当前位置：首页 > news >正文

WireGuard搭建网络，供整个公司使用

news 来源：原创 2025/9/8 15:24:14

一、清理现有配置（如已有失败尝试）

# 停止并删除现有 WireGuard 接口
sudo wg-quick down wg0
sudo rm -rf /etc/wireguard/wg0.conf# 验证接口已删除 (执行后应该看不到 wg0)
ifconfig

二、服务器端完整配置流程

1. 安装 WireGuard

sudo apt update && sudo apt upgrade -y
sudo apt install wireguard resolvconf qrencode -y

2. 生成密钥对

# 生成服务器密钥
sudo mkdir -p /etc/wireguard
wg genkey | sudo tee /etc/wireguard/private.key | wg pubkey | sudo tee /etc/wireguard/public.key
sudo chmod 600 /etc/wireguard/*.key

3. 创建配置文件 `/etc/wireguard/wg0.conf`

cat << EOF | sudo tee /etc/wireguard/wg0.conf
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/private.key)
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o enp1s0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o enp1s0 -j MASQUERADE
EOF

4. 启用内核转发

sudo sed -i '/net.ipv4.ip_forward/s/^#//g' /etc/sysctl.conf
sudo sysctl -p

5. 防火墙配置（重要！）

# 允许 WireGuard 端口
sudo ufw allow 51820/udp# 允许 NAT 转发
sudo ufw --force enable
sudo ufw default deny incoming
sudo ufw default allow outgoing

6. 启动服务

sudo systemctl enable wg-quick@wg0
sudo wg-quick up wg0# 验证接口 (应该看到 wg0 的 inet 10.8.0.1)
ifconfig wg0

三、生成员工客户端配置（以员工 “john” 为例）

1. 生成客户端密钥

CLIENT_NAME="john"
CLIENT_IP="10.8.0.2/32"# 生成客户端密钥
wg genkey | tee /etc/wireguard/${CLIENT_NAME}_private.key | wg pubkey | sudo tee /etc/wireguard/${CLIENT_NAME}_public.key

2. 添加到服务端配置

sudo wg set wg0 peer $(cat /etc/wireguard/${CLIENT_NAME}_public.key) allowed-ips ${CLIENT_IP}
sudo wg-quick save wg0

3. 生成客户端配置文件 `/root/${CLIENT_NAME}.conf`

cat << EOF > /root/${CLIENT_NAME}.conf
[Interface]
PrivateKey = $(cat /etc/wireguard/${CLIENT_NAME}_private.key)
Address = ${CLIENT_IP}
DNS = 8.8.8.8[Peer]
PublicKey = $(sudo cat /etc/wireguard/public.key)
Endpoint = 139.180.197.84:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25
EOF# 生成二维码（方便移动端）
qrencode -t ansiutf8 < /root/${CLIENT_NAME}.conf

四、连接测试验证

1. 在客户端设备执行：

# Windows/Mac：下载官方客户端导入配置文件
# Linux：sudo wg-quick up john.conf# 连接后验证：
ping 10.8.0.1  # 应该能通
curl ifconfig.me  # 显示服务器IP 139.180.197.84

2. 服务端监控：

watch -n 1 wg  # 实时查看连接状态

五、高级管理技巧

1. 批量创建用户脚本

#!/bin/bash
for i in {1..20}; doCLIENT_NAME="employee${i}"CLIENT_IP="10.8.0.$((i+1))/32"wg genkey | tee /tmp/${CLIENT_NAME}_private.key | wg pubkey | tee /tmp/${CLIENT_NAME}_public.keysudo wg set wg0 peer $(cat /tmp/${CLIENT_NAME}_public.key) allowed-ips ${CLIENT_IP}cat << EOF > /root/${CLIENT_NAME}.conf
[Interface]
PrivateKey = $(cat /tmp/${CLIENT_NAME}_private.key)
Address = ${CLIENT_IP}
DNS = 8.8.8.8[Peer]
PublicKey = $(sudo cat /etc/wireguard/public.key)
Endpoint = 139.180.197.84:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25
EOFrm /tmp/${CLIENT_NAME}_*
done
sudo wg-quick save wg0

