Просмотр кода страницы WireGuard - установка на CentOS 7 с веб-интерфейсом через docker - wg-easy


=== WireGuard - установка на CentOS 7 с веб-интерфейсом через docker - wg-easy ===


Установить docker на CentOS 7:
 # wget -qO- https://get.docker.com/ | sh
 # sudo usermod -aG docker $(whoami)
 # systemctl enable docker.service
 # systemctl start docker

Установить поддержку wireguard в ядре Linux:
 # yum install -y epel-release elrepo-release
 # yum install -y kmod-wireguard wireguard-tools qrencode

Развернуть wireguard + wg-easy в докер-контейнере:
 # docker run -d --name=wg-easy -e WG_HOST=YOUR_SERVER_IP -e PASSWORD=YOUR_ADMIN_PASSWORD -v ~/.wg-easy:/etc/wireguard -p 51820:51820/udp -p 51821:51821/tcp --cap-add=NET_ADMIN --cap-add=SYS_MODULE --sysctl="net.ipv4.conf.all.src_valid_mark=1" --sysctl="net.ipv4.ip_forward=1"  --restart unless-stopped  weejewel/wg-easy

где
 YOUR_SERVER_IP - Ваш VPS IP
 YOUR_ADMIN_PASSWORD - пароль от админки Wireguard
 51820 порт - порт наружу для Wireguard.
 51821 порт - порт наружу для админки

Перезагрузить сервер для подгрузки модуля wg в ядре и проверить работу:
 # reboot