WireGuard VPS হোস্টিং, নিজের হাতে চালু করা VPN
- Ubuntu-তে apt ও wg-quick দিয়ে ইনস্টল
- পাবলিক IPv4·IPv6 অ্যাড্রেস ও root অ্যাক্সেস
- 31টি দেশের 40টি শহর থেকে বেছে নিন
HELPER VPS WireGuard VPS হলো একটি Linux ক্লাউড সার্ভার যেখানে আপনি হালকা, দ্রুত VPN প্রোটোকল WireGuard নিজে চালান, মাসিক $25.00 থেকে ইনভয়েসে বিল করা হয়। সার্ভার তৈরি করার সময় Ubuntu (বা Docker অ্যাপ ইমেজ) বেছে নিন, SSH দিয়ে সংযোগ করুন, apt দিয়ে wireguard ইনস্টল করুন এবং wg-quick দিয়ে চালু করুন, এবং আপনার VPN সার্ভার UDP পোর্ট 51820-এ চলতে শুরু করে।
WireGuard কী?
WireGuard হলো Linux কার্নেলে থাকা একটি আধুনিক VPN প্রোটোকল। এর কোড ছোট ও সরল, তাই পরীক্ষা করা সহজ, আর Curve25519, ChaCha20, Poly1305-এর মতো আধুনিক এনক্রিপশন ব্যবহার করে সংযোগ দ্রুত ও হালকা হয়। সার্ভার ও ডিভাইস একে অপরের পাবলিক কী রেজিস্টার করে, তাই কয়েক লাইনের সেটিং ফাইলে নিরাপদ টানেল তৈরি হয়।
WireGuard শুধু একটি UDP পোর্ট (সাধারণত 51820) দিয়ে যোগাযোগ করে, আর ফোন Wi-Fi ও মোবাইল ডেটার মধ্যে বদলালেও সংযোগ স্বাভাবিকভাবে চলতে থাকে। Windows, macOS, iOS, Android ও Linux-এর অফিশিয়াল অ্যাপ আছে, তাই সার্ভারে বানানো সেটিং ফাইল বা QR কোড ডিভাইসে দিলেই VPN ব্যবহার করতে পারবেন।
WireGuard VPS দিয়ে কী করা যায়?
একটি WireGuard সেলফ-হোস্টিং সার্ভার দিয়ে ব্যক্তিগত নিরাপত্তা থেকে অফিস নেটওয়ার্ক সংযোগ পর্যন্ত সমাধান করুন।
পাবলিক Wi-Fi-তে নিরাপদ সংযোগ
ক্যাফে, এয়ারপোর্ট ও হোটেলের Wi-Fi-তেও সব ট্রাফিক আপনার WireGuard VPS পর্যন্ত এনক্রিপ্টেড টানেল দিয়ে যায়।
নির্দিষ্ট অ্যাক্সেস IP তৈরি করুন
ম্যানেজমেন্ট স্ক্রিন বা সার্ভার ফায়ারওয়ালে শুধু নিজের VPS-এর IP অনুমোদন করুন, আর যেকোনো জায়গা থেকে VPN দিয়ে ঢুকে নিরাপদে পরিচালনা করুন।
রিমোট ওয়ার্ক ও অফিস সংযোগ
প্রতিটি টিম সদস্যকে একটি করে কী দিলে বাসা ও ভ্রমণের সময়ও সবাই একই প্রাইভেট নেটওয়ার্কে এসে একসাথে কাজ করেন।
সার্ভারগুলোর মধ্যে প্রাইভেট নেটওয়ার্ক
বিভিন্ন শহরের সার্ভার WireGuard দিয়ে যুক্ত করে ডেটাবেস ও ব্যাকআপ শুধু প্রাইভেট অ্যাড্রেসে আদান-প্রদান করুন।
WireGuard সার্ভার কীভাবে কিনবেন?
