Wireguard

Запуск Wireguard в контейнере (Docker)

• Предварительно генерируем hash для будущего пароля для web-админки Wireguard

docker run ghcr.io/wg-easy/wg-easy wgpw 'WireGuardVPN666%'

• Cоздаем контейнер с заданными настройками, вместо IP-адреса укажите свой внешний IP-адрес VPN-сервера c Wireguard и вместо моего хэша пароля укажите свой из предыдущего шага

docker run -d \ 
--name=wg-easy \
 -e LANG=ru \
 -e MAX_AGE=1800 \
 -e WG_PERSISTENT_KEEPALIVE=20 \
 -e UI_TRAFFIC_STATS=true \
 -e WG_HOST=195.58.39.209 \
 -e WG_PORT=51820 \
 -e PASSWORD_HASH='$2a$12$pU4Q/RCQ0whMaGhXULJ9E.ZlSm62Z/CJ07Zva7KsB.zX5ZwPG.Uc2' \
 -e WG_MTU=1368 \
 -v ~/.wg-easy:/etc/wireguard \
 -p 51820:51820/udp \
 -p 51821:51821/tcp \
 --cap-add=NET_ADMIN \
 --cap-add=SYS_MODULE \
 --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
 --sysctl="net.ipv4.ip_forward=1" \
 --restart unless-stopped \
 ghcr.io/wg-easy/wg-easy:latest