Как запустить
- Нужен сервер с публичным IP: VPS у хостинга, роутер MikroTik с белым адресом или офисный сервер с пробросом UDP-порта.
- Вставьте конфиг сервера и запустите WireGuard. На MikroTik — вставьте команды в терминал WinBox.
- На телефоне отсканируйте QR-код в приложении WireGuard, на компьютере импортируйте .conf.
- Проверьте, что UDP-порт открыт и рукопожатие проходит: команда wg show показывает время последнего handshake.
Если не подключается
- Нет handshake — закрыт UDP-порт на сервере или у провайдера, неверный Endpoint, перепутаны ключи.
- Handshake есть, но интернета нет — не включены пересылка (ip_forward) и NAT на сервере, или неверно указан внешний интерфейс.
- Сайты открываются частично — уменьшите MTU до 1380 или 1280, особенно на мобильном интернете и PPPoE.
Проверить, какой адрес видят сайты после подключения и нет ли утечки через WebRTC, можно на странице «Мой IP». Скорость туннеля покажет тест скорости.