다사다난한 와이어가드 설치기 / wg-easy 성공

일단 나스는 시놀 920+

DSM은 7.1 쓰고 있습니다

DSM 7.1에서 wireguard를 사용하기위한 spk 빌드+Wireguard VPN GUI(wg-easy) 설치하기 안녕하세요. 달소입니다. 행복하게살자 @행복하게살자 65665 님께서 DSM7에서 Wireguard쪽 설치가 안되신다고하셔서 조금 더 찾아보니7에서 7.1로 넘어가면서 spk등에 변경점이 생긴듯합니다. 다행히(?) 7.1용도 직접... by 달소 from 서버포럼

처음엔 달소님 글보면서 해봤는데

docker-compose.yml에서 설정한 값이

다 빠진채로 컨테이너만 달랑 올라와서

1차 시기는 실패...

여기서 이틀정도 헤맸습니다...

2차로는 

시놀로지 wireguard vpn 설치 방법 (docker로 간편하게 설치하기) : 클리앙 liblanc 님이 시놀로지에 wireguard 모듈을 추가하는 법을 올려주셔서 docker 로 쉽게 설치 하는 방법을 알려드립니다. 1. 우선 https://github.com/runfalk/synology-wireguard 여기에 가셔서 자신이 사용하는 시놀로지와 DSM버전이 지원 하는지 보고 Platform을 확인해 줍니다. 2. 다음으로 https://github.com/runfalk/synology-wireguard/releases 이곳에 가셔서 자신의 시놀로지 platform에 맞는 패키지를 다운받아 줍니다. 3. 다음으로 시놀로지 패키지 센터에 가셔서 오른쪽 상단에 있는 수동 설치를 눌러서 방금 받으신 파일을 설치해줍니다. 4. 다음은 Docker에 가셔서 (없으시면 패키지센터에서 Docker 설치하시면 됩니다.) linuxserver/wireguad 이미지를 받아줍니다. 5. 마지막으로 putty로 시놀로지 ssh에 접속하신다음에 sudo docker create \ --name=(docker컨테이너 원하는 이름) \ --cap-add=NET_ADMIN \ --cap-add=SYS_MODULE \ -e PUID=1000 \ -e PGID=1000 \ -e TZ=Asia/Seoul \ -e SERVERURL=(시놀로지의 ddns주소) \ -e SERVERPORT=(사용하실 포트) \ -e PEERS=(원하시는 피어 수(입력하신 숫자만큼 wireguad 클라이언트 파일이 생성됩니다.)) \ -e PEERDNS=(사용하실 dns 서버주소 (저는 구글의 8.8.8.8 로 했어요) \ -e INTERNAL_SUBNET=10.13.13.0(원하시는 ip대역 /여러 wireguad서버를 사용하실경우 10.13.14.0 같이 3번째 숫자를 늘려주면됩니다) \ -p (사용하실포트):51820/udp \ -v (wireguad클라이언트 파일 저장할 곳/파일스테이션에서 폴더만드시고 속성에 나와있는 경로 입력하시면 됩니다.):/config \ -v /lib/modules:/lib/modules \ --sysctl="net.ipv4.conf.all.src_valid_mark=1" \ --restart="on-failure:10" \ linuxserver/wireguard 혹시 password 를 치라고 나온다면 본인 계정의 비밀번호를 쳐주세요 sudo명령 실행시 관리자 확인을 위한 비밀번호입니다. (괄호)에 적혀있는것만 자신의 서버에 맞게 입력해 주시면 docker 컨테이너 목록에 뜨는데 실행시켜 주시면 됩니다. 그럼 이제 -v에서 입력한 wireguad클라이언트 파일을 저장한곳을 들어가셔서 핸드폰에선 wireguad어플에서 qr코드로 추가하셔도 되고 conf파일을 직접 다운받아서 여셔도 됩니다. 이런식으로 피어수만큼 폴더가 만들어지고 png파일로 되어있는 qr코드를 어플에서 찍으시거나 conf파일을 어플에서 추가하시면 연결이 끝납니다 *방화벽과 공유기에서 설정하신 포트를 포트포워딩 해주셔야합니다! 그럼 docker로 초간단(?) wireguad구축하기 였습니다. by 클리앙 from M.CLIEN.NET

클리앙 글을 보고 따라했습니다

이건 linuxserver/wireguard 쓰더라구요

설정한대로 바로 잘 올라와서

테스트해봤는데 잘 되네요

근데 요건 관리 페이지가 따로 없는거 같더라구요

요거 조금 써보다가 다시

weejewel/wg-easy로 도전해봐야겠습니다

이상 끝!

--------------------------------------------

3차 시도

달소님 방법대로 컨테이너 생성후 중지, 편집으로 들어가서

고급 설정 보면 호스트 주소까지밖에 없었는데

docker-compose.yml 보며 환경변수 추가 해주니까 정상 작동합니다

이상 진짜 끝!

성공!