# Bir VPS'te WireGuard'ı nasıl kurarım? > Bir VPS'te WireGuard'ı nasıl kurarım? Debian 12 ve Ubuntu 24.04 için 9 adım: kurulum, anahtarlar, wg0.conf, NAT. $3,08'dan VPS, KYC yok, kripto. - URL: https://offshorekvm.com/tr/how-to-set-up-wireguard-on-a-vps/ - Son güncelleme: 2026-10-29 - Yayıncı: OffshoreKVM (https://offshorekvm.com) Debian 12 veya Ubuntu 24.04'te bir WireGuard VPN sunucusu için her komut: paketler, anahtarlar, sunucu ve istemci dosyaları, IP forwarding, NAT ve ilk bağlantı. **Kısa cevap — Bir VPS'te WireGuard'ı nasıl kurarım?** Bir VPS'te WireGuard kurmak için `wireguard` paketini yükleyin, sunucu için bir ve her cihaz için birer anahtar çifti oluşturun ve `/etc/wireguard/wg0.conf` dosyasını yazın. Ardından IP forwarding ve NAT'ı açın, `wg-quick@wg0` başlatın ve istemci dosyasını içe aktarın. **OffshoreKVM** üzerinde Debian 12 veya Ubuntu 24.04 KVM VPS 30 gün için $3.08'den başlar. KYC yok, kripto ile ödeyin. ## Başlamadan önce neye ihtiyacım var? | Özellik | Değer | | --- | --- | | Sunucu | Kendi çekirdeğine sahip bir KVM VPS. Bir ev için OffshoreKVM KVM 1 (1 vCPU, 1 GB RAM, 20 GB NVMe, 2 TB trafik) yeterli | | Erişim | Kendi genel anahtarınızla SSH üzerinden root erişimi; parola ile giriş varsayılan olarak kapalıdır. Aşağıdaki komutlar root olarak çalışır | | Sistem | Debian 12 veya Ubuntu 24.04 LTS; ikisi de OffshoreKVM'nın imajları arasında | | Paketler | `wireguard` ve `iptables`, dağıtımın kendi deposundan | | Port | UDP 51820, WireGuard belgelerinin örneklerinde kullanılan port | | Tünel adresleri | 10.8.0.0/24: sunucu 10.8.0.1, ilk cihaz 10.8.0.2 | | İstemci uygulamaları | Windows, macOS, Android, iOS ve Linux için WireGuard, wireguard.com'da listeleniyor | | Fiyat | 30 gün başına KVM 1 $3.08, KVM 2 $4.92, KVM 4 $8.25, KVM 8 $13.50, KVM 16 $20.62. KYC yok, yalnızca kripto | ## Adım adım WireGuard sunucusunu nasıl kurarım? Yeni bir Debian 12 veya Ubuntu 24.04 VPS'ten, üzerinden internete giren bir telefona kadar dokuz adım. 1. **Bağlanın ve güncelleyin** — ssh root@YOUR_VPS_IP ile giriş yapın, ardından apt update && apt upgrade -y komutunu çalıştırın. 2. **WireGuard ve iptables'ı kurun** — apt install -y wireguard iptables komutunu çalıştırın. WireGuard araçları yalnızca bir güvenlik duvarı paketi önerir ve aşağıdaki NAT kuralları iptables kullanır. 3. **Anahtarları oluşturun** — cd /etc/wireguard && umask 077 komutunu çalıştırın. Sunucuyu wg genkey | tee server.key | wg pubkey > server.pub ile eşleştirin. Cihazı wg genkey | tee phone.key | wg pubkey > phone.pub ile eşleştirin. 4. **Ortak arayüzü bulun** — ip route show default komutunu çalıştırın. dev sonrasındaki kelime, örneğin eth0 veya ens3, NAT kuralının ihtiyaç duyduğu arayüzdür. 5. **Sunucu dosyasını yazın** — Sunucunun özel anahtarını, dinleme portunu, NAT kurallarını ve her cihaz için birer [Peer] içeren /etc/wireguard/wg0.conf dosyasını aşağıda gösterildiği gibi oluşturun. 6. **IP yönlendirmeyi açın** — echo 'net.ipv4.ip_forward=1' > /etc/sysctl.d/99-wireguard.conf && sysctl --system komutunu çalıştırın. Bu olmadan VPS, tünelden gelen trafiği düşürür. 7. **Tüneli açılışta başlatın** — systemctl enable --now wg-quick@wg0 komutunu çalıştırın, ardından arayüzü, portunu ve peer'i görmek için wg show komutunu çalıştırın. 8. **İstemci dosyasını oluşturun ve içe aktarın** — phone.conf dosyasını aşağıda gösterildiği gibi yazın. WireGuard uygulamasında içe aktarın veya qrencode -t ansiutf8 < /etc/wireguard/phone.conf ile QR kod olarak gösterin. 