VPN-сервер на VPS: установка WireGuard за 10 минут — руководство 2026

Собственный VPN-сервер на VPS — это полный контроль над вашим интернет-соединением. В отличие от платных VPN-сервисов, ваш сервер:

• Не ведёт логов и не передаёт данные третьим лицам
• Работает стабильно — вы единственный пользователь
• Стоит дешевле — от 139 руб/мес вместо 300-700 руб за коммерческий VPN
• Позволяет защитить все устройства семьи или команды

В этом руководстве настроим WireGuard — современный протокол VPN, который работает быстрее и безопаснее устаревшего OpenVPN. Настройка займёт 10-15 минут.

WireGuard — это современный протокол для создания зашифрованных туннелей между устройствами. Его главные преимущества перед OpenVPN:

• Скорость — WireGuard работает в ядре Linux и передаёт данные в 2-4 раза быстрее
• Простота — весь код занимает 4000 строк (у OpenVPN — более 100 000), что означает меньше ошибок
• Быстрое подключение — соединение устанавливается за доли секунды, а не за несколько секунд
• Встроен в Linux — начиная с ядра 5.6, WireGuard входит в стандартную поставку

WireGuard доступен для Windows, macOS, Linux, Android и iOS — подключить можно любое устройство.

VPN-сервер потребляет минимум ресурсов. Достаточно самого простого VPS:

Процессор: 1 ядро — WireGuard работает в ядре ОС и практически не нагружает процессор.

Оперативная память: 512 МБ — для VPN без дополнительных сервисов.

Диск: 5-10 ГБ SSD — только ОС и конфигурации.

Трафик: неограниченный или от 1 ТБ/мес. Это ключевой параметр для VPN.

ОС: Ubuntu 22.04/24.04 LTS или Debian 12 — WireGuard уже в ядре.

Ключевой параметр — пропускная способность сети и расположение дата-центра. Для минимальной задержки выбирайте серверы в Москве или Санкт-Петербурге.

Для VPN критичны: скорость сети, стабильность канала и неограниченный трафик:

RUVDS — от 139 руб/мес. 20+ дата-центров, DDoS-защита, неограниченный трафик. Серверы в Москве и Петербурге.

VDSina — от 150 руб/мес. Самые доступные тарифы. Серверы в Москве и Нидерландах. Идеально для личного VPN.

Timeweb — от 180 руб/мес. Удобная панель, быстрая активация. Подходит для новичков.

FirstVDS — от 219 руб/мес. Быстрая активация, ISPmanager. Стабильная инфраструктура.

Aeza — от 593 руб/мес. Высокая пропускная способность, NVMe-диски. 10+ локаций по миру.

Timeweb Cloud — от 477 руб/мес. 14 дата-центров по миру. Для VPN с множеством локаций.

Сравнить все VPS-тарифы для VPN.

Все команды от root или через sudo на Ubuntu/Debian. Установка занимает 5-10 минут.

Шаг 1. Обновление и установка

apt update && apt install wireguard -y

Шаг 2. Генерация ключей сервера

wg genkey | tee /etc/wireguard/server_private.key | wg pubkey > /etc/wireguard/server_public.key

Шаг 3. Создание конфигурации

Создайте файл /etc/wireguard/wg0.conf:

[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = <SERVER_PRIVATE_KEY>
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

Шаг 4. Включение пересылки пакетов

echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p

Шаг 5. Запуск WireGuard

systemctl enable --now wg-quick@wg0

Проверьте статус:

wg show

Шаг 6. Открытие порта в firewall

ufw allow 51820/udp

Для подключения к VPN настройте клиент на любом устройстве.

Генерация ключей клиента

wg genkey | tee client_private.key | wg pubkey > client_public.key

Добавление клиента на сервер

Добавьте секцию [Peer] в серверный конфиг /etc/wireguard/wg0.conf:

[Peer]
PublicKey = <CLIENT_PUBLIC_KEY>
AllowedIPs = 10.0.0.2/32

Перезагрузите WireGuard:

systemctl restart wg-quick@wg0

Конфигурация клиента

Создайте файл конфигурации для импорта в приложение WireGuard:

[Interface]
PrivateKey = <CLIENT_PRIVATE_KEY>
Address = 10.0.0.2/24
DNS = 1.1.1.1

[Peer]
PublicKey = <SERVER_PUBLIC_KEY>
Endpoint = YOUR_SERVER_IP:51820
AllowedIPs = 0.0.0.0/0

Импортируйте файл в приложение WireGuard на телефоне или компьютере. Приложения доступны бесплатно для Windows, macOS, Linux, Android и iOS.

1. Забыть включить пересылку пакетов

Без net.ipv4.ip_forward VPN подключится, но интернет работать не будет. Проверьте:

sysctl net.ipv4.ip_forward

Должно быть net.ipv4.ip_forward = 1.

2. Не открыть порт в firewall

Порт 51820/UDP должен быть открыт. Проверьте:

ufw status

3. Один ключ для всех клиентов

Каждое устройство должно иметь свою пару ключей. Это требование безопасности WireGuard.

4. Не настроить DNS

Без DNS в клиентском конфиге сайты не будут открываться, хотя VPN подключён. Укажите DNS = 1.1.1.1 или DNS = 8.8.8.8.

5. Забыть про безопасность VPS

Смените порт SSH, настройте fail2ban, используйте ключевую аутентификацию вместо паролей.

Собственный VPN на VPS — это 10-15 минут настройки и от 139 руб/мес. Вы получаете полный контроль, стабильность и конфиденциальность.

Чек-лист:

1. Выберите VPS с неограниченным трафиком
2. Установите WireGuard (5 минут)
3. Сгенерируйте ключи и создайте конфигурации
4. Подключите все устройства через приложение WireGuard
5. Настройте безопасность VPS (SSH-ключи, fail2ban)

Подобрать VPS: каталог провайдеров. О Nginx: руководство по настройке Nginx.

Как настроить Nginx на VPS — Nginx как обратный прокси

Docker хостинг — контейнеризация на VPS

Бэкап VPS — резервное копирование

Как выбрать VPS 2026 — критерии выбора

Дешёвый VPS от 99 руб — бюджетные серверы