2. 限制访问范围（示例：仅允许访问服务器内网）

# 修改客户端的 AllowedIPs 为：
AllowedIPs = 10.25.96.0/20  # 根据您的 enp8s0 子网 10.25.96.3/255.255.240.0

六、故障排查

1. 连接失败检查项：

# 确认服务端监听状态
sudo ss -uapn | grep 51820# 查看防火墙规则
sudo ufw status numbered# 检查内核转发是否启用
cat /proc/sys/net/ipv4/ip_forward

2. 日志查看

journalctl -u wg-quick@wg0 -f

以上流程已根据您的服务器IP 139.180.197.84 适配，实际使用时注意：

每个员工的 .conf 文件需要单独分发
若使用企业内网DNS，需修改配置文件中的DNS地址
建议定期备份 /etc/wireguard 目录

WireGuard搭建网络，供整个公司使用

一、清理现有配置（如已有失败尝试） # 停止并删除现有 WireGuard 接口 sudo wg-quick down wg0 sudo rm -rf /etc/wireguard/wg0.conf# 验证接口已删除 (执行后应该看不到 wg0) ifconfig二、服务器端完整配置流程 1. 安装 WireGuard sudo apt update &…...

编程日记 2025/9/8 15:24:14

MyAgent：用AI开发AI，开启智能编程的产业革命

在人工智能技术爆发的2025年，‌MyAgent智能体平台‌凭借其独特的“AI开发AI”模式，正在重构全球软件开发行业的底层逻辑。这一创新范式不仅将自然语言处理、机器学习、RPA（机器人流程自动化）等技术深度融合，更通过‌“…...

编程日记 2025/9/8 15:22:27

Cherno C++ P60 为什么不用using namespace std

这篇文章我们讲一下之前写代码的时候的一个习惯，也就是不使用using namespace std。如果我们接触过最早的C教程，那么第一节课都会让我们写如下的代码： #include<iostream>using namespace std;int main() {cout << "Hello …...

编程日记 2025/9/8 15:24:13

el-select的下拉选择框插入el-checkbox

el-check注意这里要使用model-value绑定数据 <el-selectv-model"selectDevice"multiplecollapse-tags:multiple-limit"5"style"width: 200px"popper-class"select-popover-class" ><el-optionv-for"item in deviceList…...

编程日记 2025/9/8 15:22:27

M系列芯片 MacOS 在 Conda 环境中安装 TensorFlow 2 和 Keras 3 完整指南

目录 1. 引言2. 环境准备3. 安装 TensorFlow 和必要依赖4. 结语Reference 1. 引言 Keras 是搞深度学习很可爱的工具，其友好的接口让我总是将其作为搭建模型原型的首选。然而，当我希望在 M 系列芯片的MacBook Pro上使用 Keras时，使用Conda和P…...

编程日记 2025/9/8 15:18:42

GitHub教程

目录 1.是什么?2.安装3.创建库3.增删改查4.远程仓库5.分支6.标签7.使用流程8.总结 1.是什么? Git 是一个命令行工具，但也有许多图形用户界面可用。本地仓库，安装包下载到本地。Git 的一个流行 GUI 是 GitHub，它可以方便地管理存储库、推送…...

编程日记 2025/9/8 7:58:10

《JavaScript解题秘籍：力扣队列与栈的高效解题策略》

232.用栈实现队列力扣题目链接(opens new window) 使用栈实现队列的下列操作： push(x) -- 将一个元素放入队列的尾部。 pop() -- 从队列首部移除元素。 peek() -- 返回队列首部的元素。 empty() -- 返回队列是否为空。示例: MyQueue queue new MyQueue(); queue…...

编程日记 2025/9/8 15:17:35

Supra软件更新：AGRV2K CPLD支持无源晶体做时钟输入

Supra软件更新：AGRV2K CPLD支持无源晶体做时钟输入 AGRV2K CPLD支持无源晶体做时钟输入，和AG32一样接入OSC_IN和OSC_OUT管脚。 VE管脚文件设为PIN_HSE，如： clk PIN_HSE ledout[0] PIN_31 ledout[1] PIN_32 ...... 在下载烧录文…...

编程日记 2025/9/1 7:56:24

简易的微信聊天网页版【项目测试报告】

文章目录一、项目背景二、项目简介登录功能好友列表页面好友会话页面三、测试工具和环境四、测试计划测试用例部分人工手动测试截图web自动化测试测试用例代码框架配置内容代码文件（Utils.py）登录页面代码文件（WeChatLogin.py）好…...

