WireGuard 教程：让你的数字世界更安全 🚀

嘿，各位观众老爷们！👋
今天，咱们不聊别的，就聊一个能让你在数字世界里“横着走”的神器——WireGuard！这个“线路守卫”听起来有点“中二”，但它绝对是实打实的“艺术品”。连Linux之父Linus Torvalds都盛赞它！用大白话来说，就是快、稳、简单。😎

别光听我说，咱们来理理思路。先介绍一下WireGuard的牛逼之处，然后一步步教你如何在OpenWrt和飞牛NAS上配置它。走起！

WireGuard的优势一览 🔍

在咱们动手之前，得先搞清楚WireGuard到底牛在哪？它被誉为“下一代VPN协议”，比传统VPN更快、更安全、更易用。知己知彼，百战不殆！这里我用一个表格帮大家直观对比。

WireGuard就像是给你两台设备搭了一条私密通话线路——互相知道“秘密暗号”，就能直接聊天，谁先开口都没关系！🔒 但它不是完美无缺，比如UDP依赖性可能在WiFi差劲的公共网环境下出问题。不过，对于我们大多数家庭用户和极客玩家来说，它绝对是“版本答案”！💪

主流Linux发行版如Ubuntu、Debian、Arch Linux，都已在新版本内置支持。你可以用标准工具轻松配置。准备好了吗？咱们直接上手实战！

为什么WireGuard这么香？ 🛡️

相信很多人被传统VPN的配置劝退过——一大堆代码、证书，搞得头皮发麻。但WireGuard让一切变得简单！它就像你的“数字保镖”，帮你构建私有网络，实现内网穿透。
今天，我带你走进“妈妈再也不用担心我不会组网”的世界！我们分两部分实战：

1. OpenWrt（软路由系统）：手动配置，体验极客乐趣。
2. 飞牛NAS：用Docker一键部署，傻瓜式操作。

走起！🚀

第一部分：在OpenWrt上配置WireGuard 🔧

OpenWrt是软路由的热门选择，它支持WireGuard内置。别担心，新手友好的图形界面会让你轻松上手。以下步骤从零到一，带你配置服务端和客户端。

第一步：安装必要的“装备” 📦

先登录OpenWrt后台，进入“系统” -> “软件包”。

• 点击“更新列表”，让系统刷新一下。

• 在过滤器输入“wireguard”，搜索并安装以下包：

  • luci-proto-wireguard（带图形界面，超级友好！）
  • kmod-wireguard（内核模块，支持核心功能）
  • qrencode（生成二维码，配手机时超方便）

安装完成后，重启系统。✨

第二步：创建WireGuard服务端接口 🛠️

去“网络” -> “接口”，点击“添加新接口”。

• 接口名称：填WireGuard，简单好记。
• 协议：选择WireGuard VPN。

现在是核心配置，跟紧我！🔑

• 生成密钥：点击按钮，系统自动生成公钥和私钥。记住，私钥是你的“银行密码”，绝对不能外传！公钥是给别人连接用的。
• 监听端口：随便选一个没冲突的端口，比如51820（UDP协议）。
• IP 地址：重点！用一个你局域网没用过的网段。例如，如果你家路由器是192.168.1.1，这里设为192.168.88.1/24（开辟新“VIP通道”）。
• MTU（最大传输单元）：如果是纯IPv4环境，设为1440；如果用IPv6或手机客户端，设为1280。
• 自定义 DNS 服务器：填个公共DNS，比如119.29.29.29。
• 防火墙区域：选lan。
• 添加对端：比如为iPhone添加，描述写iPhone88，生成新密钥对和预共享密钥。允许的IP设为192.168.88.2/24（同网段，别冲突）。
• 路由允许的 IP：勾选。
• 持续保持连接：填25或30。
• 连接端点：用你的公网IPv6地址（如果有固定IPv6，超赞！）。
• 允许的 IP：填0.0.0.0/0和::/0，允许所有地址。

保存配置，并生成二维码。📷

第三步：防火墙设置——给VIP通道开门 🚪

接口建好，但防火墙还“不认识它”。去“网络” -> “防火墙”，添加新规则：

• 端口转发：放行UDP端口51820，让外网朋友能敲开大门。
• 保存并应用。

第四步：使用WireGuard客户端——连接测试 ✅

• 手机端：下载WireGuard app，扫描刚才生成的二维码。滴的一声，配置自动填好！
• PC端：下载WireGuard，新建隧道，粘贴配置。
  打开开关，看见钥匙图标亮起？恭喜！你已连上家网！无论你在哪，都能像在家一样访问NAS或摄像头。🕵️‍♂️ 发挥你的想象力，场景无限！

第二部分：飞牛NAS化身WireGuard悍将 🏰

如果没有软路由，别担心！飞牛NAS也能轻松玩转WireGuard。借助Docker和wg-easy项目，我们一键部署，带WebUI管理。太爽了！😍

第一步：安装和运行wg-easy Docker容器 🐳

飞牛NAS的Docker功能超强。打开Docker套件，创建一个新容器：

• 镜像：搜索并拉取weejewel/wg-easy（最新版）。

• 端口映射：

  • WireGuard通信端口：51820/udp。
  • 管理界面端口：51821/tcp（可以自定义）。
• 存储位置：映射容器内的/etc/wireguard目录到NAS上的文件夹（防止配置丢失）。

• 环境变量：

  • WG_HOST: 填你的NAS IPv6地址或DDNS域名。
  • PASSWORD: 可选，设个管理后台密码。
  • WG_PORT: 51820，如果改了端口，也要同步更改映射。
  • WG_MTU: 1280。
  • WG_PERSISTENT_KEEPALIVE: 25。
  • WG_DEFAULT_DNS: 119.29.29.29（注意，文本中写错了，应该是119.29.29.29，不是.29.29）。
  • WG_ALLOWED_IPS: 0.0.0.0/0, ::/0。
• 功能选项：勾选NET_ADMIN和SYS_MODULE，确保权限足够。
• 创建并启动容器，开机自动运行。

容器启动后，浏览器输入http://你的NAS_IP:51821，登录管理界面（输入密码如果设了）。界面清爽，一目了然！添加新客户端（Peer）时，点“New Client”，自动生成配置和二维码。🤩 再也不用命令行瑟瑟发抖了！

第二步：防火墙设置——给VIP通道开门 🚪

别忘了防火墙！去飞牛NAS的“网络” -> “防火墙”，添加规则：

• 端口转发：放行UDP端口51820，目标地址是NAS。
• 保存并应用。

测试连接：用手机或PC客户端扫描二维码或导入配置，马上就能用上！💥

结语：动手试试吧！👍

今天的“折腾”到此结束！我们既体验了OpenWrt手动配置的严谨乐趣，也感受了飞牛NAS一键部署的畅快。WireGuard以其极致速度、坚稳性和简单配置，是构建家庭私有网络的最佳选择。无论你是极客玩家还是NAS用户，都能轻松驾驭。

还等什么？赶紧试试！当你用手机在外地访问家里的高清学习资料，流畅如本地时，你会爱上它！如果这篇教程帮到你，别忘点赞、投币、收藏三连哦！你的支持是我继续分享的动力。👏 我们下次见，拜拜！

WireGuard 客户端下载地址 📥

• 下载链接：WireGuard 客户端
  （如果应用商店没有，直接从这里拿，超方便！）

注意： 本教程基于用户提供内容整理，旨在教育目的。如果您有特定偏好（如更正式风格或额外Emoji），请告诉我，我可以调整！ 😊