首先需要支持wireguard内核系统，较新的系统都支持例如飞牛和OpenWrt。群晖实测有点问题，需要的也可以去测试。
一、我比较习惯portainer，安装代码如下：SSH里直接执行就行：
| docker run -d –restart=always –name=”portainer” -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock 6053537/portainer-ce |
二、Portainer里面新建堆栈
复制以下代码，要是格式出错什么的可以直接问deepseek,注意/volume1/NAS/wg 替换成你实际存放配置路径，代码里的6080和51820端口可以替换成你喜欢的数字。
| version: “3.8″ |
| services: |
| wireguard: |
| image: linuxserver/wireguard:latest |
| container_name: wireguard |
| cap_add: |
| - NET_ADMIN |
| - SYS_MODULE |
| volumes: |
| - /volume1/NAS/wg:/config |
| ports: |
| - “6080:5000″ # 这个映射可能不必要，除非您需要访问 WireGuard 的某个服务 |
| - “51820:51820/udp” # WireGuard 主端口 |
| restart: unless-stopped |
| # 建议添加环境变量配置 |
| environment: |
| - PUID=1000 |
| - PGID=1000 |
| - TZ=Asia/Shanghai |
| wireguard-ui: |
| image: ngoduykhanh/wireguard-ui:latest |
| container_name: wireguard-ui |
| depends_on: |
| - wireguard |
| cap_add: |
| - NET_ADMIN # WireGuard-UI 通常不需要 NET_ADMIN 权限 |
| network_mode: “service:wireguard” # 使用 WireGuard 的网络命名空间 |
| environment: |
| - SENDGRID_API_KEY=${SENDGRID_API_KEY} # 使用环境变量占位符 |
| - EMAIL_FROM_ADDRESS=${EMAIL_FROM_ADDRESS} |
| - EMAIL_FROM_NAME=${EMAIL_FROM_NAME} |
| - SESSION_SECRET=${SESSION_SECRET} |
| - WGUI_USERNAME=admin |
| - WGUI_PASSWORD=admin |
| - WG_CONF_TEMPLATE=${WG_CONF_TEMPLATE} |
| - WGUI_MANAGE_START=true |
| - WGUI_MANAGE_RESTART=true |
| logging: |
| driver: json-file |
| options: |
| max-size: “50m” # 添加引号 |
| volumes: |
| - /volume1/NAS/wg:/app/db |
| - /volume1/NAS/wg:/etc/wireguard # 注意：这会覆盖上一个卷挂载 |
| restart: unless-stopped |
三、登录配置wireguard-ui ,登录密码和账号默认均为admin登录之后自己在用户设置里修改
Post Up Script
| iptables -A FORWARD -i %1 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth+ -j MASQUERADE |
Post Down Script
| iptables -D FORWARD -i %1 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth+ -j MASQUERADE |
服务器IP看着改个你的DDNS域名就行也可以不改
新建客户端随便填
这些操作均需要点击右上角 应用此操作配置。 可以实时看到链接的客户端状态。
生成的二维码直接手机客户端wireguard扫描就行。重点别忘记端口映射，手机扫描后的配置文件编辑成你映射的端口。DNS最好的国内的，别用国外重要。
群晖的没搞定，我有点怀疑我把系统给搞坏了，回头再研究。
