davide
e321dd312b
Configurazione Docker per WireGuard VPN con wg-easy. Include docker-compose.yml, .env.example, .gitignore e README.
28 lines
942 B
YAML
28 lines
942 B
YAML
services:
|
|
wg-easy:
|
|
image: ghcr.io/wg-easy/wg-easy:latest
|
|
container_name: wg-easy
|
|
restart: unless-stopped
|
|
|
|
environment:
|
|
PASSWORD_HASH: "${PASSWORD_HASH}"
|
|
TZ: "${TZ}"
|
|
WG_HOST: "${WG_HOST}"
|
|
WG_DEFAULT_DNS: "${WG_DEFAULT_DNS:-1.1.1.1,8.8.8.8}"
|
|
|
|
# Chiavi e configurazione WireGuard persistite fuori dal container
|
|
volumes:
|
|
- ./wg-data:/etc/wireguard
|
|
|
|
ports:
|
|
- "${WG_PORT:-51820}:51820/udp" # Traffico VPN WireGuard
|
|
- "${WG_UI_PORT:-51821}:51821/tcp" # Interfaccia web di gestione
|
|
|
|
cap_add:
|
|
- NET_ADMIN # Necessario per gestire le interfacce di rete (wg0) e le route
|
|
- SYS_MODULE # Necessario per caricare il modulo kernel wireguard
|
|
|
|
sysctls:
|
|
- net.ipv4.ip_forward=1 # Abilita il routing dei pacchetti IPv4 tra i client VPN e internet
|
|
- net.ipv6.conf.all.forwarding=1 # Abilita il routing IPv6 (richiesto anche se non si usa IPv6)
|