内网穿透系列——WireGuard (快速, 安全的下一代隧道程序)

一.介绍

WireGuard是个新出的隧道程序，内核级的，所以数据处理能力以及资源消耗就会很理想，而且它可以工作于一方动态IP一方静态IP的环境下，这就能够很好的利用于内网穿透的环境下。当然，有几个大佬拿它做搭隧道来实现自己的全球大内网(x, 看得我也很是羡慕

具体的介绍我不提了，感兴趣的去它的官网看看就知道了，针对以往的隧道程序做了不少方面的对比，可以看出来优势还是挺大的。 ——> 传送门

二.安装

大部分系统在WireGuard官网上都介绍了包安装和编译安装的过程，但是，心疼我Centos6，没人写怎么装，这就很气。所以我研究了下怎么装，发现"怎么又是个坑(摔 !"

首先，WireGuard是工作在KernelSpace的，所以对内核版本有着一定要求，必须在3.10版本以上，要我说就直接上4.9，带BBR多好，美滋滋。

首先这边有个大坑，还是得注意，官方表示WireGurad源码需要使用4.7以上的GCC编译，嗯，我特么怎么就没看到啊魂淡(摔，然后我第一次全套使用Centos6默认的GCC编译，出现了如下的错误

/WireGuard/src/socket.c: In function ‘socket_init’:
/WireGuard/src/socket.c:343: error: unknown field ‘local_ip’ specified 
in initializer

在更换高版本GCC编译后成功，但是发现无法加载wireguard.ko内核，dmesg查看后发现如下报错

wireguard: loading out-of-tree module taints kernel.
wireguard: Unknown symbol __fentry__ (err 0)

经过研究WireGuard的官方邮件列表中他人的报错后终于发现了一个蛋疼的问题，就是如果内核使用了低版本GCC编译，那么程序必须也要低版本，但是程序默认无法通过低版本编译，需要修改代码。所以最好就是全部高版本。这儿主要还是因为内核用的是我自己的修改版，如果是官方版本的话……也许不会有问题?

具体可以查看邮件列表对话——>传送门

官方提供了一种把WireGuard直接patch到内核中的玩法，如下

cd /path/to/kernel/source/code
/path/to/wireguard/contrib/kernel-tree/create-patch.sh | patch -p1

然后会多两个内核参数，可以自行调整

CONFIG_WIREGUARD
CONFIG_WIREGUARD_DEBUG

但是我想了下还是不推荐这个方法，因为WireGuard目前还是比较频繁更新的，做到内核里不利于更新，以后稳定了或许不错

PS.总结一下，两个注意点

①.内核需要高版本GCC编译，且大于3.10版本

②.代码需要高版本GCC编译，使用前通过lsmod确认模块已经加载

三.使用方法

这部分不介绍了，官方真的详细，还有手把手动画演示以及测试服务器，命令全帮你写好了，照瓢画葫就行_(:з」∠)_  ——>传送门