Пошаговая инструкция по установке и ручному запуску WireGuard-туннеля в среде WSL2. Подходит, если wg-quick не работает или вызывает ошибки.

sudo apt update
sudo apt install wireguard -y

Файл должен быть размещён в /etc/wireguard/wg0.conf
Пример структуры:

[Interface]
PrivateKey = <приватный_ключ_клиента>
ListenPort = 51825
 
[Peer]
PublicKey = <публичный_ключ_сервера>
Endpoint = <ip_или_домен_сервера>:51820
AllowedIPs = 10.0.0.0/24
PersistentKeepalive = 25

Удаляем старый интерфейс, если он существует

sudo ip link del wg0 2>/dev/null || true

Создаём интерфейс WireGuard

sudo ip link add dev wg0 type wireguard

Назначаем IP-адрес для VPN-интерфейса (уникальный для этого клиента)

sudo ip address add 10.0.0.X/24 dev wg0  # Заменить X на нужный адрес
 
# Загружаем конфигурацию (ключи, peers и т.д.) из wg0.conf
sudo wg setconf wg0 /etc/wireguard/wg0.conf
 
# Поднимаем интерфейс (активируем его)
sudo ip link set up dev wg0
 
# === 4. Проверка подключения ===
# Проверяем статус туннеля
sudo wg
 
# Проверка доступности сервера по VPN-сети (если известен его IP)
ping 10.0.0.1
 
# === 5. Остановка туннеля ===
# Отключить интерфейс и удалить его
sudo ip link set down dev wg0
sudo ip link del dev wg0
 
=== 6. Быстрый перезапуск (например, при смене IP или отладке) ===
Можно обернуть в скрипт для удобства:
(примерный start-wg.sh)
-----------------------------
<code bash start-wg.sh>
#!/bin/bash
sudo ip link del wg0 2>/dev/null || true
sudo ip link add dev wg0 type wireguard
sudo ip address add 10.0.0.X/24 dev wg0
sudo wg setconf wg0 /etc/wireguard/wg0.conf
sudo ip link set up dev wg0
sudo wg

#

# - Строка Address в конфиге wg0.conf не используется при ручной настройке и может вызывать ошибки # - Все настройки IP выполняются через ip address add # - Если handshake не происходит, проверь правильность ключей, endpoint, фаервола и проброса портов