Qbittorrent + Wireguard Docker-compose 구문

2024/04/12 새 글을 작성했으니 여기를 참조하세요

https://svrforum.com/index.php?mid=nas&document_srl=1365675

밑에 OpenVPN을 사용하는 방법이 올라와서 같이 팁 공유차 글을 씁니다.

질문이 아닌 글은 처음이 아닌가 싶네요..ㅋ

성의있게 스크린샷 첨부해가면서 작성하기엔.. 회사라서 적당히 글만 쓰겠습니다 ㅠㅠ

도커허브에는 아주 유명한 ExpressVPN, NordVPN정도만 Wireguard전용 이미지가 있고

그 외의 VPN을 위한 이미지는 없습니다.

Wireguard가 OpenVPN보다 속도가 빨라서 좋은데 아쉬운 점이죠.

근데 위 둘 다 광고 블로그가 너무 많고 정보공개요청이 들어왔을 때 선뜻 내준 이력이 있는 곳이라

사용하고 싶지 않았어서.. 다른 업체껄 사용중입니다. 업체 이름은 안 밝힐 거구요 광고 오해 받기 싫어서..

그래서 찾다가 Gluetun이라는 이미지를 발견해서 사용중입니다.

기타 Wireguard방식의 VPN 접속 이미지는 많은데 ipv4 옵션을 줘도 iptable오류를 뿜어대고

qbittorrent + wireguard를 합쳐놓은 이미지도 iptable오류를 뿜더라구요.

그래서 Gluetun컨테이너를 만들고 qbittorrent 컨테이너를 태웠습니다.

아래에 구문 복사하셔서 사용하면 되고 색깔 칠해놓은 부분만 자신의 상황에 맞게 사용하시면 됩니다.

*참고로 Gluetun은 wireguard방식만 지원하는 것이 아니라 openvpn방식도 지원합니다

version: "3"
services: 
  vpn:
    image: qmcgaw/gluetun
    cap_add:
      - NET_ADMIN
    ports:   # 하단에 각자의 토렌트 포트포워딩 추가
 

      - 8888:8888/tcp # HTTP proxy
      - 8388:8388/tcp # Shadowsocks
      - 8388:8388/udp # Shadowsocks
    volumes:   # 하단에 각자의 볼륨매핑 추가
      - /@@@@@@/@@@@@@:/gluetun      # "@" 지우고 gluetun이미지 기본 폴더로 사용할 폴더 매핑
      - /dev/net/tun dev/net/tun none bind create=file
    environment:
      - privileged
      - VPN_SERVICE_PROVIDER=    # "="옆에 VPN서비스명 기입
      - VPN_TYPE=wireguard
      # OpenVPN을 사용하시려면 wireguard관련 옵션 다 제거하고, 아래 3줄 "#"제거하고 이쪽을 쓰시면 됩니다. 

      # OpenVPN: 
      #- OPENVPN_USER=
      #- OPENVPN_PASSWORD=
      # Wireguard:
      - VPN_ENDPOINT_IP=
      - VPN_ENDPOINT_PORT=
      - WIREGUARD_PUBLIC_KEY=
      - WIREGUARD_PRIVATE_KEY=
      - WIREGUARD_ADDRESSES=         #이 5줄은 각자 사용하시는  VPN의 wireguard접속 프로필 *.conf에 있는 내용을 기입
      - TZ=Asia/Seoul
    restart: unless-stopped
  qbittorrent1:
    image: linuxserver/qbittorrent:latest
    container_name: qbittorrent
    network_mode:
      service:vpn
    environment:
      - PUID=
      - PGID=              # PUID, PGID기입
      - TZ=Asia/Seoul
      - WEBUI_PORT=            # qbittorrent 웹 UI접속포트 설정
    volumes:
      - /@@@@@@/@@@@@@:/config       # "@"지우고 config폴더 매핑
                                                                                      # 기타 그 외 다운로드 폴더 등 지정
    depends_on:
      - vpn
    restart: always

이렇게 작성하시고 실행시키면 잘 되실 겁니다.

킬스위치 기능이 없는 업체도 많아서 디펜던시를 걸어놓은거라

Gluetun이 죽어버리면 qbittorrent도 같이 죽어버리게 해놨습니다.

ip확인은 시드파일로 하셔도 되지만

간단하게 터미널에서 curl ifconfig.me 쳐주시면 나오고

traceroute를 통해서 트래픽을 파악하셔도 됩니다.