编程日记 2025/9/6 17:36:28

nio使用

NIO ： new Input/Output,，在java1.4中引入的一套新的IO操作API，，，旨在替代传统的IO（即BIO：Blocking IO），，，nio提供了更高效的文件和网络IO的操作…...

编程日记 2025/9/2 15:54:26

【蓝桥杯单片机】第十二届省赛

一、真题二、模块构建 1.编写初始化函数(init.c) void Cls_Peripheral(void); 关闭led led对应的锁存器由Y4C控制关闭蜂鸣器和继电器由Y5C控制 2.编写LED函数（led.c） void Led_Disp(unsigned char ucLed); 将ucLed取反的值赋给P0 开启锁存器…...

编程日记 2025/9/5 11:09:32

Jenkins与Flutter项目持续集成实战指南

一、环境准备 1. 基础环境要求 Jenkins Server：已安装JDK 11，建议使用Linux服务器（Ubuntu/CentOS）Flutter SDK：全局安装或通过工具动态管理构建代理节点： Android构建：需Android SDK、Gradle、…...

编程日记 2025/9/5 8:01:12

linux常见操作命令

查看目录和文件 ls：列出目录内容。常用选项： -l：以长格式显示，显示文件的权限、所有者、大小、修改时间等详细信息。-a：显示所有文件和目录，包括隐藏文件（以 . 开头的文件）。-h&…...

编程日记 2025/9/4 1:36:10

6.人工智能与机器学习

一、人工智能基本原理 1. 人工智能（AI）定义与范畴核心目标：模拟人类智能行为（如推理、学习、决策）分类： 弱人工智能（Narrow AI）：专精单一任务（如AlphaGo、…...

编程日记 2025/9/7 14:58:47

GPU架构分类

一、NVIDIA的GPU架构 NVIDIA是全球领先的GPU生产商，其GPU架构在图形渲染、高性能计算和人工智能等领域具有广泛应用。NVIDIA的GPU架构经历了多次迭代，以下是一些重要的架构： 1. Tesla（特斯拉）架构（2006年…...

编程日记 2025/8/30 6:58:44

23种设计模式之单例模式（Singleton Pattern）【设计模式】

文章目录一、简介二、关键点三、实现单例模式的步骤四、C#示例4.1 简单的单例模式4.2 线程安全的单例模式（双重检查锁定）4.3 静态初始化单例模式五、单例模式优缺点5.1 优点5.2 缺点六、适用场景七、示例的现实应用一、简介单例模式（Si…...

编程日记 2025/9/4 20:00:21

MAX232数据手册：搭建电平转换桥梁，助力串口稳定通信

在现代电子设备的通信领域，串口通信因其简单可靠而被广泛应用。MAX232 芯片作为串口通信中的关键角色，发挥着不可或缺的作用。下面，我们将依据提供的资料，深入解读 MAX232 芯片的各项特性、参数以及应用要点。一、引脚说明 MAX2…...

编程日记 2025/8/30 11:34:51

Day 55 卡玛笔记

这是基于代码随想录的每日打卡所有可达路径题目描述给定一个有 n 个节点的有向无环图，节点编号从 1 到 n。请编写一个函数，找出并返回所有从节点 1 到节点 n 的路径。每条路径应以节点编号的列表形式表示。输入描述第一行包含两个整数…...

编程日记 2025/9/6 19:13:53

python量化交易——金融数据管理最佳实践——使用qteasy管理本地数据源

文章目录统一定义的金融历史数据表最重要的数据表数据表的定义交易日历表的定义：交易日历表: trade_calendar qteasy是一个功能全面且易用的量化交易策略框架， Github地址在这里。使用它，能轻松地获取历史数据，创建交易策略并完…...

编程日记 2025/9/8 0:55:01

AVM 环视拼接鱼眼相机

https://zhuanlan.zhihu.com/p/651306620 AVM 环视拼接方法介绍从内外参推导IPM变换方程及代码实现（生成AVM环视拼接图）_avm拼接-CSDN博客经典文献阅读之--Extrinsic Self-calibration of the Surround-view System: A Weakly... (环视系统的外参自…...

编程日记 2025/9/6 4:12:04

计算机基础面试（数据库）

1. 事务的ACID特性？如何通过日志保证原子性和持久性？ 专业解答： ACID：原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Dura…...