পেমেন্ট থেকে আপনার প্রথম সংযোগ পর্যন্ত তিন ধাপ।
ধাপ 1. শহর ও প্ল্যান বেছে নিন
USDT দিয়ে পেমেন্ট করুন, আপনার IP যে শহরে থাকবে তা বেছে নিন, এবং একটি ছোট প্ল্যান দিয়ে শুরু করুন।
ধাপ 2. Ubuntu ইমেজ দিয়ে তৈরি করুন
ইমেজে Ubuntu 24.04 LTS বেছে নিলে সঙ্গে সঙ্গে ইনস্টল করা যায়, আর Docker অ্যাপ ইমেজ দিয়ে বানানো সার্ভারেও একই কমান্ড কাজ করে।
ধাপ 3. SSH দিয়ে সংযোগ করে সেটআপ করুন
root দিয়ে SSH সংযোগ করে নিচের কমান্ড চালান, আর ডিভাইসের কী [Peer] হিসেবে রেজিস্টার করলে VPN যুক্ত হয়।
WireGuard কীভাবে ইনস্টল করবেন?
Ubuntu সার্ভারে SSH দিয়ে সংযোগ করে নিচের কমান্ডগুলো ক্রমানুসারে চালান। সার্ভারের কী তৈরি হয়, 10.8.0.1 প্রাইভেট অ্যাড্রেস ও UDP 51820 পোর্ট দিয়ে wg0 ইন্টারফেস সেট হয়, তারপর প্যাকেট ফরোয়ার্ডিং চালু করে wg-quick সার্ভিস শুরু হয়। প্রতিটি ডিভাইস নিজের কী বানিয়ে sudo wg set wg0 peer DEVICE_PUBLIC_KEY allowed-ips 10.8.0.2/32 এভাবে রেজিস্টার করুন, আর সার্ভার ফায়ারওয়াল ব্যবহার করলে UDP 51820 পোর্ট খুলে দিন।
sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg showWireGuard নিজে VPS-এ ইনস্টল করার সুবিধা কী?
WireGuard VPS নিজে চালালে সংযোগের পদ্ধতি ও লগ সবই আপনি ঠিক করেন।
অ্যাক্সেস IP আপনিই ঠিক করেন। 40টি শহরের মধ্যে পছন্দের জায়গায় সার্ভার রাখলে সেই সার্ভারের পাবলিক IP দিয়ে ইন্টারনেটে যান।
ডিভাইসের সংখ্যা ইচ্ছেমতো বাড়ান। প্রতিটি নতুন কী-র সাথে একটি ডিভাইস বাড়ে, আর ফি একটি সার্ভার প্ল্যানের সমানই থাকে।
ছোট প্ল্যানই যথেষ্ট। WireGuard কার্নেলে হালকাভাবে চলে, তাই সবচেয়ে ছোট 12 GB জেনারেল প্ল্যানেও অনেক ডিভাইস সংযোগ করার জন্য যথেষ্ট জায়গা থাকে।
সেটিং সম্পূর্ণ স্বচ্ছ। সব সংযোগ একটি wg0.conf ফাইলে লেখা থাকে, তাই কে যুক্ত আছে এক নজরে দেখে সঙ্গে সঙ্গে বদলাতে পারবেন।
IPv4 ও IPv6 দুটোই একসাথে। প্রতিটি সার্ভারে পাবলিক IPv4 ও IPv6 অ্যাড্রেস দুটোই থাকে, তাই দুই অ্যাড্রেসেই VPN খুলতে পারবেন।
USDT দিয়ে সহজ পেমেন্ট: একটি অ্যাকাউন্ট টোকেন দিয়ে সাইন আপ করুন এবং ইনভয়েসে পেমেন্ট করে সার্ভার তৈরি করুন।
WireGuard ইনস্টল করা যায় এমন অপারেটিং সিস্টেম
WireGuard, HELPER VPS-এর একাধিক Linux ইমেজ ও Docker অ্যাপ ইমেজ সবগুলোতেই চলে।
- Ubuntu
- Debian
- AlmaLinux
- Rocky Linux
- Docker
ব্যবহারকারীর কাছে সার্ভার রাখুন
31টি দেশের 40টি শহরের যেকোনো জায়গায় একই দামে WireGuard সার্ভার তৈরি করুন।
WireGuard VPS-এর জন্য কোন শহর বেছে নেবেন?
