Angristan-скрипт для VPN-сервера на VPS: обзор и разбор

Что такое Angristan-скрипт?

Angristan-скрипт — это набор интерактивных bash-скриптов для автоматической установки и настройки VPN-серверов на Linux. Наибольшую популярность получили сборки для WireGuard и OpenVPN. Скрипт задаёт несколько вопросов (порт, DNS, количество клиентов) и самостоятельно создаёт конфигурационные файлы, ключи и службы. Это позволяет развернуть рабочий VPN на VPS за несколько минут даже без глубоких знаний в сетевых технологиях.

Основное преимущество — простота и повторяемость. Вместо ручного редактирования конфигов вы получаете готовый результат, который можно легко воспроизвести на новом сервере. Однако важно понимать, что скрипт не гарантирует безопасность сверх стандартных настроек: за обновлениями и патчами нужно следить самостоятельно.

Подготовка VPS к установке

Перед запуском скрипта убедитесь, что у вас есть root-доступ к серверу по SSH. Выполните обновление системы:

apt update && apt upgrade -y

Для CentOS/RHEL используйте yum или dnf. Также проверьте, что утилита curl установлена:

which curl || apt install curl -y

Желательно выделить отдельный домен или поддомен, если планируете использовать OpenVPN с TLS. Для WireGuard достаточно IP-адреса.

Установка WireGuard с помощью скрипта

Скачайте скрипт с официального репозитория:

curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh

Запустите его с правами root:

bash wireguard-install.sh

Скрипт спросит о порте (по умолчанию 51820), DNS-серверах и количестве клиентов. После завершения установки вы увидите сгенерированный QR-код и путь к конфигурационному файлу клиента — обычно /root/wg0-client-1.conf. Скопируйте его на локальную машину или отсканируйте QR-код в официальном приложении WireGuard.

Добавление клиентов и управление

Для добавления новых клиентов достаточно повторно запустить скрипт:

bash wireguard-install.sh

Появится меню с опциями: добавить клиента, удалить клиента или изменить настройки. Каждый клиент получает отдельный конфигурационный файл. При удалении клиента скрипт пересобирает ключи других клиентов — это стандартное поведение для WireGuard. Рекомендуется хранить конфигурации в безопасном месте и использовать уникальные имена клиентов.

Настройка OpenVPN (альтернативный вариант)

Если вам нужен OpenVPN, используйте аналогичный скрипт из репозитория angristan/openvpn-install:

curl -O https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.sh
bash openvpn-install.sh

При запуске скрипт уточнит протокол (UDP/TCP), порт, DNS и тип сертификатов. Для OpenVPN требуется домен или публичный IP. После установки скрипт выдаст файл .ovpn для клиента. Добавление пользователей также выполняется повторным запуском скрипта.

Проверка работоспособности и диагностика

После настройки клиента проверьте подключение. На сервере выполните:

wg show

Вы должны увидеть список пиров (клиентов) с их последним handshake. Если handshake не происходит, проверьте правила фаервола:

ufw status

Убедитесь, что нужный порт открыт. Для WireGuard: ufw allow 51820/udp. Для OpenVPN: ufw allow 1194/udp (или TCP). Также проверьте, включён ли IP forwarding в /etc/sysctl.conf — скрипт обычно делает это автоматически, но при ручных настройках это частая причина ошибок.

Заключение

Angristan-скрипт — отличное решение для быстрого развёртывания VPN-сервера на VPS. Он подходит для личного использования и небольших команд. Важно следить за обновлениями и своевременно обновлять сервер. Помните, что любой VPN — это инструмент, который должен использоваться в соответствии с законодательством вашей страны.