编程日记 2025/9/2 8:01:04

Self-Pro: A Self-Prompt and Tuning Framework for Graph Neural Networks

Self-Pro: A Self-Prompt and Tuning Framework for Graph Neural Networks #paper/GFM/GNN-BASED# #paper/⭐⭐⭐# 注意：这篇文章是每个图一个GCN模型，而不是所有图一个GCN 模型算是最早的涉及异配图的prompt了贡献和动机： 非对…...

编程日记 2025/9/3 0:38:44

Spring Boot 与 MyBatis 版本兼容性

初接触Spring Boot，本次使用Spring Boot版本为3.4.3，mybatis的起步依赖版本为3.0.0，在启动时报错，报错代码如下 org.springframework.beans.factory.BeanDefinitionStoreException: Invalid bean definition with name userMapper…...

编程日记 2025/8/23 2:15:35

WPF 如何使文本显示控件支持显示内容滚动显示

WPF中如何使文本显示控件支持显示内容滚动显示在WPF中，TextBlock 控件本身并不直接支持滚动功能，因为它的设计初衷是用于静态文本展示。但是，你可以通过一些技巧和自定义控件来实现 TextBlock 的滚动效果。以下是几种常见的方法：…...

编程日记 2025/9/5 19:54:53

1208. 尽可能使字符串相等

目录一、题目二、思路2.1 解题思路2.2 代码尝试2.3 疑难问题三、解法四、收获4.1 心得4.2 举一反三一、题目二、思路 2.1 解题思路 2.2 代码尝试 class Solution { public:int equalSubstring(string s, string t, int maxCost) {int curcost0;//统计当前开销int left0;…...

编程日记 2025/9/8 15:01:36

Linux系统管理操作

一、关闭防火墙默认端口号是22，其他端口用不了，这时候就引出关闭防火墙 1.1、systemctl 1.1.1、基本语法 systemctl start | stop | restart | status 服务名 //启动、关闭、重启、查看状态 1.1.2、查看服务的方法查看/usr/lib/systemd/syst…...

编程日记 2025/8/26 13:58:40

【STM32H743IIT6】将外部SDRAM作为内部SRAM使用的方法及需要解决的问题

前言 STM32H743的片上随机存取存储器（RAM）容量最大约为1KB。对于简单项目而言，这一容量尚可满足需求。但在处理更为复杂的应用程序时，尤其是在随机存取存储器方面，“空间不足”的问题就会不可避免地出现。此时&#x…...

编程日记 2025/9/6 22:58:43

AMD RDNA3 GPU架构解析

本文会通过把AMD的RDNA3架构为例比喻为**“施工公司”**工作模式，深入理解GPU如何高效处理顶点着色、像素计算等任务。一、施工公司的组织架构 1. 施工公司（WGP）与施工队（CU） WGP（Work Group Processor&…...

编程日记 2025/9/7 2:47:40

博客系统--测试报告

博客系统--测试报告项目背景项目功能功能测试①登录功能测试②发布博客功能测试③删除文章功能测试④功能测试总结： 自动化测试自动化脚本执行界面： 性能测试本博文主要针对个人实现的项目《博客系统》去进行功能测试、自动化测试、性能测试&#xff0…...

编程日记 2025/9/7 19:49:28

打造个人知识库（Page Assist版）- 私人专属AI-本地化部署deepseek

上篇介绍了实现浏览器交互Ai Web Ui - chrome浏览器插件-Page Assist，安装即可使用，实现最简单的本地化部署AI使用。实现浏览器交互Ai Web Ui-本地化部署的deepseek Ollama Page Assist 本编介绍使用 Page Assist 构建个人知识库，利用个…...

编程日记 2025/9/3 9:53:42

7zip安装与使用

在 Linux 上安装 7zip（7z） 取决于你的操作系统发行版。以下是不同系统的安装方法： 📌 1. Ubuntu / Debian 直接使用 p7zip： sudo apt update sudo apt install -y p7zip-full p7zip-rarp7zip-full → 支持 .7z 压缩和…...

编程日记 2025/9/4 4:56:32

蓝桥杯第15届真题解析

由硬件框图可以知道我们要配置LED 和按键、lcd，解决lcd引脚冲突 LED 先配置LED的八个引脚为GPIO_OutPut，锁存器PD2也是，然后都设置为起始高电平，生成代码时还要去解决引脚冲突问题按键按键配置，由原理图按键所对引…...

