Скрипт Angristan для установки WireGuard-сервера: обзор

Если вам нужно быстро поднять VPN-сервер на WireGuard, ручная настройка может занять время и требует внимательности. Скрипт Angristan — один из популярных способов автоматизировать этот процесс. В статье разберём, что он умеет, как им пользоваться и когда он действительно полезен.

Что такое скрипт Angristan и зачем он нужен

Скрипт Angristan — это bash-скрипт для автоматической установки и настройки WireGuard-сервера. Он написан энтузиастом и распространяется через GitHub. Основная цель — избавить администратора от рутинных операций: генерации ключей, создания конфигурационных файлов, настройки firewall и управления клиентами. Скрипт не является официальным продуктом, но получил широкое распространение благодаря простоте и наглядности.

Скрипт работает на большинстве популярных дистрибутивов Linux: Ubuntu, Debian, CentOS, Fedora, Arch Linux и других. Он самостоятельно определяет менеджер пакетов и выполняет установку WireGuard, а затем запускает интерактивный мастер настройки.

Установка скрипта и базовое использование

Для начала скачайте скрипт из официального репозитория (ссылка в источниках) и сделайте его исполняемым:

wget https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
chmod +x wireguard-install.sh

Затем запустите его с правами root:

sudo ./wireguard-install.sh

Скрипт задаст несколько вопросов: выбор порта для WireGuard (по умолчанию 51820/udp), IP-адреса сервера (можно оставить автоматически определённый), указывает DNS-серверы (например, Cloudflare или Google) и другие параметры. После завершения установки скрипт выводит QR-код и текстовый конфигурационный файл для первого клиента. Его можно сохранить и импортировать на клиентское устройство.

Для дальнейшего управления просто запустите скрипт снова — он предложит меню: добавить или удалить клиента, изменить конфигурацию сервера и т. д.

Ключевые возможности скрипта

Скрипт Angristan предоставляет и другие полезные функции:

• Автоматическая генерация приватных и публичных ключей WireGuard.
• Создание конфигурации для сервера и клиентов с учётом выбранных настроек.
• Настройка файрвола (iptables/nftables) для маршрутизации трафика (NAT), включая IPv4 и IPv6.
• Выбор DNS-серверов, включая популярные варианты с блокировкой рекламы (AdGuard).
• Поддержка настройки сжатия, MTU и других параметров.
• Возможность добавления и удаления клиентов без ручного редактирования файлов.
• Скрипт автоматически включает и запускает службу WireGuard через systemd.

Сравнение с ручной настройкой WireGuard

Ручная настройка WireGuard даёт полный контроль над каждым параметром, но требует глубокого понимания конфигурации и сетевых концепций. Скрипт Angristan заметно ускоряет процесс, особенно если нужно развернуть сервер впервые.

Для сравнения, ручная установка включает несколько этапов: установка пакета, создание ключей, редактирование конфигурационного файла сервера, настройка sysctl для форвардинга, настройка firewall, создание клиентских конфигураций и их передача. Ошибки на любом этапе могут привести к неработающему подключению. Скрипт Angristan автоматизирует все эти шаги, снижая риск опечаток.

Однако у скрипта есть ограничения. Он менее гибкий: например, невозможно задать несколько подсетей или нестандартные правила маршрутизации. Если вам нужна нестандартная конфигурация, придётся либо вручную редактировать файлы, либо использовать другой инструмент.

Безопасность, поддержка и ограничения

Скрипт активно развивается, но не имеет официальной поддержки. Перед запуском обязательно просмотрите код скрипта, чтобы убедиться в отсутствии вредоносных изменений. Хотя скрипт популярен, он не входит в официальные репозитории WireGuard, и его установка может повлиять на существующую конфигурацию сети.

Ещё один нюанс — совместимость с версией вашей ОС. Проверьте для своей версии дистрибутива, поддерживается ли она скриптом. Некоторые функции, например использование nftables, могут отличаться в разных системах. Также помните, что скрипт изменяет firewall, поэтому убедитесь, что не блокирует необходимые вам сервисы.

Заключение

Скрипт Angristan — отличный выбор для быстрого развёртывания WireGuard-сервера, особенно если вы только начинаете знакомство с VPN. Он позволяет получить рабочую конфигурацию за несколько минут, с минимумом ручных действий. Если вам нужен простой и проверенный способ поднять WireGuard и вы готовы довериться стороннему скрипту, это хороший вариант. В то же время для критичных или нестандартных решений стоит рассмотреть ручную настройку.