Искал – не нашёл. Не нашёл простого скрипта, который бы давал готовые конфиги для Wireguard. Что-то похожее на просторах интернета есть, но всё не то.

И так, у меня задача следующего плана.

Есть одна VDS, которая смотрит в интернеты, а ещё есть куча сервисов, пользователей, виртуальных машин и железа за глубоким NAT’ом, и чтобы всю эту мишуру объединить в одну локалку, надо использовать Wireguard.

Наиболее часто-встречающаяся конфигурация Wireguard, это когда поднимается один сетевой интерфейс wg0 на сервере, задаётся там подсетка 192.168.1.0/24, это норм для домашнего использования, если ты подключаешь мобилу, ноут, домашний пека-роутер.

Но мне почему-то этого показалось мало. Я хочу иметь несколько разных сетевых интерфейсов Wireguard, чтобы у каждой была своя подсетка под конкретные задачи, чтобы пользователи могли видеть (или не видеть) друг друга. Одна для реальных пользователей, другая для виртуальных машин, третья для сетевых сервисов и прочих тестов. В общем, чтобы было где разгуляться.

И вот такого вот конфигуратора, который запилит мне несколько интерфейсов wg, с разными подсетями, я не нашёл. Поэтому сделал такой сам.

>>> https://github.com/spfng/wg-mass

Простой скрипт, на входе принимает два ключевых параметра:

• Список подсетей через пробел: 10.10.0 10.20.0 10.30.0
• Список IP-адресов через пробел: 1 2 3 4 5

На выходе выплёвывает конфиги для всех трёх подсеток, которые будут висеть на разных сетевых интерфейсах (wg1 wg2 wg3) и клиенты у всех трёх будут IP-адреса заканчивающиеся на 1, 2, 3, 4 и 5.

Всё просто.

Вот с какими параметрами можно запустить скрипт:

# env \
      WG_DIRECTORY="/etc/wireguard"
      WG_NETWORK="10.10.0 10.20.0 10.30.0" \
      WG_ADDRESS="$(seq 1 50)" \
      WG_SERVER_HOST="$(curl ifconfig.me/ip)" \
      ./wg-mass.sh

WG_DIRECTORY – рабочая директория, по-умолчанию mktemp -d, можно вручную задать сразу /etc/wireguard.

WG_NETWORK – список подсетей через пробел для создания конфигураций.

WG_ADDRESS – список IP-адресов через пробел, все эти клиенты будут созданы на всех указанных подсетях.

WG_SERVER_HOST – установить имя хоста сервера, можно сразу IP-адрес сервера или задать что-то своё. По-умолчанию выполняется hostname -f из расчёта на то, что у вас порядок в системе.

WG_SERVER_PORT – задаёт номер порта, на котором будет работать Wireguard. Когда подсетей, а значит и сетевых интерфейсов создаётся несколько, то выполняется инкремент +1 к номеру порта.

В результате выполнения команды выше, будет создана конфигурация для трёх сетевых интерфейсов:

• wg1 (10.10.0.1/24) с клиентами, чьи IP-адреса имеют пространство от 2 до 50.

• wg2 (10.20.0.1/24) с клиентами, чьи IP-адреса имеют пространство от 2 до 50.

• wg3 (10.30.0.1/24) с клиентами, чьи IP-адреса имеют пространство от 2 до 50.

Итого 150 клиентов на трёх разных подсетях на трёх разных интерфейсах!

Первый IP-адрес всегда становится сервером, но это не обязательно именно 10.0.0.1/24, т.е. если в начале списка IP-адресов указать 254, то сервер будет иметь адрес 10.0.0.254/24, а всё что дальше по списку-- это уже будут клиенты.

Ещё один момент, что я хочу создать сперва 3 подсетки по 50 клиентов, а потом хочу создать ещё 3 подсетки на 10 клиентов, т.е. чтобы конфигурация не перезаписывалась, а инкремент продолжался, сделана опция WG_CONFIG_COUNT_FROM. То есть, в данном случае у нас уже сделано 3 подсетки, теперь добавим ещё три.

# env \
      WG_DIRECTORY="/etc/wireguard"
      WG_NETWORK="10.40.0 10.50.0 10.60.0" \
      WG_ADDRESS="1 2 3 4 5 6 7 8 9 10" \
      WG_SERVER_HOST="$(curl ifconfig.me/ip)" \
      WG_CONFIG_COUNT_FROM="3" \
      ./wg-mass.sh

И теперь будут добавлены ещё три подсети, но дополнительные, далее по списку:

• wg4 (10.40.0.1/24) с клиентами, чьи IP-адреса имеют пространство от 2 до 10.

• wg5 (10.50.0.1/24) с клиентами, чьи IP-адреса имеют пространство от 2 до 10.

• wg6 (10.60.0.1/24) с клиентами, чьи IP-адреса имеют пространство от 2 до 10.

Может вам это вообще нафиг всё не нужно и вам нужен просто тупо конфиг по-быстрому развернуть для мобилы и ноутбука. Да не вопрос.

# env \
      WG_DIRECTORY="/etc/wireguard" \
      WG_NETWORK="192.168.1" \
      WG_ADDRESS="1 2 3" \
      WG_SERVER_HOST="$(curl ifconfig.me/ip)" \
     ./wg-mass.sh

# systemctl enable --now wg-quick@wg1

# qrencode -t ansiutf8 < /etc/wireguard/client-192-168-1-3.conf

192.168.1.1/24 это будет сервер (/etc/wireguard/wg1.conf)

192.168.1.2/24 это будет ноутбук (/etc/wireguard/client-192-168-1-2.conf)

192.168.1.3/24 это будет мобильник (/etc/wireguard/client-192-168-1-3.conf)

Всего одной командой создали конфигурацию, активировали и командой qrencode получили QR-код для приложения на смартфоне.

Вот так вот. <<<