编程日记 2025/9/8 8:34:44

springboot gradle 多项目创建

1.背景2.创建父项目3.配置gradlew4.创建子项目 1.背景 1.用IDE创建一个父项目（school_project），两个子项目（student_project，teacher_project)。子项目是两个springboot工程 2.使用gradle kotlin进行管理，…...

编程日记 2025/9/6 1:38:29

Protocol Buffers在MCU上的nanopb介绍及使用详解

在嵌入式系统和资源受限的环境中，传统的Protocol Buffers 可能显得过于庞大。因此，nanopb 应运而生，它是一个轻量级的 Protocol Buffers 生成器，专为嵌入式系统设计c语言设计。本文将介绍如何安装和使用 nanopb，以及通…...

编程日记 2025/9/3 0:37:26

leetcode日记（74）扰乱字符串

很有难度的一题，一开始真的绕了很多思维上的弯路。最开始的想法是递归，看到题目的时候想到动态规划但是完全没有思路应该怎么用，结果确实是递归动态规划。最开始的想法是构建树，每一层包含这一步划分的方法（实际会…...

编程日记 2025/9/8 0:12:35

根级别级联值注册 using Microsoft.AspNetCore.Components.Web; using Microsoft.AspNetCore.Components.WebAssembly.Hosting;namespace BlazorApp1 {public class Program{public static async Task Main(string[] args){var builder WebAssemblyHostBuilder.CreateDefault…...

编程日记 2025/9/4 0:44:51

懒加载能够解决Spring循环依赖吗

懒加载本身并不能直接解决 Spring 循环依赖问题，但它可以在一定程度上缓解或绕过循环依赖带来的问题，下面详细分析： 1. 什么是 Spring 循环依赖循环依赖指的是两个或多个 Bean 之间相互依赖，形成一个闭环。例如，Bea…...

编程日记 2025/9/4 13:19:17

Matlab中使用GUIDE工具开发图形用户界面（GUI）

文章目录 1. 初识GUIDE工具1.1 .m 和 .fig的区别和联系1.2 GUIDE工具的详细介绍1.3 GUI控件的属性1.4 自动生成的 .m 文件1.5 回调函数 2. GUI中常见的函数2.1 get 和 set 函数2.2 handles.Tag2.3 OpeningFcn 和 OutputFcn2.4 Callback2.5 CreateFcn 和 DeleteFcn2.6 ButtonDow…...

编程日记 2025/9/6 14:52:45

[通俗易懂C++]:引用返回和地址返回

在之前的文章中已经提到过,当使用按值传递时会创建参数的一个副本到函数中。对于基本类型（复制成本较低），这是可以的。但对于类类型（如 std::string ），复制通常成本较高。我们可以通过使用（const）引用传递（或按地址传递）来避免进行昂贵的复制。这篇文章主要介绍一些…...

编程日记 2025/9/8 14:15:42

基于 ‌MySQL 数据库‌对三级视图（用户视图、DBA视图、内部视图）的详细解释

基于 ‌MySQL 数据库‌对三级视图（用户视图、DBA视图、内部视图）的详细解释，结合理论与实际操作说明： 一、三级视图核心概念数据库的三级视图是 ANSI/SPARC 体系结构的核心思想，MySQL 的实现逻辑如下： …...

编程日记 2025/8/27 1:33:58

LLM - Attention Is All You Need 的理解

一：概述当前主流的序列转换（sequence transduction）模型主要基于复杂的循环神经网络（Recurrent Neural Networks, RNNs）或卷积神经网络（Convolutional Neural Networks, CNNs），这些模型通常包含编码器（encoder）和解码器（decoder）。性能最优的模型通常通过“ 注意…...

编程日记 2025/9/5 14:56:07

究竟什么是AI提示词？深入解析与实战应用

随着人工智能技术的飞速发展，AI提示词（AI Prompt）逐渐成为自然语言处理（NLP）领域的热门话题。无论是GPT-3、ChatGPT还是其他大型语言模型，提示词都扮演着至关重要的角色。那么，究竟什么是AI提示…...

编程日记 2025/9/6 21:09:29

deep-research开源框架 Agentic Reasoning

Agentic-Reasoning是由牛津大学团队开源的推理框架. 该框架在GPQA博士级科学题库上准确率提升35%，生物学问题得分从62%跃升至79%，显著优于DeepSeek-R1等闭源模型。特色：Agentic-Reasoning在定义和实现code agent上做的非常出色。可以借鉴。…...

编程日记 2025/9/5 14:26:34