在前面提到过通过搭建WireGuard服务端来进行科学上网，同时WireGuard还有一项功能、那就是组建内网隧道，通过在软件层面把两个不同的vps服务器连接在一个内网中，从而实现低延时高稳定性的传输模式，这里的内网当然不能跟真IPLC专线相比较，只是类似的软件层面的MPLS专线。

关于隧道中转这个词在目前的网络环境中经常会听到，在前面也提过VNET、GOST和Echo这三种隧道中转方案，相比较这三种方式通过ws/tls加密方式都是基于TCP协议，而WireGuard则是通过UDP协议传输、受国内运营商Qos影响较为严重，适用于较为依赖UDP协议的应用、或是只允许内网访问。

升级内核和安装WireGuard

1、关于WireGuard的安装，在本站或者网上都有一键安装脚本，搜索关键词就能找到，这篇文章主要讲下如何手动在Centos 7系统安装部署WireGuard隧道，执行下列命令更新软件源和升级内核（国内机请使用其它脚本或手动升级内核）.

1. yum update-y
2. wget--no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh

2、部分系统内核可能导致无法安装，可自定义安装其它内核，一般情况不会出问题，继续执行下列命令安装；

1. curl-Lo /etc/yum.repos.d/wireguard.repo https://copr.fedorainfracloud.org/coprs/jdoss/wireguard/repo/epel-7/jdoss-wireguard-epel-7.repo
2. yum install epel-release-y
3. yum install wireguard-dkms wireguard-tools-y

上述两步均需在所有服务器上执行！文章源自Get主机优惠信息-https://getzhuji.com/5604.html

生成公钥和密钥

进入到Wireguard默认配置目录，通常为/etc/wireguard目录，由于Wireguard通信需要依靠公钥和私钥进行相互鉴权，所以我们需要在服务器上生成公钥和私钥文件，执行下列命令：

配置服务端/客户端

这里的服务端和客户端是对等的，服务器既可叫客户端也可叫服务端（意思就是可以相互连接），我们这里为了区分定义为：国内机为客户端，国外机为服务端；

1、在服务端和客户端的/etc/wireguard目录下分别创建一个名称为wg0.conf的文件，直接命令行输入下列命令：

2、在服务端也就是国外机的wg0.conf文件输入以下内容，在命令行输入cat privatekey和cat publickey命令可分别查看内容，##号及后面为注释内容，不用复制粘贴这个内容；

3、在客户端的也就是国内机的wg0.conf文件内容如下：

4、最后在两台服务器上分别输入下方启动命令启动服务：文章源自Get主机优惠信息-https://getzhuji.com/5604.html

5、输入wg命令可以查看到隧道已建立，可以互相在服务器上ping对方的内网IP查看是否有延时数据，比如在192.168.1.1服务器上输入：ping 192.168.1.2

隧道中转：此时在国内服务器使用本站提供的各类中转工具，转发到远程服务器也就是国外服务器的 内网IP 就是走的WG内网隧道了