D2
Администратор
- Регистрация
- 19 Фев 2025
- Сообщения
- 4,380
- Реакции
- 0
Всем привет данная статься будет разделенна на 2 части
1.Wireguard и VDS
2.Dnsproxy и pi hole
1.Часть Wireguard и VDS
Покупаем сервер Digital OCean, Timweb,First VDS берите где хотите
Я взял на TimWeb, берем на Debian 12 так как команды будут потспроенны под него
Подключаемся к серверу
-----------------------
Код: Скопировать в буфер обмена
-----------------------
Если нет модуля ядра, ставим и его:
Как только всё будет готово, проверяем, что модуль загружен:
--------------------
После создаем любую папку
Создаем ключи для сервера и клиента
Код: Скопировать в буфер обмена
-----------------------
Далее через cat смотрим наши ключи
Код: Скопировать в буфер обмена
Все ключи запишите ,они еще понадобятся
-----------------------
В sysctl включаем forwarding
Код: Скопировать в буфер обмена
-----------------------
Туда вписываем:
По желанию можем защититься и сделать его только для root пользователей командой:
-----------------------
Включаем и запускаем сервис wireguard
Код: Скопировать в буфер обмена
-----------------------
Далее вы можете подкючить любое устройство к вашему wireguard я буду показывать на примере мвой системе parrot os
Код: Скопировать в буфер обмена
Сохраняем файл, и пробуем подключиться командой:
Если выдает такую ошибку
То просто пишите '
Итак мы закончили первую часть статьи ,далее мы будем поднимать свой DNS сервер через pi hole
2.ЧАсть Dnsproxy и pi hole
Будем использовать программу dnsproxy:
--------------------------------------------
Для работы с данным репозиторием нам нужен язык go версии не менее 1.20
Установка или обновления golang
Код: Скопировать в буфер обмена
Далее добавляем golang в PATH
Код: Скопировать в буфер обмена
Должно вывести:
--------------------------------------------
устанавливаем dnsproxy
если сделать все правильно то ошибок быть не должно
--------------------------------------------
Выбирем на сайте проги любой вариант подключния
Запускаем программу
Если все без ошибок то работаем дальше
--------------------------------------------
если все работает и вы разобрались то теперь будес совмещать wireguard и pi hole
--------------------------------------------
Подключаемся к нашему серверу через ssh
Вписываем:
Код: Скопировать в буфер обмена
Устанавливаем pi hole
--------------------------------------------
Установим Unbound DNS:
--------------------------------------------
Создаем конфиг /etc/unbound/unbound.conf.d/pi-hole.conf
nano /etc/unbound/unbound.conf.d/pi-hole.conf
Туда вставляем этот текст:
server:
Перезагрузи тачку
Проверяем как все работает , нигде не должно быть ошибок
--------------------------------------------
На этом собственно все, в самом pi hole разбрайтесь сами, спасибо за внимание
1.Wireguard и VDS
2.Dnsproxy и pi hole
1.Часть Wireguard и VDS
Покупаем сервер Digital OCean, Timweb,First VDS берите где хотите
Я взял на TimWeb, берем на Debian 12 так как команды будут потспроенны под него
Подключаемся к серверу
-----------------------
Код: Скопировать в буфер обмена
Код:
apt update -- Обновляем пакеты
echo "deb http://deb.debian.org/debian/ unstable main" > /etc/apt/sources.list.d/unstable.list
printf 'Package: *\nPin: release a=unstable\nPin-Priority: 90\n' > /etc/apt/preferences.d/limit-unstab
apt install wireguard -- устанавлием сам wireguardЕсли нет модуля ядра, ставим и его:
apt-get install wireguard-dkms wireguard-tools linux-headers-$(uname -r) Как только всё будет готово, проверяем, что модуль загружен:
modprobe wireguard && lsmod | grep wireguard--------------------
После создаем любую папку
mkdir ~/{Название вашей папки} cd ~/{Название вашей папки}Создаем ключи для сервера и клиента
Код: Скопировать в буфер обмена
Код:
umask 077
wg genkey | tee server_private_key | wg pubkey > server_public_key
wg genkey | tee client_private_key | wg pubkey > client_public_keyДалее через cat смотрим наши ключи
Код: Скопировать в буфер обмена
Код:
cat server_private_key |
cat server_public_key |
cat client_private_key |
