WireGuard Manager 是一个用于管理 WireGuard 网络的工具，提供了一个集中化的界面来简化节点的部署、配置和管理。以下是 WireGuard Manager 的详细步骤指南

安装 WireGuard Manager

方法 1：使用 Docker

1. 安装 Docker

   • 如果你还没有安装 Docker，先安装它。

     curl -fsSL https://get.docker.com | bash -s docker

2. 下载 WireGuard Manager 镜像

   • 运行以下命令下载镜像：

     docker pull docker/wireguard/wireguard-manager:latest

3. 运行 WireGuard Manager 容器

   docker run -d --name wg-manager docker/wireguard/wireguard-manager:latest

   • 选项：
     • -p 808:808：将管理界面端口映射到主机。
     • -p 518:518：将 WireGuard 端口映射到主机（如果需要）。

4. 访问 WireGuard Manager

   • 在浏览器中访问 http://localhost:808 或容器的 IP 地址和端口。

方法 2：使用预编译的二进制文件

1. 下载二进制文件

   • 运行以下命令下载适用于你操作系统的二进制文件：

     curl -L https://github.com/wireguard/wireguard-manager/releases/download/v1.2.3/wireguard-manager-1.2.3-<your_os>-<your_architecture> | tar -x

   • <your_os>：如 debian, ubuntu, fedora, macOS, windows。
   • <your_architecture>：如 x86_64, aarch64.

2. 安装二进制文件

   • 运行安装脚本：

     ./wireguard-manager-1.2.3-<your_os>-<your_architecture>/install

启动 WireGuard Manager

1. 启动服务

   • 如果使用二进制文件安装，启动服务：

     systemctl start wg-manager.service

   • 如果使用 Docker,服务已经在容器中运行。

2. 访问管理界面

   • 打开浏览器，访问 http://localhost:808 或根据你的配置访问 IP 地址和端口。

配置 WireGuard Manager

添加 WireGuard 节点

1. 访问界面

   登录 WireGuard Manager，进入“节点”页面。

2. 添加新节点

   • 点击“+”按钮，填写节点信息：
     • 名称：给节点命名。
     • 配置文件：选择或上传 WireGuard 节点的配置文件（wg.conf）。
     • 接口：指定接口类型（如 eth）和 IP 地址。
     • 状态：手动或自动检测节点状态。

3. 验证配置

   提交配置后，Manager 会尝试连接节点,验证配置的正确性。

配置高级选项

• 路由设置：

  • 在“节点”页面，点击目标节点,进入其路由设置。
  • 添加允许的前缀或路由表。

• NAT 设置：

  在“节点”页面，设置 NAT 表，配置 MASQUERADE 或静态 IP。

• 密钥管理：

  在“密钥”页面，生成或上传新的密钥文件,分发给节点。

查看和管理节点

1. 查看节点列表

   在“节点”页面,看到所有已添加的节点及其状态。

2. 节点状态

   查看每个节点的状态，包括连接状态、带宽使用情况和错误信息。

3. 节点重启

   对于需要重启的节点，点击“重启”按钮，或者通过 API 重启。

配置管理

集中化配置

1. 配置文件管理

   在“配置”页面，上传或修改配置文件,适用于所有节点。

2. 参数设置

   • 配置管理参数，如 allowed_cidrs、mtu、fwmark 等,统一管理节点设置。

密钥管理

1. 生成密钥

   在“密钥”页面，点击“+”按钮生成新的密钥文件,下载后分发给节点。

2. 分配密钥

   在节点页面，选择要分配的密钥文件,节点会在下次连接时使用。

日志和监控

1. 查看日志

   在“日志”页面，查看所有节点的日志,排查问题。

2. 性能监控

   查看每个节点的资源使用情况，包括 CPU、内存和带宽。

高级功能

策略路由

1. 配置路由策略

   在“策略”页面，定义路由规则，基于 CIDR 或 IP 范围。

2. 动态路由

   当节点连接时，自动推送路由信息,确保网络可达性。

故障检测

1. 监控节点状态

   设置阈值，监控节点的 CPU、内存使用率和连接数。

2. 自动修复

   当节点出现故障时,尝试重启或触发故障报告。

集群和扩展

集群部署

1. 添加更多节点

   在“节点”页面，添加更多节点,形成集群。

2. 负载均衡

   在“负载均衡”页面，配置负载均衡策略,分配流量。

扩展性

1. 水平扩展

   添加更多 Manager 节点,提高处理能力。

2. 高可用性

   配置故障转移,确保网络连续性。

安全性

1. 身份验证

   配置身份验证（如 LDAP 或 OAuth）,确保只有授权用户访问。

2. 加密通信

   确保 Manager 与节点之间的通信使用 HTTPS,防止被截获。

故障排除

1. 检查日志

   查看节点日志,找出错误信息或警告。

2. 检查配置

   确认配置文件的语法和内容,避免错误。

3. 检查网络连接

   确保节点之间的网络连接正常,防止路由问题。

集成其他工具

1. 与监控系统集成

   将 WireGuard Manager 的数据集成到监控工具（如 Prometheus、Grafana）中,进行实时监控。

2. 与其他网络工具协同工作

   集成 firewall、NAT 等工具,实现更复杂的网络管理。