আপনার VPN সার্ভারের লোকেশনই ইন্টারনেটে যাওয়া IP-র লোকেশন হয়। একটি নির্দিষ্ট দেশের সার্ভিস সেই দেশের IP দিয়ে ব্যবহার করতে চাইলে সেই দেশের শহর বেছে নিন; যদি সংযোগের গতি আগে হয়, তবে আপনার কাছাকাছি শহর বেছে নিন। HELPER VPS আপনাকে আমেরিকা, ইউরোপ, মধ্যপ্রাচ্য, আফ্রিকা এবং এশিয়া প্যাসিফিকের 40 শহরে একই প্ল্যান এবং দামে সার্ভার তৈরি করতে দেয়।
একাধিক লোকেশন দরকার হলে প্রতিটি শহরে একটি করে ছোট সার্ভার রাখুন, আর ডিভাইসে একাধিক সেটিং ফাইল রেখে দরকারমতো বেছে চালু করুন। একটি অ্যাকাউন্টে 10টি পর্যন্ত সার্ভার তৈরি করা যায়, তাই অঞ্চলভিত্তিক WireGuard সার্ভার এক অ্যাকাউন্ট থেকে পরিচালনা সহজ। শুধু প্রতিটি সার্ভারের কী ও প্রাইভেট অ্যাড্রেস রেঞ্জ আলাদা রাখুন।
WireGuard সেলফ-হোস্টিং কি কঠিন?
WireGuard-এ সেটিং কম, তাই প্রথমবার VPN সার্ভার বানানো মানুষের জন্যও উপযুক্ত। উপরের কমান্ডে সার্ভার চালু করে ডিভাইসে wg genkey দিয়ে কী বানান, সার্ভারে ডিভাইসের পাবলিক কী ও 10.8.0.2-এর মতো প্রাইভেট অ্যাড্রেস, আর ডিভাইসে সার্ভারের পাবলিক কী ও SERVER_IP:51820 অ্যাড্রেস লিখলেই সংযোগ সম্পূর্ণ। ফোনের জন্য qrencode দিয়ে সেটিং ফাইল QR কোডে বদলে অ্যাপ দিয়ে স্ক্যান করলে আরও দ্রুত।
ওয়েব স্ক্রিন থেকে ডিভাইস পরিচালনা করতে চাইলে Docker অ্যাপ ইমেজের সার্ভারে wg-easy-র মতো ম্যানেজমেন্ট টুল কন্টেইনারে চালানোর উপায়ও আছে। যে পদ্ধতিই হোক, VPN নিজের নিরাপত্তা ও রিমোট অ্যাক্সেসের জন্য ব্যবহার করুন। ওপেন প্রক্সির মতো সবার জন্য খোলা রাখা ব্যবহারের নিয়মের সাথে মেলে না, তাই প্রতিটি ডিভাইসে আলাদা কী দিয়ে চালান।
WireGuard হোস্টিং সাধারণ প্রশ্ন
WireGuard VPS বাছাই ও ইনস্টলের সময় প্রায়ই জিজ্ঞাসিত প্রশ্ন।
WireGuard VPS কি এক ক্লিকে ইনস্টল হয়?
Ubuntu (বা Docker অ্যাপ ইমেজ) দিয়ে সার্ভার বানানোর পর SSH দিয়ে apt ইনস্টল ও সেটিংয়ের কয়েক লাইনের কমান্ড চালান। উপরের কমান্ড হুবহু পেস্ট করলে কী তৈরি, wg0 সেটিং, প্যাকেট ফরোয়ার্ডিং ও সার্ভিস চালু একবারেই হয়ে যায়।
WireGuard কোন পোর্ট ব্যবহার করে?
ডিফল্টভাবে একটি UDP পোর্ট 51820 ব্যবহার করে। সার্ভার ফায়ারওয়াল (ufw ইত্যাদি) চালু থাকলে sudo ufw allow 51820/udp দিয়ে খুলুন, আর অন্য পোর্ট চাইলে wg0.conf-এর ListenPort মান বদলান।
সবচেয়ে ছোট প্ল্যানই কি যথেষ্ট?
হ্যাঁ। WireGuard Linux কার্নেলের ভেতরে হালকাভাবে চলে, তাই এমনকি একটি 6 vCPU, 12 GB প্ল্যানেও আপনি এবং আপনার পরিবারের একাধিক ডিভাইস আরামে সংযোগ করতে পারে। অনেক ব্যবহারকারী বা ভারী ট্রাফিকের জন্য, বেশি অন্তর্ভুক্ত ট্রাফিকের প্ল্যান বেছে নিন।
কতগুলো ডিভাইস যুক্ত করা যায়?
