Natrag na blog
Siječanj 13, 2026Vodiči

Kako hostirati vlastiti privatni VPN (WireGuard)

Korak-po-korak vodič za postavljanje osobnog, sigurnog WireGuard VPN-a na vašem Hiddence VPS-u za potpunu privatnost.

Kako hostirati vlastiti privatni VPN (WireGuard)

Digitalna privatnost važnija je nego ikad. Javne VPN usluge su prikladne, ali i dalje mogu bilježiti vaše podatke ili postati žrtve proboja. Jedini način da budete 100% sigurni u svoju privatnost je da hostirate vlastiti VPN. WireGuard je moderni standard: brži, jednostavniji i sigurniji od OpenVPN-a. Evo kako ga postaviti na vašem anonimnom Hiddence VPS-u.

Zašto hostirati vlastiti VPN?

  • Politika bez zapisivanja: Vi kontrolirate poslužitelj, tako da znate točno što se bilježi (ništa, ako tako odaberete).
  • Bolje performanse: Nema dijeljenja propusnosti s tisućama drugih korisnika.
  • Namjenska IP adresa: Pristupite mrežama s ograničenim IP-om ili bankovnim aplikacijama bez pokretanja upozorenja o prijevari.
  • Isplativo: Jedan VPS može poslužiti VPN za sve vaše uređaje.

Preduvjeti

  • Hiddence VPS (preporučuje se Ubuntu 24.04 ili 22.04)
  • Root pristup (osiguran prema zadanim postavkama)
  • 5 minuta vašeg vremena

Postavljanje na strani poslužitelja

1. Instalirajte WireGuard

bash
sudo apt update && sudo apt upgrade -y
sudo apt install wireguard -y

2. Generirajte ključeve

bash
wg genkey | tee privatekey | wg pubkey > publickey
cat privatekey
# Spremite ovaj privatni ključ!
cat publickey
# Spremite ovaj javni ključ!

3. Konfigurirajte sučelje

bash
sudo nano /etc/wireguard/wg0.conf
# Dodajte sljedeći sadržaj:
[Interface]
PrivateKey = <YOUR_SERVER_PRIVATE_KEY>
Address = 10.0.0.1/24
ListenPort = 51820
SaveConfig = true
PostUp = ufw route allow in on wg0 out on eth0
PostUp = iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
PostDown = ufw route delete allow in on wg0 out on eth0
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = <YOUR_CLIENT_PUBLIC_KEY>
AllowedIPs = 10.0.0.2/32

Postavljanje na strani klijenta

Instalirajte aplikaciju WireGuard na svoj telefon ili računalo. Kreirajte novi tunel i zalijepite konfiguraciju klijenta:

  • Interface PrivateKey: <YOUR_CLIENT_PRIVATE_KEY>
  • Interface Address: 10.0.0.2/32
  • Peer PublicKey: <YOUR_SERVER_PUBLIC_KEY>
  • Peer Endpoint: <YOUR_VPS_IP>:51820
  • Peer AllowedIPs: 0.0.0.0/0 (za usmjeravanje cjelokupnog prometa)