Чтобы настроить WireGuard VPN между сервером с двумя сетевыми интерфейсами и клиентом в локальной сети без интернета, нужно организовать туннель по внутреннему интерфейсу. При этом сервер будет работать как VPN-сервер, клиент подключается к нему через интерфейс 192.168.10.1, а клиент будет с адресом 192.168.10.5.

🎯 Цель:

• Сервер с интернетом (и двумя интерфейсами: eth0 — интернет, eth1 — локалка).

• Клиент без доступа в интернет, подключён по локальной сети к серверу (через eth1).

💻 Примерные IP-адреса:

🔧 Настройка WireGuard

1. Создание ключей на сервере и клиенте

На сервере:

bash
КопироватьРедактировать
wg genkey | tee /etc/wireguard/server_private.key | wg pubkey > /etc/wireguard/server_public.key

На клиенте:

bash
КопироватьРедактировать
wg genkey | tee /etc/wireguard/client_private.key | wg pubkey > /etc/wireguard/client_public.key

2. Конфигурация на Сервере

Файл: /etc/wireguard/wg0.conf

ini
КопироватьРедактировать
[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = <server_private_key>
# Работает по локальной сети
# Важно: не включаем интернет-маршрутизацию!

[Peer]
PublicKey = <client_public_key>
AllowedIPs = 10.0.0.2/32

3. Конфигурация на Клиенте

Файл: /etc/wireguard/wg0.conf

ini
КопироватьРедактировать
[Interface]
Address = 10.0.0.2/24
PrivateKey = <client_private_key>

[Peer]
PublicKey = <server_public_key>
Endpoint = 192.168.10.1:51820
AllowedIPs = 10.0.0.1/32
PersistentKeepalive = 25

📌 Дополнительные настройки

На сервере:

Откройте порт на 192.168.10.1:51820, если есть firewall:

bash
КопироватьРедактировать
sudo ufw allow in on eth1 to any port 51820

Если хотите, чтобы сервер также проксировал интернет для клиента — дайте знать, это можно расширить (нужна настройка маршрутизации + NAT).

🧪 Запуск:

На обоих машинах:

bash
КопироватьРедактировать
sudo wg-quick up wg0

Проверка соединения:

bash
КопироватьРедактировать
ping 10.0.0.1    # с клиента
ping 10.0.0.2    # с сервера

Если хочешь, могу сгенерировать полные конфиги под ключи — просто скажи.

Понял, что вы ранее упоминали внешний IP-адрес 89.179.240.90 и работаете на Windows. Давайте уточним конфигурацию WireGuard для вашего случая, где сервер с интернетом имеет два сетевых интерфейса: один для подключения к интернету, второй — для локальной сети с клиентом, который не имеет доступа в интернет.

🖥️ Сетевые настройки

• Сервер:

  • Интерфейс с интернетом: eth0 (или аналогичный) с публичным IP-адресом.

  • Локальный интерфейс: eth1 с IP-адресом 192.168.10.1.

• Клиент:

  • Сетевой интерфейс: подключен к eth1 сервера.

  • IP-адрес: 192.168.10.5.

🔐 Конфигурация WireGuard

1. Генерация ключей

На сервере и клиенте выполните следующие команды для генерации ключей:

powershell
КопироватьРедактировать
wg genkey | tee privatekey | wg pubkey > publickey

Сохраните полученные ключи для дальнейшего использования.

2. Конфигурация сервера

Создайте файл конфигурации на сервере, например, C:\WireGuard\server.conf:

ini
КопироватьРедактировать
[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = <server_private_key>

[Peer]
PublicKey = <client_public_key>
AllowedIPs = 10.0.0.2/32

Замените <server_private_key> и <client_public_key> на соответствующие значения.

3. Конфигурация клиента

Создайте файл конфигурации на клиенте, например, C:\WireGuard\client.conf:

ini
КопироватьРедактировать
[Interface]
Address = 10.0.0.2/24
PrivateKey = <client_private_key>

[Peer]
PublicKey = <server_public_key>
Endpoint = 192.168.10.1:51820
AllowedIPs = 10.0.0.1/32
PersistentKeepalive = 25

Замените <client_private_key> и <server_public_key> на соответствующие значения.

⚙️ Дополнительные настройки

1. Открытие порта на сервере

Убедитесь, что порт 51820 открыт на локальном интерфейсе сервера:

powershell
КопироватьРедактировать
New-NetFirewallRule -DisplayName "WireGuard Server" -Direction Inbound -Protocol UDP -LocalPort 51820 -Action Allow

2. Настройка маршрутизации

Чтобы клиент мог подключаться к серверу, необходимо настроить маршрутизацию. На сервере выполните:

powershell
КопироватьРедактировать
Set-NetConnectionSharing -ConnectionAlias "eth1" -SharingMode "Shared"

Замените "eth1" на имя вашего локального интерфейса.

🚀 Запуск WireGuard

На сервере:

powershell
КопироватьРедактировать
Start-Service -Name WireGuard

На клиенте:

powershell
КопироватьРедактировать
Start-Service -Name WireGuard

🔄 Проверка соединения

Проверьте подключение с клиента:

powershell
КопироватьРедактировать
ping 10.0.0.1

Если пинг проходит успешно, соединение установлено корректно.

Если вам требуется настроить доступ к интернету через VPN или есть другие вопросы, пожалуйста, сообщите, и я предоставлю соответствующую информацию.