# angristan द्वारा बनाए रखी गई इंस्टॉलेशन स्क्रिप्ट का उपयोग करें
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
chmod +x wireguard-install.sh
./wireguard-install.sh

# अनुशंसित कॉन्फ़िगरेशन पैरामीटर:
# पोर्ट रेंज: 51000-52000
# IPv4 सबनेट: 10.66.66.1/24
# IPv6 सबनेट: fd42:42:42::1/64

# Ubuntu/Debian
sudo apt install wireguard-tools resolvconf

# कॉन्फ़िगरेशन फ़ाइल तैनाती
sudo cp wg0.conf /etc/wireguard/
sudo chmod 600 /etc/wireguard/wg0.conf

# सेवा प्रबंधन
sudo systemctl enable --now wg-quick@wg0
sudo wg show  # कनेक्शन स्थिति सत्यापित करें

New-NetFirewallRule -DisplayName "WireGuard" -Direction Inbound -Protocol UDP -LocalPort 51820 -Action Allow
New-NetFirewallRule -DisplayName "WireGuard" -Direction Outbound -Protocol UDP -LocalPort 51820 -Action Allow

sudo apt install udptunnel
nohup udptunnel -s 443 127.0.0.1/51820 > /var/log/udptunnel.log 2>&1 &

# स्थायी कॉन्फ़िगरेशन (systemd सेवा)
sudo tee /etc/systemd/system/udptunnel.service > /dev/null <<EOF
[Unit]
Description=UDP Tunnel for WireGuard
After=network.target

[Service]
ExecStart=/usr/bin/udptunnel -s 443 127.0.0.1/51820
Restart=always

[Install]
WantedBy=multi-user.target
EOF

sudo systemctl enable --now udptunnel.service

# लिनक्स क्लाइंट
sudo apt install udptunnel
sudo udptunnel -c <server_ip> 443 127.0.0.1/51830

# WireGuard कॉन्फ़िगरेशन संशोधित करें:
# Endpoint = 127.0.0.1:51830

# पोर्ट रेंज की अनुमति दें
sudo ufw allow 51000:52000/udp

# NAT फॉरवर्डिंग कॉन्फ़िगर करें
sudo iptables -t nat -A PREROUTING -i eth0 -p udp -m multiport --dports 51000:52000 -j REDIRECT --to-port 51820

# नियमों को स्थायी बनाएं
sudo apt install iptables-persistent
sudo netfilter-persistent save

# wg-port-rotator.ps1 के रूप में सहेजें
param(
    [int]$RangeStart = 51000,
    [int]$RangeEnd = 52000,
    [int]$ChangeInterval = 300  # डिफ़ॉल्ट रूप से 5 मिनट स्विच
)

# WireGuard पथ स्वचालित रूप से पता लगाएं
$wgPath = if ($IsWindows) {
    "${env:ProgramFiles}\WireGuard\wg.exe"
} else {
    "/usr/bin/wg"
}

if (-not (Test-Path $wgPath)) {
    Write-Host "[ERROR] WireGuard इंस्टॉल नहीं है या पथ गलत है" -ForegroundColor Red
    exit 1
}

# सक्रिय इंटरफ़ेस प्राप्त करें
$interface = & $wgPath show interfaces
if (-not $interface) {
    Write-Host "[ERROR] सक्रिय WireGuard इंटरफ़ेस नहीं मिला" -ForegroundColor Red
    exit 1
}

# मुख्य लूप
while ($true) {
    $peer = & $wgPath show $interface |
            Where-Object { $_ -match 'peer: ' } |
            Select-Object -First 1

    if (-not $peer) {
        Write-Host "[ERROR] पीयर नोड नहीं मिला" -ForegroundColor Red
        exit 1
    }

    $peerKey = $peer.Split()[1]
    $currentEndpoint = & $wgPath show $interface endpoints |
                      Where-Object { $_ -match $peerKey } |
                      ForEach-Object { $_.Split()[2] }

    $currentPort = if ($currentEndpoint) {
        [int]$currentEndpoint.Split(':')[-1]
    } else {
        $RangeStart
    }

    # यादृच्छिक पोर्ट उत्पन्न करें (वर्तमान पोर्ट को छोड़कर)
    $newPort = Get-Random -Minimum $RangeStart -Maximum ($RangeEnd + 1) -Exclude $currentPort

    # एंडपॉइंट अपडेट करें
    & $wgPath set $interface peer $peerKey endpoint "${currentEndpoint.Split(':')[0]}:$newPort"

    # कनेक्शन स्थिति प्रदर्शित करें
    & $wgPath show

    # अगले स्विच का इंतज़ार करें
    Start-Sleep -Seconds $ChangeInterval
}

# हर 5 मिनट में एक बार निष्पादित करें
*/5 * * * * /usr/bin/pwsh -File /path/to/wg-port-rotator.ps1

# icmptunnel का उपयोग करके ICMP टनल बनाएं
sudo apt install icmptunnel
sudo sysctl -w net.ipv4.icmp_echo_ignore_all=1

# सर्वर
sudo icmptunnel -s -d 192.168.3.1
# क्लाइंट
sudo icmptunnel -c <server_ip> -d 192.168.3.2

# फिर टनल इंटरफ़ेस पर WireGuard चलाएं

# wg0.conf
[Interface]
MTU = 1280  # पैकेजिंग वाले दृश्यों के लिए उपयुक्त

sudo apt install wireguard-dkms
sudo modprobe wireguard num_cpus=4

# /etc/sysctl.conf
net.core.rmem_max = 2500000
net.core.wmem_max = 2500000
net.ipv4.udp_rmem_min = 8192
net.ipv4.udp_wmem_min = 8192