--- canonical: https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/ language: da generated: 2026-10-21T13:32:03.161Z --- [Hjem](https://koalavps.com/da/) / [Udforsk](https://koalavps.com/da/resources/) / Feltnoterne for KoalaVPS Feltnoterne for KoalaVPS # En privat tunnel med et klart formål. WireGuard kan forbinde dine enheder til en server eller et privat netværk. Fordelene afhænger af korrekt routing, DNS og endpoint-sikkerhed. [Find din VPS](https://koalavps.com/da/vps/) ## I DETTE DOKUMENT [Definér ruten](https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/#section-1)[Hold én nøgle pr. enhed](https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/#section-2)[Konfigurer videresendelse og DNS](https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/#section-3)[Forstå skiftet i tillid](https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/#section-4)[Brug en eksplicit listener, og inspicér handshaket](https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/#section-5)[Brug kun keepalives, når netværket har brug for dem](https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/#section-6)[Vælg split tunnelling eller et fuldt tunnel-design](https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/#section-7)[Start en lille tunnel, før du tilføjer internetrouting](https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/#section-8)[Test den forventede sti og en forbudt sti](https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/#section-9)[Gør tilbagekaldelse og genstart ensartet](https://koalavps.com/da/guides-wireguard-vpn-on-a-vps/#section-10)[Vidensbase](https://koalavps.com/da/resources/) ## Definér ruten Beslut, om tunnelen kun bærer privat tjenestetrafik eller al internettrafik. Konfigurér tilladte ruter bevidst, og tag højde for både IPv4 og IPv6. En split-tunnel- og en full-tunnel-opsætning har forskellige hensyn til læk og tilgængelighed. ## Hold én nøgle pr. enhed Generér private nøgler på enheden, hvor det er praktisk, og offentliggør dem aldrig. Brug separate peer-identiteter, så en mistet enhed kan tilbagekaldes uden at udskifte hver klient. Opbevar serverkonfiguration med beskyttede tilladelser. ## Konfigurer videresendelse og DNS Sæt videresendelses- og firewallregler bevidst. Kontroller navneopløsning, MTU og returvejen. Test den effektive offentlige adresse og DNS-adfærd fra klienten i stedet for at antage, at et vellykket handshake betyder, at al trafik bruger den tilsigtede rute. ## Forstå skiftet i tillid En selvhostet VPN kan beskytte trafik på det lokale netværk, men VPS og upstream ser stadig metadata og enhver ukrypteret trafik. Den gør ikke en browsersession anonym eller tilsidesætter politikkerne for de tjenester, du tilgår. ## Brug en eksplicit listener, og inspicér handshaket UDP 51820 er et almindeligt valg i WireGuard-konfigurationer, ikke en obligatorisk eller garanteret værtspolitik. Åbn kun den valgte UDP-port, og hold administration separat begrænset. Kommandoen wg show kan rapportere peer-handshake- og overførselsoplysninger uden at kræve, at du offentliggør private nøgler. - Bekræft en nylig handshake - Test den tilsigtede private tjeneste - Test kun internet- og DNS-ruter, hvis en fuld tunnel er tilsigtet ``` wg show ``` Officiel dokumentation: [Hurtig start med WireGuard](https://www.wireguard.com/quickstart/) ## Brug kun keepalives, når netværket har brug for dem En peer bag NAT kan have brug for periodisk keepalive-trafik for at bevare en mapping til indgående pakker. Den passende indstilling afhænger af netværket. Hold konfigurationen bevidst; kopiér ikke en full-tunnel-opsætning, hvis målet kun er adgang til én privat applikation. ## Vælg split tunnelling eller et fuldt tunnel-design Start med det faktiske mål. En split tunnel kan kun bære et privat subnet eller en administrativ tjeneste; en fuld tunnel kræver også internet-videresendelse, egress-regler og en DNS-plan. Vælg ikke-overlappende tunneladresser, og beslut, hvordan IPv6 håndteres. UDP51820 er en almindelig port, ikke en påkrævet. Bekræft den valgte hosts politik, og hold konsol-/administratoradgang tilgængelig, mens du ændrer ruter eller firewallregler. - Giv hver enhed et unikt nøglepar og en snæver peer-identitet. - Opbevar private nøgler på deres tilsigtede enheder og væk fra offentlige filer eller QR-deling. - Behandl offentlige endpoints og klient-roaming som en del af netværksdesignet. Officiel dokumentation: [Hurtig start med WireGuard](https://www.wireguard.com/quickstart/) ## Start en lille tunnel, før du tilføjer internetrouting Følg den understøttede OS-installation, og generer nøgler med restriktive filtilladelser. Konfigurer servergrænsefladen, én peer og den valgte UDP-lytter. En server-side peer bør normalt have sin egen tunneladresse i AllowedIPs i stedet for en overlappende catch-all tildelt til flere klienter. Start med adgang til tunneladressen, og tilføj derefter godkendt videresendelse og destinationsruter. Et vellykket handshake beviser peer-kontakt, ikke at DNS eller internetudgang er korrekt. ``` # Inspection examples; these do not reveal a private key: wg show ip address show dev wg0 ip route get 10.44.0.1 ``` Officiel dokumentation: [WireGuard-grænseflade og peer-konfiguration](https://www.wireguard.com/quickstart/) ## Test den forventede sti og en forbudt sti Fra klienten skal du bekræfte et nyligt handshake og en tilladt privat tjeneste. Prøv en destination, der bør afvises. Hvis du bruger en fuld tunnel, skal du kontrollere den effektive offentlige rute, DNS-resolveren og IPv6-adfærden fra den klient; split-tunnel-trafik bør bevare den tilsigtede lokale rute. Gentag efter en ændring af klientens netværk. Brug kun en NAT keepalive, når peerens netværk har brug for det, og hold intervallet i overensstemmelse med det dokumenterede design. - Ingen handshake: undersøg endpoint DNS, UDP-tilgængelighed, nøgler og peer-mapping. - Handshake, men ingen tjeneste: undersøg AllowedIPs, firewall, videresendelse og returruten. - Nogle websteder går i stå: undersøg path MTU, før du anvender en tilfældig permanent værdi. ## Gør tilbagekaldelse og genstart ensartet Fjern en tabt enheds peernøgle, og bekræft, at den ikke længere kan etablere den tilsigtede adgang. Behold krypterede konfigurationsbackups og en fortegnelse over, hvilken offentlig nøgle der tilhører hvilken enhed. Test, om grænsefladen og de nødvendige routingregler vender tilbage efter en normal genstart. En VPN flytter tillid mod VPS og dens upstream; den fjerner ikke applikationsidentifikatorer, kontocookies eller behovet for HTTPS til den endelige destination. Officiel dokumentation: [WireGuard wg-quick-manual](https://git.zx2c4.com/wireguard-tools/about/src/man/wg-quick.8) FORTSÆT MED AT UDFORSKE ## Fortsæt med at læse. [Anvendelsesmuligheder ### Dit eget WireGuard-endepunkt. Forbind enheder til private tjenester, eller rut trafik gennem en server, du administrerer, med tillidsgrænsen forstået.…](https://koalavps.com/da/use-cases-wireguard-vpn-server/)[Netværk ### Et netværk bør forklare sig selv. Forstå valgene i den nordiske region, forskellen mellem en portshastighed og reel gennemstrømning, og hvilke beviser et hostingnet…](https://koalavps.com/da/network/)[Juridisk ### Privatlivspolitik — færre registreringer, klare grunde. Forstå konto-, betalings- og tekniske registreringer, hvorfor de kan være nødvendige, og hvilke spørgsmål du bør stille om adgang …](https://koalavps.com/da/privacy/) KONFIGURER DIN INFRASTRUKTUR ## Tag kontrol. Udrul på dine vilkår. Ingen identitetspapirer. Fuld administratoradgang. Krypto-native fakturering. [Vælg en konfiguration](https://koalavps.com/da/vps/)