envfile：
SERVERURL=外部IPまたはドメイン名
SERVERPORT=51820
PEERS=3
PEERDNS=あなたのDNS
INTERNAL_SUBNET=10.6.0.0/24
ALLOWEDIPS=10.6.0.0/24
説明：
ALLOWEDIPSは、IPアドレスの範囲を指定するものです。このフィールドを設定すると、wgクライアントはこれらのサブネットをwgインターフェイスにルーティングし、INTERNAL_SUBNETを追加することができます。これにより、ピア同士が通信できるようになります。また、0.0.0.0/0を追加することもできます。これにより、クライアントのすべてのトラフィックがサーバーに転送されます。
PEERDNSは、生成されたクライアント構成のDNSアドレスです。サーバーのアドレスを設定することもできますし、一般的なDNSアドレスを設定することもできます。
docker-compose.yaml ファイル：
version: "3.3"
services:
wireguard:
image: linuxserver/wireguard
restart: always
env_file:
- ./conf/wg_config/env
environment:
PUID: "1000"
PGID: "1000"
volumes:
- ./conf/wg_config:/config
- /lib/modules:/lib/modules
cap_add:
- NET_ADMIN
- SYS_MODULE
sysctls:
- net.ipv4.conf.all.src_valid_mark=1
- net.ipv4.ip_forward=1
ports:
- 51820:51820/udp
Wireguardは、カーネルモジュールでサポートされているため、cap_addのSYS_MODULEは必須です。
sysctlsの役割は、サーバーをルーターとして動作させ、ピア間のトラフィック転送を実現することです。
サーバーの起動：
docker-compose up -d
docker-composeでサービスを起動すると、./conf/wg_configディレクトリに構成ファイルが自動的に生成されます。以下は、peer1からpeer2まで、クライアントが使用する自動生成された構成ファイルです。peer.confを直接インポートすることができ、peer.pngをスキャンしてクライアントにインポートすることができます。
drwxr-xr-x 2 opc opc 4.0K Feb 3 15:44 coredns
drwxr-xr-x 2 root root 4.0K Feb 28 09:12 custom-cont-init.d
drwxr-xr-x 2 root root 4.0K Feb 3 15:44 custom-services.d
-rw------- 1 opc opc 193 Feb 3 15:49 .donoteditthisfile
drwx------ 2 opc opc 4.0K Feb 3 15:44 peer1
drwx------ 2 opc opc 4.0K Feb 3 15:44 peer2
drwx------ 2 opc opc 4.0K Feb 3 15:44 peer3
drwxr-xr-x 2 opc opc 4.0K Feb 3 15:44 server
drwxr-xr-x 2 opc opc 4.0K Feb 3 14:35 templates
-rw-r--r-- 1 opc opc 677 Feb 3 15:49 wg0.conf
custom-cont-init.dには、サーバー起動時に自動的に実行されるシェルスクリプトを配置することができます。通常、追加のルーティングテーブル設定やファイアウォール設定などを配置することができます。