Какой сервер выбрать для WireGuard
Для доступа небольшой команды к офисной сети начните с Linux-VPS на 1 vCPU, 1 ГБ памяти и 20 ГБ диска. До заказа проверьте публичный IP, доступный UDP-порт и условия по трафику. Для постоянной передачи больших файлов нужен расчёт скорости и пробный запуск.
Для доступа сотрудников к офисным приложениям через WireGuard обычно подходит небольшой виртуальный сервер — VPS. Начните с 1 vCPU, 1 ГБ памяти и 20 ГБ диска на Linux. vCPU — виртуальное ядро процессора; гигабайтный архив на таком сервере хранить не нужно, если его задача только передавать зашифрованный трафик.
Если через VPN будут постоянно скачивать архивы, синхронизировать файлы или направлять весь интернет-трафик, выбирайте сервер по скорости канала и процессора. Число настроенных устройств мало говорит о нагрузке: один компьютер с большой передачей может нагружать шлюз сильнее десятков почти неактивных.
Для доступа к приложениям или для передачи файлов #
| Параметр | Пробный доступ к офису | Регулярная передача данных |
|---|---|---|
| Процессор | 1 vCPU | 2 vCPU с проверкой скорости |
| Память | 1 ГБ | 2 ГБ |
| Диск | 20 ГБ | 20 ГБ и ограниченный объём журналов |
| Сеть | Публичный IP и доступный UDP-порт | Нужная скорость и трафик по расчёту |
| Состав | Linux и WireGuard | Тот же шлюз; панель управления отдельно |
Как вы будете пользоваться VPN #
Перед заказом уточните
- Нужен доступ только к рабочим приложениям или весь интернет-трафик пойдёт через VPN?
- Сколько людей одновременно передают данные и с какой скоростью?
- Где находятся пользователи и офисная сеть?
- Нужен ли запасной шлюз и кто будет добавлять и отзывать устройства?
Почему сеть важнее объёма диска #
Процессор шифрует и расшифровывает передаваемые данные. При больших постоянных потоках сравните тарифы с гарантированными ресурсами CPU: общие виртуальные ядра могут давать разную скорость в зависимости от соседей. Дополнительная память сама по себе не повышает пропускную способность туннеля.
Большой SSD для самого WireGuard не требуется. Место занимают Linux, конфигурация и журналы, если вы их собираете. Заранее ограничьте срок хранения журналов. Для Linux-VPS проверьте, что доступен WireGuard, разрешена маршрутизация и есть административный доступ для настройки сети.
Пример расчёта скорости и трафика #
Если десять сотрудников одновременно передают по 5 Мбит/с, шлюзу нужна полезная скорость примерно 50 Мбит/с в соответствующем направлении, плюс запас на служебный обмен. Проверьте входящую и исходящую полосу, а не только красивую цифру скорости порта.
При среднем суммарном исходящем потоке 10 Мбит/с, восьми часах работы и 22 рабочих днях получится около 792 ГБ в месяц: 10 / 8 × 3 600 × 8 × 22. Здесь использованы десятичные единицы и не учтён служебный трафик. Если через шлюз идёт весь интернет сотрудников, расход может заметно вырасти.
IP-адрес, маршруты и проверка из офиса #
Серверу нужен доступный извне адрес и UDP-порт. При заказе уточните, разрешён ли такой трафик. Выбирайте площадку с хорошим соединением до офиса и сотрудников; ближайший город не всегда означает лучший маршрут.
Проверьте не только подключение туннеля, но и открытие рабочих приложений, DNS и передачу крупных файлов. Если соединение есть, а отдельные сайты или большие передачи зависают, причиной могут быть маршруты или размер сетевых пакетов — MTU. Это задача настройки, а не повод сразу покупать больше памяти.
Где подобрать сервер и что входит в оплату #
В статье есть партнёрские ссылки FirstVDS и Selectel. Удельта может получить вознаграждение, если вы закажете услуги по этим ссылкам.
Ежемесячная стоимость состоит из VPS, IP-адреса, оплачиваемого трафика и обслуживания. Если нужны панель управления, каталог сотрудников или запасной шлюз, прибавьте их отдельно. Базовый WireGuard сам по себе не предоставляет корпоративную систему входа.
Перед оплатой узнайте стоимость превышения трафика и условия расширения сервера. Для непрерывного доступа сотрудников потребуется продумать переключение на резерв, а не просто увеличить основной VPS.
Копии и восстановление #
Сохраните конфигурацию сервера, ключи и распределение адресов устройств в защищённом месте вне шлюза. По этой копии должно быть возможно восстановить доступ на другой машине. При утрате устройства или компрометации его ключ нужно отозвать — возврат старой копии не должен снова открыть ему доступ.
Как проверить выбор #
Проверка перед началом постоянной работы
- Подключитесь из тех сетей, которыми пользуются сотрудники.
- Откройте рабочие приложения и передайте типичный большой файл. Повторите с несколькими устройствами одновременно.
- Сравните скорость, загрузку процессора и статистику трафика. Проверьте DNS и доступ к нужным подсетям.
- Восстановите конфигурацию на запасной машине и проверьте отзыв доступа одного тестового устройства.
Увеличивайте CPU, если при передаче данных он постоянно занят и скорость упирается в вычисления. Если процессор свободен, проверьте канал, маршруты и ограничения провайдера. При нехватке включённого трафика нужен подходящий сетевой тариф; добавление RAM не уменьшит счёт за гигабайты.
Частые вопросы #
Хватит ли сервера на 1 vCPU?
Для знакомства и небольшой активности это подходящая отправная точка. Скорость крупных передач нужно проверить на выбранном тарифе.
Подойдёт ли обычный хостинг сайта?
Нужен сервер с управлением сетью, WireGuard и доступным UDP. Возможность разместить сайт по HTTPS этих условий не подтверждает.
Нужно ли покупать большой диск?
Если шлюз только передаёт трафик, объём определяется Linux и журналами, а не размером файлов в офисе.
Официальная документация #
Официальная инструкция WireGuard для Linux сверена 6 октября 2026 года. Она описывает ключи и туннели; числовые конфигурации и расчёт трафика в этой статье — рекомендации Удельты.