WireGuard シンプルでセキュアなVPNを Ubuntu にインストールしてスマホから接続

$ ifconfig

$ sudo add-apt-repository ppa:wireguard/wireguard
Enter押す
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools

$ cd /etc/wireguard
$ wg genkey | tee server.key | wg pubkey > server.pub
$ wg genkey | tee sp.key | wg pubkey > sp.pub

# サーバー秘密鍵を確認
$ cat server.key
MCFbEYi9GE7REmpWMuDssURIiITkb1fK6VsY/ZPMl0A=
# クライアント公開鍵を確認
$ cat sp.pub
7lcxJZUfdx0xTKr1Mnv5sBVoWlGl313Ob0MJWgju4lc=

$ sudo nano /etc/wireguard/wg0.conf

[Interface]
PrivateKey = <サーバー秘密鍵>
ListenPort = 19999
SaveConfig = false
Address = 10.0.0.1/24
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE
[Peer]
PublicKey = <クライアント公開鍵>
AllowedIPs = 10.0.0.2/32

# WireGuardを起動
$ sudo wg-quick up wg0
$ sudo wg

# クライアント秘密鍵を確認
$ cat sp.key
9B4C0Ad5B/loI1eKrMJB1wdCdLL5MXP7H3Liw7nV1lZ=
# サーバー公開鍵を確認
$ cat server.pub
/oeZ7nkq6SA2yDrNENGRnJlg4nfE0FdNzCqqd1XN4EN=

$ sudo nano /etc/wireguard/sp.conf

[Interface]
PrivateKey = <クライアント秘密鍵>
Address = 10.0.0.2
DNS = 8.8.8.8
[Peer]
PublicKey = <サーバー側公開鍵>
AllowedIPs = 0.0.0.0/0
Endpoint = <サーバーIP>:19999

$ sudo apt install -y qrencode

$ cd /etc/wireguard
$ qrencode -t ansiutf8 < sp.conf
もしくは
$ qrencode -o qr.png -t ansiutf8 < sp.conf && cat qr.png

# WireGuard 再起動
$ sudo wg-quick down wg0
$ sudo wg-quick up wg0

# WireGuard自動起動
$ sudo systemctl enable wg-quick@wg0

# パケットフォワーディングを有効にする
$ sudo nano /etc/sysctl.conf
#アンコメント
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1
# 再度読み込み
$ sudo sysctl -p

$ sudo ufw allow 19999/udp
$ sudo ufw enable