技术教程

WireGuard Easy内网VPN+Frp内网穿透+Docker搭建（完美教程）

搭建 WireGuard 隧道以达到访问内网服务的目的

⛑️前言

WireGuard 的白皮书中说到:

WireGuard: Next Generation Kernel Network Tunnel 谷歌翻译: WireGuard: 下一代网络内核隧道

你可以把它理解为 VPN (Virtual Private Network，虚拟专用网络) 这里并不是指科学上网，而是让员工更安全的访问公司内网数据的手段，常见于高校的教务系统登录当中。

但于传统 VPN 隧道不同的是，WireGuard 采用点对点连接，无服务端于客户端，谁先发起连接谁就是客户端。不仅如此，在 Linux 5.6 之后 WireGuard 被并入内核当中，其吞吐能力也是其他软件无法比拟的。还有就是，WireGuard 采用 UDP 连接，连接速度要更快，延迟更低，能够在网络故障恢复之后自动重连。

今天来发一个简单的docker安装WireGuard ，本教程使用的环境Debian / Ubuntu。

WireGuard 有一个坑（不管docker，还是自已徒手搭建），用DDNS动态IP模式电信的能连没数据访问不了内网或上网，只能ping 通自已的隧道IP。openwrt 端口转发也做了，如果你也出现这样情况，用Frp内网穿透。成功稳定性非常好。

另外长连接不建议使用DDNS 模式。掉了就得自行重连

🐌WireGuard 的应用

  • 访问内网服务，eg：NAS 直接暴露在公网不安全，SMB 不能跨网段，使用 WireGuard 访问内网的 NAS。
  • 多设备异地组网，eg：Minecraft 联机。
  • …

🦉安装docker+Docker-compose

Debian / Ubuntu

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

sudo apt-get update
sudo apt-get install \
    apt-transport-https \
    ca-certificates \
    curl \
    gnupg-agent \
    software-properties-common -y
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
   $(lsb_release -cs) \
   stable"
sudo apt-get install docker-ce docker-ce-cli containerd.io -y
systemctl start docker
systemctl enable docker

安装Docker-compose

Docker-compose 版本只要改版本号就就可以安装最新的版本

查询：https://github.com/docker/compose/releases

1
2
3

curl -fsSL https://get.docker.com | bash -s docker
curl -L "https://github.com/docker/compose/releases/download/2.11.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

🐝安装Wireuard

Wireuard使用docker 或者 Docker-compose 安装

https://github.com/WeeJeWel/wg-easy

作者说：The easiest way to run WireGuard VPN + Web-based Admin UI.

主要的好处是有WEB UI好管理，简洁，多用户，比较稳定。不需要所谓的SSL加持。这一点最烦人。

我为什么要用Wireuard原因就是之前用 anylink 证书过期，自动没续上。整个中断了。数据拿不到，急死人。

VPN本身就是一般不用。一用就急事。在外地死活连不上内网。

1666008446290.png

创建docker数据保存文件夹

1
2
3
4

# frpc 内网穿透文件夹
mkdir -p /data/frp/
# wireguard文件夹
mkdir -p /data/wireguard

方法一：docker run 安装 请使用 root 用户安装

docker 就是好，如果装错了，也不用担心，删除原容器（自行google命令和方法），重新执行此命令。不破坏系统结构

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

docker run -d \
  --name=wg-easy \
  -e WG_HOST=IP或域名(Frpc内网域名) \
  -e PASSWORD=后台密码 \
  -v /data/wireguard:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  weejewel/wg-easy

方法二：docker-compose.yml 安装 请使用 root 用户安装

需有一点 docker-compose 常识，不会的用方法一

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

version: "3.8"
services:
  wg-easy:
    environment:
      # ⚠️ Required:
      # Change this to your host's public address
      - WG_HOST=IP或域名(Frpc内网域名)

      # Optional:
      - PASSWORD=后台密码
      - WG_PORT=51820
      # - WG_DEFAULT_ADDRESS=10.8.0.x
      # - WG_DEFAULT_DNS=1.1.1.1
      # - WG_MTU=1420
      - WG_ALLOWED_IPS=0.0.0.0/0, ::/0
      # - WG_PRE_UP=echo "Pre Up" > /etc/wireguard/pre-up.txt
      # - WG_POST_UP=echo "Post Up" > /etc/wireguard/post-up.txt
      # - WG_PRE_DOWN=echo "Pre Down" > /etc/wireguard/pre-down.txt
      # - WG_POST_DOWN=echo "Post Down" > /etc/wireguard/post-down.txt
      
    image: weejewel/wg-easy
    container_name: wg-easy
    volumes:
      - /data/wireguard:/etc/wireguard
    ports:
      - "51820:51820/udp"
      - "51821:51821/tcp"
    restart: unless-stopped
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    sysctls:
      - net.ipv4.ip_forward=1
      - net.ipv4.conf.all.src_valid_mark=1