প্রতিটি ডিভাইসের জন্য একটি কী ও একটি প্রাইভেট অ্যাড্রেস ঠিক করে [Peer] হিসেবে রেজিস্টার করুন, আর 10.8.0.0/24 রেঞ্জে 250টির বেশি ডিভাইস রেজিস্টার করা যায়। ফি ডিভাইসের সংখ্যার উপর নির্ভর করে না, সার্ভার প্ল্যানের দামের সমানই থাকে।
ফোন থেকে কীভাবে সংযোগ করবেন?
iOS ও Android-এ WireGuard-এর অফিশিয়াল অ্যাপ ইনস্টল করুন, আর সার্ভারে বানানো ডিভাইস সেটিং ফাইল ইমপোর্ট করুন বা qrencode দিয়ে বানানো QR কোড স্ক্যান করুন, সঙ্গে সঙ্গে সংযোগ হবে।
IPv6 দিয়েও কি VPN ব্যবহার করা যায়?
হ্যাঁ, প্রতিটি সার্ভারে পাবলিক IPv6 অ্যাড্রেসও থাকে। wg0.conf-এর Address-এ IPv6 প্রাইভেট রেঞ্জ যোগ করে net.ipv6.conf.all.forwarding=1 চালু করলে IPv6 ট্রাফিকও টানেল দিয়ে যায়।
Docker অ্যাপ ইমেজের সার্ভারেও কি চলে?
হ্যাঁ, Docker অ্যাপ ইমেজও Ubuntu 24.04-এর উপর তৈরি, তাই একই apt কমান্ডে ইনস্টল হয়। উপরের সেটিং Docker যে ফরোয়ার্ডিং নিয়ম বদলায় তা মাথায় রেখে FORWARD অনুমতির নিয়ম আগে বসায়।
ওয়েব স্ক্রিন থেকে পরিচালনা করা যায় কি?
Docker অ্যাপ ইমেজের সার্ভারে wg-easy-র মতো WireGuard ম্যানেজমেন্ট টুল কন্টেইনারে চালালে ব্রাউজার থেকে ডিভাইস যোগ ও QR কোড নিতে পারবেন। ম্যানেজমেন্ট স্ক্রিনে পাসওয়ার্ড দিন আর শুধু নিজের IP থেকে খোলার ব্যবস্থা রাখার পরামর্শ দিই।
VPN সার্ভারের IP কি বদলায়?
সার্ভার ডিলিট না করা পর্যন্ত একই পাবলিক IPv4 ও IPv6 অ্যাড্রেস থাকে। অপারেটিং সিস্টেম রিইনস্টল করলেও সার্ভার একই থাকলে অ্যাড্রেস বদলায় না, তাই ডিভাইসের সেটিং আবার বদলানোর দরকার নেই।
সবার ব্যবহারের জন্য খুলে দেওয়া যায় কি?
VPN নিজের ও নিজের টিমের ডিভাইসে কী দিয়ে চালান। ওপেন প্রক্সির মতো যে কাউকে সংযোগ করতে দেওয়া, বা স্প্যাম, আক্রমণ ও স্ক্যানে ব্যবহার করা ব্যবহারের নিয়মের সাথে মেলে না।
WireGuard সার্ভার কেনার পেমেন্ট কীভাবে করবেন?
সার্ভার তৈরি করার সময় আপনার বেছে নেওয়া সময়ের জন্য ইনভয়েসে পেমেন্ট করুন এবং এটি সঙ্গে সঙ্গে শুরু হয়। সময় শেষ হওয়ার আগে রিনিউ ইনভয়েসে পেমেন্ট করুন আপনার সার্ভার চালু রাখতে।
WireGuard হলো Jason A. Donenfeld-এর তৈরি একটি ওপেন সোর্স প্রজেক্ট, আর WireGuard নাম ও লোগোর অধিকার তার মালিকের। WireGuard ইনস্টল, আপডেট, কী ম্যানেজমেন্ট ও ডিভাইস সংযোগের সাপোর্ট আপনি নিজেই সামলান। WireGuard অতিরিক্ত খরচ ছাড়াই ব্যবহার হয়, আর সার্ভারের ফি বেছে নেওয়া প্ল্যানের দামের সমান।
WireGuard সার্ভার গাইড
সার্ভার পাওয়ার পর আগে করে রাখার মতো কাজ।
