<\/span><\/h3>\nSi usas Raspberry Pi, instala Raspberry Pi OS Lite. Si es un VPS, Ubuntu Server 24.04 LTS funciona perfectamente.<\/p>\n
Actualiza el sistema:<\/p>\n
sudo apt update && sudo apt upgrade -y<\/code><\/pre>\n<\/span>Instala WireGuard<\/span><\/h3>\nUn solo comando:<\/p>\n
sudo apt install wireguard<\/code><\/pre>\n<\/span>Genera tus claves<\/span><\/h3>\nCrea un par de claves p\u00fablica y privada:<\/p>\n
wg genkey | tee privatekey | wg pubkey > publickey<\/code><\/pre>\nGuarda estas claves en un lugar seguro<\/strong>. Son lo que garantiza que solo t\u00fa puedas conectarte.<\/p>\n<\/span>Configura el servidor<\/span><\/h3>\nCrea el archivo de configuraci\u00f3n:<\/p>\n
sudo nano \/etc\/wireguard\/wg0.conf<\/code><\/pre>\nY a\u00f1ade esta configuraci\u00f3n b\u00e1sica:<\/p>\n
[Interface]\r\nPrivateKey = TU_CLAVE_PRIVADA_AQU\u00cd\r\nAddress = 10.0.0.1\/24\r\nListenPort = 51820\r\nPostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE\r\nPostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE<\/code><\/pre>\n<\/span>Habilita el tr\u00e1fico y inicia el servicio<\/span><\/h3>\nActiva el reenv\u00edo de paquetes:<\/p>\n
echo 'net.ipv4.ip_forward=1' | sudo tee -a \/etc\/sysctl.conf\r\nsudo sysctl -p<\/code><\/pre>\nInicia WireGuard:<\/p>\n
sudo systemctl enable wg-quick@wg0\r\nsudo systemctl start wg-quick@wg0<\/code><\/pre>\n<\/span>Configura tus dispositivos cliente<\/span><\/h2>\nPara cada dispositivo (tel\u00e9fono, port\u00e1til, tablet), necesitar\u00e1s:<\/p>\n