wg-easy的简单部署(wireguard)

什么是 wg-easy?

wg-easy可以方便的配置wireguard服务端
特点：
一体化：WireGuard+Web UI
安装简单，使用简单
列出、创建、编辑、删除、启用和禁用客户端
显示客户的二维码
下载客户端的配置文件
连接的客户端的统计信息
显示每个连接的客户端的Tx/Rx图表

Github下载地址

GitHub - wg-easy/wg-easy: The easiest way to run WireGuard VPN + Web-based Admin UI.

使用Docker安装

安装前准备工作

先在本地系统载入指定的模块
modprobe ip_tables && modprobe iptable-nat

注意：这种方式每次重启后就会失效，以下为永久生效的方法

# 在/etc/sysconfig/modules/下创建个xxx.modules文件
touch /etc/sysconfig/modules/iptables.modules
# 然后设置755权限
chmod 755 /etc/sysconfig/modules/iptables.modules

文件内容如下：

#!/bin/sh
modprobe ip_tables
modprobe iptable-nat

docker运行

运行docker容器：

docker run -d \
  --name=wg-easy \
  -e WG_HOST=🚨YOUR_SERVER_IP \
  -e PASSWORD=🚨YOUR_ADMIN_PASSWOR \
  -e WG_DEFAULT_ADDRESS=10.0.0.x \
  -e WG_DEFAULT_DNS=114.114.114.114 \
  -e WG_PERSISTENT_KEEPALIVE=30 \
  -e WG_ALLOWED_IPS=10.0.0.0/24 \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart=always \
  weejewel/wg-easy

必须修改：
WG_HOST=xxx需要修改为服务器的外网IP，可以从https://ip138.com/查询。
PASSWORD=xxx设置管理wg-easy的密码
可选修改：
WG_DEFAULT_ADDRESS=和WG_ALLOWED_IPS=可以修改为wireguard所组局域网的ip段，如192.168.1.x``192.168.1.0/24

进入网页管理页面

成功运行docker后访问 http://xxx:51821 就能进入到相应的管理页面啦（xxx是你部署服务的内网IP或者所配置WG_HOST的地址）

这里输入刚刚配置好的密码就能进入了

点击右上角的New可以新建一个客户端配置

创建好后可以点这个下载配置文件

更新wg-easy

docker stop wg-easy
docker rm wg-easy
docker pull weejewel/wg-easy

连接到wireguard

windows使用客户端导入配置就能连接了