[이벤트참여] 허접한 방장의 메인시스템자랑😭

달소님이 설명한 것 처럼 Wireguard를 지원하는 vpn서비스를 사용할경우 

해당 프로토콜로 nas서버와 vpn서버가 통신하게됩니다. 

도커 이미지 중에 openvpn방식을 지원하는 transmission이미지는 있지만

Wireguard는 없기때문에 gluetun이라는 vpn용 이미지로 컨테이너를 만들고

여기에다가 tranmission이나 qbitorrent를 연결해줘야합니다.

gluetun은 wireguard와 openvpn 두가지 프로토콜을 모두 지원하기때문에

취사선택해서 사용할 수 있습니다. 

https://github.com/qdm12/gluetun
https://hub.docker.com/r/qmcgaw/gluetun
 

gluetun과 transmission을 연결하는 방법은 크게 두가지가 있습니다. 

docker-compose구문을 활용하는 방법은 동일하지만

한개의 docker-compsoe.yml로 두가지를 한번에 올리는경우가 있고 

각각의 docekr-compose.yml로 gluetun 컨테이너를 먼저 생성하고

이후에 transmission 컨테이너를 gluetun컨테이너에 연결해주는 방법이 있습니다. 

아래의 예시는 제가 사용중인 vpn서비스에 맞춰서 작성된 구문인데

gluetun에서 지원하는 vpn서비스가 여러가지가 있으니 wiki를 참조하셔서

작성하시면 됩니다. 

Home VPN client in a thin Docker container for multiple VPN providers, written in Go, and using OpenVPN or Wireguard, DNS over TLS, with a few proxy servers built-in. - qdm12/gluetun from GITHUB

[gluetun과 transmission을 하나의 docker-compose.yml로 구성할 경우]

version: "3"
services:
  gluetun:
    container_name: gluetun
    image: qmcgaw/gluetun
    cap_add:
      - NET_ADMIN
    ports:   #포트는 gluetun컨테이너에서만 열어줍니다.
      - 9091:9091/tcp
      - 51413:51413/tcp
      - 51413:51413/udp
    volumes:   
      - /원하는경로:/gluetun      
      - /dev/net/tun dev/net/tun none bind create=file #시놀로지의 경우 그대로 사용

    environment: #사용할 vpn서비스에 따라 상세내용이 달라짐, wiki참조
      - privileged
      - VPN_SERVICE_PROVIDER=vpn서비스명 #wiki참고 
      - VPN_TYPE=wireguard
      # Wireguard:  
      - WIREGUARD_PRIVATE_KEY=키값
      - WIREGUARD_ADDRESSES=주소
      - SERVER_CITIES=도시명 #wiki참고
      - TZ=Asia/Seoul
    restart: unless-stopped

  transmission:
    image: lscr.io/linuxserver/transmission:latest
    container_name: transmission
    network_mode:

      service:gluetun
    environment:
      - PUID=값입력
      - PGID=값입력
      - TZ=Asia/Seoul
    volumes:
      - /경로:/config
      - /경로:/downloads
      - /경로:/watch
    restart: unless-stopped

아니면 glutune만 따로 올리고 transmission도 별도로 올릴수 있습니다.

[docker-compose.yml] #gluetun용

version: "3"
services:
  gluetun:
    container_name: gluetun
    image: qmcgaw/gluetun
    cap_add:
      - NET_ADMIN
    ports:   #포트는 gluetun컨테이너에서만 열어줍니다.
      - 9091:9091/tcp
      - 51413:51413/tcp
      - 51413:51413/udp
    volumes:   
      - /원하는경로:/gluetun      
      - /dev/net/tun dev/net/tun none bind create=file #시놀로지의 경우 그대로 사용

    environment: #사용할 vpn서비스에 따라 상세내용이 달라짐, wiki참조
      - privileged
      - VPN_SERVICE_PROVIDER=vpn서비스명 #wiki참고 
      - VPN_TYPE=wireguard
      # Wireguard:  
      - WIREGUARD_PRIVATE_KEY=키값
      - WIREGUARD_ADDRESSES=주소
      - SERVER_CITIES=도시명 #wiki참고
      - TZ=Asia/Seoul
    restart: unless-stopped

위 내용으로 gluetun을 올려서 vpn서비스에 접속시킨후

[docker-compose.yml] # transmission용
version: "3.0"
services:
  transmission:
    image: lscr.io/linuxserver/transmission:latest
    container_name: transmission
    network_mode: "container:gluetun"
    environment:
      - PUID=값입력
      - PGID=값입력
      - TZ=Asia/Seoul
    volumes:
      - /경로:/config
      - /경로:/downloads
      - /경로:/watch
    restart: unless-stopped

이렇게 올리면 역시 gluetun컨테이너를 통해 vpn서버로 통신하게 됩니다.

gluetun 깃헙의 wiki에 보면 상세히 설명이되어있어서 여러가지 기능을 조합하시면
다양하게 이용이 가능합니다.
http proxy나 sock5 proxy도 환경변수에 추가해주면 다양하게 사용가능합니다. 

gluetun깃헙의 wiki를 보면 다양한 vpn회사들의 설정법이 안내되어있는데
하나하나 눌러보면 Wireguard를 지원하는 회사들도 있고 openvpn만 지원하는 회사들도 있어서
보고 취사선택하면 될듯합니다.