9. **Tüneli test edin** — Tüneli açın ve herhangi bir web sitesini açın. Sunucuda wg show artık yakın tarihli bir latest handshake yazdırır ve siteler VPS adresini görür. ## Sunucunun wg0.conf dosyasına neler girer? Sunucu dosyası sunucunun özel anahtarını, tünel adresini, dinleme portunu, NAT kurallarını ve her cihaz için birer `[Peer]` bloğu içerir. Aşağıdaki heredoc, 3. adımda oluşturulan dosyalardan her iki anahtarı da doldurur. Çalıştırmadan önce `eth0` yerine 4. adımdaki arayüzü yazın. **WireGuard her cihazı ortak anahtarıyla tanımlar: bir paket yalnızca bilinen bir anahtarla imzalanmışsa ve o peer'in `AllowedIPs` adresinden geliyorsa kabul edilir.** *Sunucu: /etc/wireguard/wg0.conf (root olarak çalıştırın)* ```bash cd /etc/wireguard cat > wg0.conf < phone.conf < laptop.pub` komutunu çalıştırın. `PublicKey` değeri yeni ortak anahtar ve `AllowedIPs = 10.8.0.3/32` olarak ayarlanmış bir `[Peer]` ekleyin. Diğer cihazları düşürmeden uygulayın: `wg syncconf` çalıştıran `systemctl reload wg-quick@wg0`. `laptop.conf` dosyasını `Address = 10.8.0.3/32` ile `phone.conf` gibi oluşturun. ## IPv6'yı tünelden nasıl yönlendiririm? Her iki tarafa özel bir IPv6 aralığı ekleyin, yönlendirin ve IPv4 gibi çevirin. `fd42:42:42::/64` gibi rastgele benzersiz bir yerel aralık seçin. - **Sunucu:** `Address = 10.8.0.1/24, fd42:42:42::1/64` ve peer içinde `AllowedIPs = 10.8.0.2/32, fd42:42:42::2/128`. - **NAT:** üç `PostUp` ve `PostDown` satırını `ip6tables` ve IPv6 aralığıyla kopyalayın. - **İstemci:** `Address = 10.8.0.2/32, fd42:42:42::2/128`. - **Yönlendirme:** `/etc/sysctl.d/99-wireguard.conf` dosyasına `net.ipv6.conf.all.forwarding=1` ekleyin. Önce bir şeyi kontrol edin. Yönlendirme açıkken Linux çekirdeği, `accept_ra` değeri 2 olmadıkça yönlendirici duyurularını yok sayar. VPS'iniz IPv6 rotasını bu şekilde öğreniyorsa aynı dosyada `net.ipv6.conf.eth0.accept_ra=2` ayarlayın. ## Tünel bağlanıyor ama hiçbir web sitesi yüklenmiyorsa neden? El sıkışma çalışıyor ama trafik sunucuda duruyor; neredeyse her zaman dört nedenden biridir. - **Yönlendirme kapalı:** `sysctl net.ipv4.ip_forward` `1` yazdırmalı. - **NAT kuralında yanlış arayüz:** `wg0.conf` içindeki `eth0` ile `ip route show default` değerini karşılaştırın. - **Hiç el sıkışma yok:** endpoint IP'si veya portu yanlıştır ya da bir güvenlik duvarı UDP 51820'yi engelliyordur. - **Adlar çözümlenmiyor:** istemcide çalışan bir `DNS` satırı yoktur ya da bir Linux istemcisinde `resolvconf` eksiktir. Her düzeltmeden sonra `systemctl restart wg-quick@wg0` komutunu çalıştırıp tekrar test edin. ## WireGuard için hangi VPS'i kullanmalıyım? IPv4 adresi olan herhangi bir KVM VPS işinizi görür; plan, tünelden ne kadar trafik geçtiğine bağlıdır. [WireGuard için en iyi offshore VPS hangisi](https://offshorekvm.com/tr/best-offshore-vps-for-wireguard/ "Plans, locations and traffic for a WireGuard VPS") sayfası planları, kotaları ve konumları karşılaştırıyor. Her planın fiyatı [OffshoreKVM'te offshore VPS ne kadar](https://offshorekvm.com/tr/pricing/ "OffshoreKVM plans and prices") sayfasında. Gizlilik için güvenmeden önce [VPS sağlayıcınız sunucunuzda neleri görebilir](https://offshorekvm.com/tr/what-can-my-vps-provider-see/ "What a VPS host can and cannot see") yazısını okuyun. ## VPS üzerinde WireGuard: SSS ### WireGuard hangi portu kullanır? WireGuard'ın sabit bir portu yok. `ListenPort` isteğe bağlıdır ve o olmadan sunucu rastgele bir port seçer. UDP 