK0mzHFqfr4uhOEjPyXe5WE = 允许的IPs = 0.0.0.0/0 端点= 35.174.118.17:54321

```

*   **PrivateKey**：此客户端的私钥
*   **地址**：此客户端的IP地址。它在所有客户端中必须是唯一的。
*   **DNS**：DNS服务器的IP地址。在这种情况下，我使用在WireGuard服务器上运行的DNS服务器。

*   **PublicKey**：服务器的**公钥**
*   **AllowedIPs**：指定应在VPN上路由哪些IP地址。0.0.0.0/0是一种万能配置，可通过VPN路由所有内容。
*   **端点**：服务器和侦听端口的外部IP地址。端口必须与`ListenPort`服务器配置匹配。

#### [服务器](#server)

在服务器端，您需要`[Peer]`在WireGuard配置文件（`/etc/wireguard/wg0.conf`）中添加一个部分

```
[同行] 公钥= rbkuZ + 3SyPtT / QLZhFhiTo555ekSCJRsHf3jJb5kdkI = 允许的IP = 192.168.2.2/32

```

*   **PublicKey**：Windows客户端的**公钥**
*   **AllowedIPs**：指定允许通过此隧道的IP地址。这是Windows计算机的VPN IP地址。

在此屏幕快照中，您可以看到Windows客户端（左）和Linux服务器（右）的配置。

![](https://golb.hplar.ch/2019/07/wireguard-04.png)

确保交换正确的密钥，并且IP地址正确。

#### [阻止非隧道流量](#block-untunneled-traffic)

在上面的屏幕截图中，您可能会注意到_阻止未隧道流量_选项。当您的配置仅包含一个`[Peer]`部分并`AllowedIPs`设置为全部地址时，可以启用此选项。

如果启用该选项，则WireGuard客户端将添加Windows防火墙规则，以阻止既不是来自隧道接口也非来自隧道接口的所有流量。

如前所述，我使用此配置通过VPN路由所有IP流量，因此启用此选项可以防止意外将IP数据包发送到VPN之外。

如果使用WireGuard连接到专用网络（例如公司LAN或家庭网络），则不要启用此选项并进行配置，`AllowedIPs`以使仅专用网络的IP地址通过VPN路由。

#### [启用](#activate)

您现在应该能够激活VPN连接。  
点击_激活_。

![](https://golb.hplar.ch/2019/07/wireguard-05.png)

几秒钟后，状态应更改为**有效**

![](https://golb.hplar.ch/2019/07/wireguard-06.png)

如果不是这种情况，请检查“_日志”_选项卡，然后仔细检查客户端和服务器配置。

_停用将_关闭VPN连接。

[检查VPN连接](#checking-vpn-connection)
-----------------------------------

要检查VPN是否正常工作，请打开以下URL的浏览器：[https](https://www.whatismyip.com/) : [//www.whatismyip.com/](https://www.whatismyip.com/)  
或在Google搜索中输入搜索词“ my ip”。

如果连接是通过VPN路由的，则应将WireGuard服务器的IP地址显示为公用地址。

如果您像在本示例中一样运行自己的DNS服务器，则还要检查DNS请求是否通过VPN路由。转到[https://www.dnsleaktest.com](https://www.dnsleaktest.com/)并运行扩展测试。该测试将运行几秒钟，并显示回答DNS查询的服务器列表。确保此列表仅包含DNS服务器的IP地址。

阅读[有关DNS泄漏的指南，](https://pixelprivacy.com/resources/dns-leak/)以了解更多为什么要测试DNS泄漏，并且还向您展示了其他防止泄漏的方法。

[添加更多客户](#adding-more-clients)
------------------------------

您可以将多个客户端连接到一台服务器。遵循上面的配置，并`[Peer]`为服务器配置文件中的每个客户端添加一个部分。确保为每个客户端分配唯一的IP地址。

更改配置后，请不要忘记在Linux上重新启动WireGuard：

```
wg-quick down wg0 && wg-quick up wg0

```

我现在正在运行Windows客户端几天，即使它是预发行版，它也非常稳定并且可以正常工作。

我喜欢的一个功能是Windows版本的WireGuard可以记住VPN连接状态。当WireGuard连接到服务器时重新启动Windows时，该软件会在启动时自动重新连接并重新建立VPN隧道。这样可以防止您在没有VPN的情况下意外连接。