WireGuard est le protocole VPN moderne le plus rapide. Hostiger propose des VPS WireGuard préconfigurés dès 15 $/mois. Ce guide couvre à la fois le chemin préconfiguré et la configuration manuelle sur tout VPS Linux.
Le plus rapide : commander un VPS WireGuard Hostiger dès 15 $/mois. WireGuard préinstallé, IP-forward actif. Sauter à l'étape 5 si tu prends ce chemin.
Sur tout VPS Ubuntu 22.04/24.04 : apt update && apt install wireguard-tools -y. Vérifier avec wg --version.
wg genkey | tee privatekey | wg pubkey > publickey. Cela crée la paire de clés du serveur. Sauvegarder les deux.
Config avec sous-réseau interne (10.8.0.0/24), clé privée serveur et port d'écoute (51820). Règles PostUp/PostDown pour NAT masquerading sur l'interface publique.
Mettre net.ipv4.ip_forward=1 dans /etc/sysctl.conf puis sysctl -p. Démarrer : systemctl enable --now wg-quick@wg0.
Générer la paire de clés client. Ajouter dans wg0.conf un bloc [Peer] avec la clé publique client et AllowedIPs (ex. 10.8.0.2/32). Redémarrer le tunnel.
Fichier avec clé privée client, clé publique serveur, endpoint (server-ip:51820) et DNS (1.1.1.1). Importer dans l'app WireGuard sur iOS/Android/macOS/Windows/Linux.
Activer le tunnel côté client. Visiter ipleak.net — vous devez voir l'IP du VPS Hostiger comme IP publique. Sur le serveur wg show confirme le handshake.