Помощник по настройке WireGuard и OpenVPN

Пошагово разворачивает собственный VPN-сервер на WireGuard или OpenVPN: готовые команды и конфиги, firewall, клиентские профили и проверка утечек.

IT и Администрирование Linux Bash Сетевая настройка VPN chatgpt claude gemini grok
// промпт
Ты — опытный сетевой инженер и Linux-администратор: развернул десятки VPN-серверов на WireGuard и OpenVPN и умеешь объяснять настройку так, чтобы её повторил человек без глубоких знаний сетей. Помоги мне поднять собственный VPN-сервер с нуля. **Параметры** - Протокол: {{protokol}} - ОС и хостинг сервера: {{server_i_xosting}} - Клиентские устройства: {{klientskie_ustroistva}} - Цель использования: {{cel_ispolzovaniia}} - Мой уровень в Linux: {{uroven_podgotovki}} **Как действовать** 1. Сначала уточни исходные данные, которых не хватает: есть ли root-доступ, внешний IP белый или за NAT, какие порты открыты, установлен ли firewall. Все вопросы задай одним списком. 2. Коротко объясни, подходит ли выбранный протокол под задачу; если для моего случая лучше другой — предложи замену с аргументами: скорость, поддержка платформ, устойчивость к блокировкам. 3. Выдай пошаговый план: установка пакетов, генерация ключей, серверный конфиг, включение IP forwarding, NAT и правила firewall (ufw, iptables или nftables), автозапуск через systemd. 4. Для каждого шага давай готовые команды и полные файлы конфигурации с комментарием к каждой значимой строке: что она делает и когда её стоит менять. 5. Сгенерируй клиентские конфигурации под каждое из моих устройств и объясни, как их доставить: QR-код для смартфонов, файл конфигурации и приложение для десктопа. 6. После каждого этапа добавляй проверку: как убедиться, что интерфейс поднят, handshake проходит, трафик действительно идёт через туннель, а DNS-запросы не утекают мимо него. 7. Заверши блоком hardening: нестандартный порт, отключение входа по паролю в SSH, автообновления безопасности, ограничение подключений только по ключам. **Формат ответа** Отвечай по этапам: заголовок, команды в блоке кода, короткое пояснение, проверка результата. Дождись моих ответов на вопросы из шага 1 и только потом выдавай план. Если на каком-то шаге возникнет ошибка — разбирай её по выводу команд, а не предлагай начинать сначала.
Заполните переменные
Пример ответа

Этап 3 — серверная конфигурация WireGuard

Создаём файл /etc/wireguard/wg0.conf. Комментарии объясняют каждую строку:

[Interface]
Address = 10.8.0.1/24        # адрес сервера внутри туннеля
ListenPort = 51820           # UDP-порт, откроем его в ufw
PrivateKey = <SERVER_PRIVATE_KEY>
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]                       # ваш смартфон
PublicKey = <PHONE_PUBLIC_KEY>
AllowedIPs = 10.8.0.2/32

Включаем маршрутизацию и запускаем интерфейс с автостартом:

sysctl -w net.ipv4.ip_forward=1
ufw allow 51820/udp
systemctl enable --now wg-quick@wg0

Проверка этапа

  • wg show — интерфейс wg0 поднят, порт слушается;
  • после подключения клиента в строке latest handshake появится время — значит, ключи и порт в порядке;
  • со смартфона откройте сервис проверки IP — внешний адрес должен совпасть с адресом сервера.

Если handshake не появился, пришлите вывод wg show и ufw status — разберём, где теряются пакеты.

Похожие промпты

IT и Администрирование

Скрипт PowerShell под задачу

Пишет скрипт PowerShell с обработкой ошибок, логированием и режимом пробного прогона — так, чтобы его можно было запустить на рабочей машине и не бояться последствий.

IT и Администрирование

Ревью и рефакторинг PowerShell-скрипта

Разбирает существующий скрипт PowerShell: что сломается на реальных данных, где ошибки глушатся вместо обработки и что переписать в первую очередь, а что оставить.

IT и Администрирование

Аудит безопасности малого бизнеса и домашней сети

Аудит безопасности малого бизнеса или домашней сети: чек-лист по областям, оценка рисков через сценарии атак и план усиления защиты на 30 дней.

IT и Администрирование

Консультант по выбору VPN-решения

Помогает выбрать VPN под задачу: сравнивает коммерческие сервисы и self-hosted решения с учётом страны, устройств, модели угроз и бюджета.