DSM7x wireguard VPN install

1. 와이어가드 SPK패키지 생성 및 설치

 

1-1. 와이어가드 SPK패키지 생성

sudo docker run --rm --privileged \
--env PACKAGE_ARCH=r1000 \
--env DSM_VER=7.2 \
-v /volume2/data:/result_spk blackvoidclub/synobuild72

 
Result

'PACKAGE_ICON_256.PNG' -> '/tmp/_test_spk/PACKAGE_ICON_256.PNG'
creating package: WireGuard-r1000-1.0.20220627.spk
source:           /tmp/_test_spk
destination:      /image/packages/WireGuard-r1000-1.0.20220627.spk
[WARNING] /tmp/_install is empty!
[INFO] Install WireGuard finished!
1 projects, 0 failed, 0 blocked.

[INFO] Finished SynoInstall script.

 
 
package arch select
https://kb.synology.com/en-global/DSM/tutorial/What_kind_of_CPU_does_my_NAS_have

What kind of CPU does my Synology NAS have? - Synology Knowledge Center

https://hub.docker.com/r/blackvoidclub/synobuild72

https://hub.docker.com/r/blackvoidclub/synobuild72

 

 
 
 

1-2. 생성한 패키지 다운로드 및 설치

 

 

 
 

1-3. 와이어가드 서비스 시작

sudo /var/packages/WireGuard/scripts/start
Password:
WireGuard has been successfully started

 
 

 

스케줄에 자동실행설정

 

---

2. 와이어가드 도커 설치

version: "2.1"
services:
  WireGuard:
    image: 'linuxserver/wireguard'
    container_name: WireGuard
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Asia/Seoul
      - SERVERURL=wireguard.domain.com #optional, 사용 중인 DDNS
      - SERVERPORT=51820 #optional, 사용할 포트
      - PEERS=1 #optional, Client 수
      - PEERDNS=auto #optional, Client DNS
      - INTERNAL_SUBNET=10.13.13.0 #optional, VPN 내부 IP 대역
      - ALLOWEDIPS=0.0.0.0/0 #optional, 접속 허용 IP 대역
    volumes:
      - /path/to/appdata/config:/config	# 연결할 로컬 디렉토리
      - /lib/modules:/lib/modules	# 연결할 로컬 디렉토리
    ports:
      - 51820:51820/udp	# WireGuard의 포트와 실제 포트 연결
    sysctls:
      - net.ipv4.conf.all.src_valid_mark=1
    restart: unless-stopped

 

 

3. 방화벽 포트(51820) 오픈

TCP/UDP 51820오픈