用 Docker 架 WireGuard：純設定檔版（不要網頁介面）

charles

這篇的內容（7 段）

1. docker-compose.yml
2. 每個環境變數的意思
3. 啟動並拿到設定檔
4. 檔案放在哪
5. ⚠ 這個路徑改過
6. 事後要加人怎麼辦
7. 跟 wg-easy 怎麼選

上一篇的 wg-easy 有網頁介面，方便但多一層東西。

這篇用 linuxserver/wireguard —— 沒有網頁，一切都是設定檔，容器第一次啟動就幫你把使用者的設定檔和 QR code 全部產好。

適合：想懂 WireGuard 實際設定長什麼樣的人、或是機器資源很少的情況。



docker-compose.yml

1. services:
2.   wireguard:
3.     image: lscr.io/linuxserver/wireguard:latest
4.     container_name: wireguard
5.     cap_add:
6.       - NET_ADMIN
7.       - SYS_MODULE
8.     environment:
9.       - PUID=1000
10.       - PGID=1000
11.       - TZ=Asia/Taipei
12.       - SERVERURL=你的網域或對外IP
13.       - SERVERPORT=51820
14.       - PEERS=phone,laptop,ipad
15.       - PEERDNS=auto
16.       - INTERNAL_SUBNET=10.13.13.0
17.       - ALLOWEDIPS=0.0.0.0/0
18.       - PERSISTENTKEEPALIVE_PEERS=all
19.       - LOG_CONFS=true
20.     volumes:
21.       - ./config:/config
22.       - /lib/modules:/lib/modules
23.     ports:
24.       - 51820:51820/udp
25.     sysctls:
26.       - net.ipv4.conf.all.src_valid_mark=1
27.     restart: unless-stopped

複製代碼

以下還有約 57% 的內容
登入後即可閱讀完整教學

登入繼續閱讀使用 Google 登入