安装成功后，管理地址为：

http://安装的服务IP:51821/

现在所有wireguard就已经安装成功了，如果有独立IP，或者DDNS有公网IP的宽带用户（记得将路由器 端口转发至自已刚刚建立的wireguard服务IP）。自已可以尝试链接一下。

  • Installation - WireGuard 软件客户端官网软件下载
  • 支持中文，多国语言
  • 支持 iOS,Android,windows,mac,linux,openwrt …. 多平台多系统支持

1666009194056.png

如果使用DDNS 不成功，或者没有公网的就安装FRP继续往下走。

🐸安装FRP 内网穿透

FRPS 服务端 docker版安装

FRPS 一个有公网IP的 VPS服务器。需要自已去买，比方什么 阿里云，腾讯云等等

尽量选择 ubuntu debian ，按上面的方法安装docker

创建数据文件夹mkdir -p /data/frp/

方法一 安装服务端 start frps

1

docker run --restart=always --network host -d -v /data/frp/frps.ini:/etc/frp/frps.ini --name frps snowdreamtech/frps

方法二 docker-compose

1
2
3
4
5
6
7
8
9

version: "3"
services:
  serverstatus:
    image: snowdreamtech/frps:latest
    container_name: frps
    volumes:
      - /data/frp/frps.ini:/etc/frp/frps.ini
    restart: always
    network_mode: host

创建 frps.ini 文件，填入配置

.ini文件就是一个记事本，txt改扩展名为ini就好

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20

[common]
bind_addr = 0.0.0.0
#与客户端 通讯绑定端口
bind_port = 0000

#dashboard 用户名
dashboard_user = user  
#dashboard 密码
dashboard_pwd = passwrod
#dashboard 端口，启动成功后可通过浏览器访问如http://ip:0000
dashboard_port = 0000  
#设置客户端token，对应客户端有页需要配置
token = 0000-0000-0000-0000-0000

#设置监听 HTTP 请求端口为 88/88 HTTP/S 类型的代理相比于 TCP 类型，不仅在服务端只需要监听一个额外的端口 vhost_http_port 用于接收 HTTP 请求，还额外提供了基于 HTTP 协议的诸多功能。

vhost_http_port = 00
vhost_https_port = 00
# 替换为自己的域名,*.XX.com 泛域名,域名解析为 *.xxx.com
subdomain_host = xx.xxx.com

FRPC 客户端 docker版安装

frpc 客户端为wireguard同一个服务器

方法一 安装 frpc 客户端

1

docker run --restart=always --network host -d -v /data/frp/frpc.ini:/etc/frp/frpc.ini --name frpc snowdreamtech/frpc

方法二 docker-compose

1
2
3
4
5
6
7
8
9

version: "3"
services:
  serverstatus:
    image: snowdreamtech/frpc:latest
    container_name: frpc
    volumes:
      - /data/frp/frpc.ini:/etc/frp/frpc.ini
    restart: always
    network_mode: host

创建 frpc.ini 文件，填入配置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

[common]
server_addr = IP
server_port = 端口号
token = 配对token，与服务端一致

[WireGuard_51820]  
type = udp
local_ip = wireguard服务机内网IP
local_port = 51820  
#本地端口
remote_port = 51820
#frp 服务端监听的端口

此时已完成了。

在使用客户端连接时。记得将**【对端 】**填入相应的 内网穿透IP、域名、DDNS域名（如果可用）、公网IP 。图中红色部份

1665948906879.png

注意

  • 使用 DDNS 时请注意，WireGuard 只会在启动时解析域名对应的 IP 地址，如果 IP 发生变动需要重启 WireGuard 或者改用 IP 连接
  • DDNS模式可能不会成功，如果不行换端口，或者用FRP内网穿透。这个是一个坑。严重怀疑和运营商有关。
© 2020 - 2022 墨茶
这是一个墨茶的博客
Built with Hugo
主题 Stack 由 Jimmy 设计