通过 docker 部署 wireguard 及其界面

前言

Wireguard 有两种模式，一直是内核态，一种是用户态。可以通过 modprobe wireguard 检查内核是否支持 Wireguard。如果该命令成功退出并且没有打印错误，则内核模块可用。如果 wireguard 内核模块不可用，可以切换到像 boringtun 这样的用户态实现。

这里以内核态为例。

准备工作

1. 安装 Wireguard
   

   1 2 3 4 5 6 1 2 3 4 5 6 1 2 3 4 5 6

   sudo yum install elrepo-release epel-release -y sudo yum update -y sudo yum install kmod-wireguard wireguard-tools -y sudo yum copr enable jdoss/wireguard sudo yum update -v sudo yum install wireguard-dkms -y 1 2 3 4 5 6 sudo yum install elrepo-release epel-release -y sudo yum update -y sudo yum install kmod-wireguard wireguard-tools -y sudo yum copr enable jdoss/wireguard sudo yum update -v sudo yum install wireguard-dkms -y

2. 启用 Wireguard 内核模块
   

   1 1 1

   sudo modprobe wireguard 1 sudo modprobe wireguard

3. 自动加载 iptable_raw
   

   1 2 1 2 1 2

   sudo modprobe iptable_raw sudo echo "iptable_raw" | sudo tee /etc/modules-load.d/iptable_raw.conf 1 2 sudo modprobe iptable_raw sudo echo "iptable_raw" | sudo tee /etc/modules-load.d/iptable_raw.conf

Docker Compose 文件

需要修改的参数 SERVERURL,WGUI_USERNAME,WGUI_PASSWORD

启动并配置

通过 docker compose up -d 启动，然后通过 http://localhost:5000 访问 Web UI 界面。

服务端设置

客户端设置

连接状态

---EOF---