用 Docker 架 WireGuard：wg-easy 有網頁介面（注意 v15 大改版）

charles

這篇的內容（8 段）

1. 先確認主機支援
2. docker-compose.yml
3. 兩個埠不一樣，不要搞混
4. 啟動與首次設定
5. v15 跟 v14 差在哪（重點）
6. 從 v14 升上來的正確順序
7. 路由器要做的埠轉發
8. 設定檔給使用者

wg-easy 是最省事的架法：一個容器，網頁點一點就能新增使用者，還會直接給你 QR code。

但 v15 是整個重寫的版本，網路上絕大多數教學還停在 v14，照抄會直接失敗。



先確認主機支援

1. # 看核心有沒有 WireGuard 模組
2. sudo modprobe wireguard && echo OK

複製代碼

有回 OK 就可以。現在的主流發行版都內建了，不用另外裝。

docker-compose.yml

這份是官方倉庫的內容，不要自己加環境變數：

1. volumes:
2.   etc_wireguard:
4. services:
5.   wg-easy:
6.     image: ghcr.io/wg-easy/wg-easy:15
7.     container_name: wg-easy
8.     networks:
9.       wg:
10.         ipv4_address: 10.42.42.42
11.         ipv6_address: fdcc:ad94:bacf:61a3::2a
12.     volumes:
13.       - etc_wireguard:/etc/wireguard
14.       - /lib/modules:/lib/modules:ro
15.     ports:
16.       - "51820:51820/udp"
17.       - "51821:51821/tcp"
18.     restart: unless-stopped
19.     cap_add:
20.       - NET_ADMIN
21.       - SYS_MODULE
22.     sysctls:
23.       - net.ipv4.ip_forward=1
24.       - net.ipv4.conf.all.src_valid_mark=1
25.       - net.ipv6.conf.all.disable_ipv6=0
26.       - net.ipv6.conf.all.forwarding=1
27.       - net.ipv6.conf.default.forwarding=1
29. networks:
30.   wg:
31.     driver: bridge
32.     enable_ipv6: true
33.     ipam:
34.       driver: default
35.       config:
36.         - subnet: 10.42.42.0/24
37.         - subnet: fdcc:ad94:bacf:61a3::/64

複製代碼

以下還有約 39% 的內容
登入後即可閱讀完整教學

登入繼續閱讀使用 Google 登入