시놀로지 도커로 Wireguard VPN + qBittorrent + tsharp(It's torr) 사용하기

2년 전에 작성했던 wireguard + qbittorrent 글에 아직도 질문글이 달려서..

https://svrforum.com/blog/267302?member_srl=169382&page=5

tsharp도 넣어서 좀 새롭게 써봅니다.

일단 docker-compose입니다.

version: "3"
services: 
  vpn:
    image: qmcgaw/gluetun
    cap_add:
      - NET_ADMIN
    ports:   # 하단에 각자의 토렌트 포트포워딩 추가
      - 8080:8080 #tsharp
      - 8181:8181 #qBit Web GUI 포트
      - 6881:6881 #qBittorrent
      - 6881:6881/udp #qBittorrent
      - 51413:51413 #Transmission
      - 51413:51413/udp #Transmission
      - 8888:8888/tcp # HTTP proxy
      - 8388:8388/tcp # Shadowsocks
      - 8388:8388/udp # Shadowsocks
    volumes:   # 하단에 각자의 볼륨매핑 추가
      - /path/to/data:/gluetun      # gluetun 폴더로 사용할 폴더 매핑
      - /dev/net/tun dev/net/tun none bind create=file
    environment:
      - privileged
      - VPN_SERVICE_PROVIDER=    # "="옆에 VPN서비스명 기입
      - VPN_TYPE=wireguard
      - VPN_ENDPOINT_IP=        #VPN의 wireguard접속 프로필 *.conf에 있는 내용을 기입
      - VPN_ENDPOINT_PORT=        #VPN의 wireguard접속 프로필 *.conf에 있는 내용을 기입
      - WIREGUARD_PUBLIC_KEY=        #VPN의 wireguard접속 프로필 *.conf에 있는 내용을 기입
      - WIREGUARD_PRIVATE_KEY=        #VPN의 wireguard접속 프로필 *.conf에 있는 내용을 기입
      - WIREGUARD_ADDRESSES=         #VPN의 wireguard접속 프로필 *.conf에 있는 내용을 기입
      - TZ=Asia/Seoul
    restart: always
  qbittorrent:
    image: linuxserver/qbittorrent:latest
    container_name: qbittorrent
    network_mode:
      service:vpn
    cap_add:
      - NET_ADMIN
    environment:
      - PUID=1026
      - PGID=101              # PUID, PGID기입
      - TZ=Asia/Seoul
      - WEBUI_PORT=8181            # qbittorrent 웹 UI접속포트 설정
    volumes:
      - /path/to/config:/config       # config폴더 매핑
      - /path/to/downloads:/downloads          # 다운로드폴더 지정
    depends_on:
      - vpn
    restart: always
  tsharp:
    container_name: tsharp
    image: banyazavi/tsharp:latest
    volumes:
      - /path/to/data:/data       # tsharp 폴더 매핑
      - /path/to/torr:/var/www/html/torr       # torr.php파일 확인용
    network_mode:
      service:vpn
    environment:
      - TZ=Asia/Seoul
    restart: always 

DSM7에서 qbittorrent가 외부핑도 나가고, DNS도 작동되고, 통신에 아무런 문제가 없어도 NET_ADMIN capability 없이는 피어조차 못 찾는 문제가 있습니다. 그래서 cap_add: - NET_ADMIN을 넣었구요.

PUID,PGID는 초기 생성된 관리자 계정을 딱히 건드리지 않았다면 그대로 맵핑 될 겁니다. 이 과정이 제대로 이루어졌다면 폴더 쓰기 권한이 없어 다운로드가 안되는 불상사는 발생하지 않을거에요.

기타 그 외 볼륨들만 개인환경에 맞게 수정해주시고

wireguard접속정보는 개별적으로 이용하시는 VPN으로부터 conf파일을 참조해 직접 기입하셔야 합니다.

driver failed programming external... 뭐시기 에러가 뜰 때는,

다른 컨테이너와 겹치는 포트가 있는지 살펴보고, 정말 없다고 하면

시놀로지 SSH에 접속해 아래 명령어를 실행하시고 모든 컨테이너를 재시작 해주시면 됩니다.

volume1 부분만 개인 환경에 맞게(도커 패키지가 설치된 볼륨으로) 변경하여 실행해주세요 

sudo -i
service docker stop
rm /volume1/@docker/network/files/local-kv.db
service docker start