Zugriff auf Client im WG Easy WireGuard Docker Container.

ElaCorp · 17. Aug 2024

Hi,

ich habe nun einen VPN Router mit WireGuard Unterstützung. Die Verbindung mit dem Server "WireGuard" welches im Docker der Synology läuft, funktioniert.
Nun will ich aber dass die Synology auf die Clients dort zugreifen kann. Ziel ist es, dass ich in der SS eine Kamera so den Pfad eingeben kann, dass es in den Docker Container geht und dort auf die Kamera die im VPN Router ist.

Problem. Wie stell ich es um oder richte es neu ein, dass der WireGuard Container nicht im eigenen Netzwerker, sonder im Host Mode ist? Ich hab gehört, dass dies zuerst gemacht werden muss. Ich habe Portianer, kann man das einfach umstellen oder solle man das lieber neu mit besseren Einstellungen installieren. Meine Installation schaut so aus:

volumes:
etc_wireguard:

services:
wg-easy:
environment:
# Change Language:
# (Supports: en, ua, ru, tr, no, pl, fr, de, ca, es, ko, vi, nl, is, pt, chs, cht, it, th, hi)
- LANG=de
# Required:
# Change this to your host's public address
- WG_HOST=wireguard.ABCDEF.synology.me

# Optional:
- PASSWORD=XXX1
- PORT=XXX2
- WG_PORT=XXX3
# - WG_CONFIG_PORT=XXX4
# - WG_DEFAULT_ADDRESS=10.8.0.x
- WG_DEFAULT_DNS=192.168.3.1
# - WG_MTU=1420
# - WG_ALLOWED_IPS=192.168.15.0/24, 10.0.1.0/24
# - WG_PERSISTENT_KEEPALIVE=25
# - WG_PRE_UP=echo "Pre Up" > /etc/wireguard/pre-up.txt
# - WG_POST_UP=echo "Post Up" > /etc/wireguard/post-up.txt
# - WG_PRE_DOWN=echo "Pre Down" > /etc/wireguard/pre-down.txt
# - WG_POST_DOWN=echo "Post Down" > /etc/wireguard/post-down.txt
# - UI_TRAFFIC_STATS=true
# - UI_CHART_TYPE=0 # (0 Charts disabled, 1 # Line chart, 2 # Area chart, 3 # Bar chart)

image: ghcr.io/wg-easy/wg-easy
container_name: wg-easy
volumes:
- etc_wireguard:/etc/wireguard
ports:
- "XXXXX5:XXX6/udp"
- "XXX7:XXX8/tcp"
restart: unless-stopped
cap_add:
- NET_ADMIN
- SYS_MODULE
# - NET_RAW # Uncomment if using Podman
sysctls:
- net.ipv4.ip_forward=1
- net.ipv4.conf.all.src_valid_mark=1