Установка Wireguard в один клик. Настройка в Manjaro KDE. Лечение обрезания скорости Настройка IPv6. Настройка DNS

Удаление Snapd+Zabix+смена порта SSH(по желанию)

sudo apt update && sudo apt upgrade -y && sudo systemctl stop snapd && sudo systemctl disable snapd && sudo apt purge snapd && rm -rf ~/snap && sudo rm -rf /snap /var/snap /var/lib/snapd /var/cache/snapd /usr/lib/snapd /root/snap && apt purge zabbix-agent-timeweb* && sudo nano /etc/ssh/sshd_config && sudo service ssh restart && apt autoremove && systemctl daemon-reload 

Установка Wireguard

curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
chmod +x wireguard-install.sh
./wireguard-install.sh

Добавление пользователя Wireguard(список пользователей, удаление и т.д.)

./wireguard-install.sh
Установка DNS Control ID (по желанию)

https://adguard-dns.io/kb/ru/general/dns-providers/#comssru-dns

Смена MTU

https://gist.github.com/nitred/f16850ca48c48c79bf422e90ee5b9d95

Настройка Wireguard Manjaro KDE

Переходим в настройки, значок Wi fi, а дальше как на скриншоте

Откроется окно настройки, пишем название, открываем конфиг скаченный с сервера, и переносим параметры согласно скриншотам ниже:

Переходим Участники или может быть Пиры, заполняем согласно скрину

Нажимаем ок, переходим в IP4 и IP6

DNS выбираем и прописываем как показано ниже, при установке вы выбрали, либо указали DNS IP4, но нам стоит указать и для IPv6, для этого мы смотрим как настроить DNS ниже.

Настройка DNS серверов в WireGuard

Для смены DNS в WireGuard на сервере пройдите по пути в папку /etc/wireguard/ и здесь у вас будет файл wg0.conf.

Файл имеет следующее содержание.

В секцию [Interface], через запятую пишем выбранные вами DNS. Получится вот так

DNS = 76.76.2.2,76.76.2.3,2a10:50c0::ad1:ff,2a10:50c0::ad2:ff

Так же мы прописываем и в конфиге клиента, например для импорта в Android или Windows(которые выбрали например здесь https://adguard-dns.io/kb/ru/general/dns-providers/#comssru-dns)

Результат: высокая скорость, маленький пинг, блокировка рекламы,+ DNS proxy

Защита Фаервол UFW на сервере

Если меняли порт SSH меняете ниже, и указываете порт Wireguard UDP(который выбрали при установке), и запускаем ufw

ufw allow 22/tcp
ufw allow 49152/udp
ufw enable
Установка Wireguard в один клик. Настройка Manjaro KDE.Лечение обрезания скорости Настройка IPv6+DNS