素材阁

WireGuard 速查

共 25 条 WireGuard 常用命令,涵盖基础与密钥、配置、常用命令、路由与网关、运维与排障。 支持搜索与分类筛选,点击即可复制。

基础与密钥

内核级、极简的现代 VPN。

命令说明
安装(含 wg、wg-quick)
生成密钥对
查看接口与对端状态
核心概念
配置位置

配置

wg0.conf 结构。

命令说明
服务端接口
对端条目
客户端配置
AllowedIPs 语义
保活

常用命令

wg-quick 快速启停。

命令说明
启用/停用
服务化
查看握手与流量
动态配置
热重载

路由与网关

点对点与全网。

命令说明
点对点
中心拓扑
出口网关
全局代理
站点互通

运维与排障

常见问题。

命令说明
排查
握手
特性
持久化
平台

使用说明

WireGuard 常用命令速查:基础与密钥、配置、常用命令、路由与网关、运维与排障;支持搜索与分类筛选,点击即可复制。

  1. 按用途点分类:基础与密钥、配置、常用命令、路由与网关、运维与排障。
  2. 点「命令」列复制,替换密钥与地址后执行。
  3. wg genkey 生成密钥,写进 /etc/wireguard/wg0.conf。
  4. 用 wg-quick up/down 启停,systemctl enable 开机自启。

常见问题

AllowedIPs 到底管什么?
它有两层含义:一是该对端可路由的网段,二是发往这些网段的流量会被加密并送入该对端;客户端填 0.0.0.0/0 即全流量走 VPN。
握手失败怎么查?
看 wg show 有无 latest handshake,确认密钥与公钥配对正确、UDP 端口放行、Endpoint 地址可达;WireGuard 默认静默丢弃错误,不报错。
wg set 改的配置会丢吗?
会。wg set 是运行时改动,重启即失效;持久配置应写进 wg0.conf,或用 wg syncconf 从配置热加载。

延伸阅读

相关工具