cat client_public_key |-----------------------
В sysctl включаем forwarding
Код: Скопировать в буфер обмена
Код:
nano /etc/sysctl.conf
# net.ipv4.ip_forward = 1
sysctl -pcd /etc/wireguard/ nano /etc/wireguard/wg0.confТуда вписываем:
Пока что закрываем файл
По желанию можем защититься и сделать его только для root пользователей командой:
chmod 600 /etc/wireguard/wg0.conf-----------------------
Включаем и запускаем сервис wireguard
Код: Скопировать в буфер обмена
Код:
systemctl enable wg-quick@wg0.service
systemctl restart wg-quick@wg0.serviceДалее вы можете подкючить любое устройство к вашему wireguard я буду показывать на примере мвой системе parrot os
Код: Скопировать в буфер обмена
Код:
sudo add-apt-repository ppa:wireguard/wireguard или же apt install wireguard
cd /etc/wireguard
nano /etc/wireguard/wg0-client.conf-----------------------
Сохраняем файл, и пробуем подключиться командой:
wg-quick up wg0-client -- включаемЕсли выдает такую ошибку
/usr/bin/wg-quick: line 32: resolvconf: command not foundТо просто пишите '
sudo apt install openresolv' и все.wg-quick down wg0-client -- выключаемИтак мы закончили первую часть статьи ,далее мы будем поднимать свой DNS сервер через pi hole
2.ЧАсть Dnsproxy и pi hole
Будем использовать программу dnsproxy:
--------------------------------------------
Для работы с данным репозиторием нам нужен язык go версии не менее 1.20
Установка или обновления golang
Код: Скопировать в буфер обмена
Код:
sudo apt update && sudo apt upgrade
cd Downloads
wget https://golang.org/dl/go1.20.2.linux-amd64.tar.gz
sudo tar -C /usr/local -xzf go1.20.2.linux-amd64.tar.gzДалее добавляем golang в PATH
Код: Скопировать в буфер обмена
Код:
echo "export PATH=/usr/local/go/bin:${PATH}" | sudo tee -a $HOME/.profile
source $HOME/.profile
go version -- проверяем версию goДолжно вывести:
go version go1.20.2 linux/amd64--------------------------------------------
устанавливаем dnsproxy
git clone https://github.com/AdguardTeam/dnsproxy make buildесли сделать все правильно то ошибок быть не должно
--------------------------------------------
Выбирем на сайте проги любой вариант подключния
./dnsproxy -u sdns://AgcAAAAAAAAABzEuMC4wLjGgENk8mGSlIfMGXMOlIlCcKvq7AVgcrZxtjon911-ep0cg63Ul-I8NlFj4GplQGb_TTLiczclX57DvMV8Q-JdjgRgSZG5zLmNsb3VkZmxhcmUuY29tCi9kbnMtcXVlcnk -- я выбрал этотЗапускаем программу
Если все без ошибок то работаем дальше
--------------------------------------------
если все работает и вы разобрались то теперь будес совмещать wireguard и pi hole
--------------------------------------------
Подключаемся к нашему серверу через ssh
Вписываем:
Код: Скопировать в буфер обмена
Код:
sudo iptables -A INPUT -s 10.8.0.1/24 -p tcp -m tcp --dport 53 -m conntrack --ctstate NEW -j ACCEPT
sudo iptables -A INPUT -s 10.8.0.1/24 -p udp -m udp --dport 53 -m conntrack --ctstate NEW -j ACCEPT
apt install iptables-persistent
apt install curl
echo iptables-persistent iptables-persistent/autosave_v4 boolean true | sudo debconf-set-selections
echo iptables-persistent iptables-persistent/autosave_v6 boolean true | sudo debconf-set-selections
sudo apt install iptables-persistent -y
sudo systemctl enable netfilter-persistent
sudo netfilter-persistent saveУстанавливаем pi hole
curl -sSL https://install.pi-hole.net | sudo PIHOLE_SKIP_OS_CHECK=true bash--------------------------------------------
Установим Unbound DNS:
sudo apt install unbound unbound-host -y curl -o /var/lib/unbound/root.hints https://www.internic.net/domain/named.cache--------------------------------------------
Создаем конфиг /etc/unbound/unbound.conf.d/pi-hole.conf
nano /etc/unbound/unbound.conf.d/pi-hole.conf
Туда вставляем этот текст:
server:
Перезагрузи тачку
rebootПроверяем как все работает , нигде не должно быть ошибок
dig pi-hole.net @127.0.0.1 -p 5353 dig sigfail.verteiltesysteme.net @127.0.0.1 -p 5353 dig sigok.verteiltesysteme.net @127.0.0.1 -p 5353--------------------------------------------
На этом собственно все, в самом pi hole разбрайтесь сами, спасибо за внимание