51820 resmi örneklerdeki porttur, bu yüzden çoğu rehber onu kullanır. ### PersistentKeepalive gerekli mi? Genellikle hayır. `wg` kılavuzu çoğu kullanıcının buna ihtiyaç duymayacağını söylüyor. `PersistentKeepalive = 25` seçeneğini istemcinin `[Peer]` dosyasına yalnızca sunucunun NAT arkasındaki ve boşta kalan bir cihaza ulaşması gerekiyorsa ekleyin. ### Bu rehber Debian 13 veya Ubuntu 22.04'te çalışır mı? Evet. İkisi de WireGuard'ı standart depolarında sunuyor, bu yüzden aynı komutlar çalışır. WireGuard kurulum sayfasına göre yalnızca Bullseye'den eski Debian sürümleri backports gerektirir. ### VPS sağlayıcım tünelden yaptıklarımı görebilir mi? Tünel VPS'te sona erer, yani trafik oradan normal internet trafiği olarak çıkar; HTTPS sayfa içeriğini şifreli tutar. Log yok: web sitesinde, kontrol panelinde veya VPS'te hiçbir bağlantı logu, trafik logu ve ziyaretçilerin ya da müşterilerin IP adreslerini tutmayız. [Offshore VPS mi yoksa VPN mi gerekir](https://offshorekvm.com/tr/offshore-vps-vs-vpn/ "Offshore VPS or commercial VPN compared") rehberi ödünleşimleri tartıyor. ### VPS'im ne kadar sürede hazır olur? VPS'inizi ödemeniz onaylanır onaylanmaz bir kişi oluşturur ve birkaç dakika sonra hazır olur, bu onaydan en geç bir saat sonra; kontrol paneliniz durumu, VPS çalışmaya başlayınca da IP adresini gösterir. Giriş yapabildikten sonra WireGuard kurulumu birkaç dakika sürer. **WireGuard sunucunuz için bir VPS alın** KVM üzerinde Debian 12 veya Ubuntu 24.04, 30 gün için $3.08'ten başlayan fiyatlarla. KYC yok, yalnızca kripto ile ödeme. [Debian 12 ile KVM 1 dağıtın](https://offshorekvm.com/app/checkout/?plan=kvm-1&location=nl-ams&image=debian-12&lang=tr) · [Planları karşılaştırın](https://offshorekvm.com/tr/pricing/ "OffshoreKVM'de offshore VPS ne kadar?") ## Kaynaklar 1. [Kurulum](https://www.wireguard.com/install/) — WireGuard (read 2026-10-29) 2. [Hızlı Başlangıç](https://www.wireguard.com/quickstart/) — WireGuard (read 2026-10-29) 3. [wg(8) kılavuzu](https://git.zx2c4.com/wireguard-tools/about/src/man/wg.8) — wireguard-tools (read 2026-10-29) 4. [wg-quick(8) kılavuzu](https://git.zx2c4.com/wireguard-tools/about/src/man/wg-quick.8) — wireguard-tools (read 2026-10-29) 5. [wg-quick@.service](https://git.zx2c4.com/wireguard-tools/tree/src/systemd/wg-quick@.service) — wireguard-tools (read 2026-10-29) 6. [wireguard-tools paketi (bookworm)](https://packages.debian.org/bookworm/wireguard-tools) — Debian (read 2026-10-29) 7. [IP Sysctl (ip_forward, forwarding, accept_ra)](https://docs.kernel.org/networking/ip-sysctl.html) — The Linux Kernel documentation (read 2026-10-29) 8. [iptables-extensions(8): MASQUERADE, SNAT, conntrack](https://manpages.debian.org/bookworm/iptables/iptables-extensions.8.en.html) — Debian manpages (read 2026-10-29) 9. [sysctl(8)](https://manpages.debian.org/bookworm/procps/sysctl.8.en.html) — Debian manpages (read 2026-10-29) 10. [qrencode(1)](https://manpages.debian.org/bookworm/qrencode/qrencode.1.en.html) — Debian manpages (read 2026-10-29) --- OffshoreKVM: OffshoreKVM, Hollanda, İzlanda, İsviçre ve Romanya'da offshore Linux KVM VPS satıyor; ödeme kripto ile ve KYC olmadan: kimlik yok, selfie yok, belge yok. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletiliyor; DMCA bildirimlerini yok sayıyor, yalnızca Panama hukukuna tabi ve log tutmuyor. Her plan, 29 Ekim 2026'da kontrol edilen 24 KYC'siz kripto VPS sağlayıcısının en ucuz karşılaştırılabilir planından en az %25 daha ucuz.