关于代理:Wireguard部署

应用 Wireguard 做 VPN 服务，平安的拜访内网中的资源
应用 Docker Compose 部署

在公网服务器上部署 Frp 服务端，配置文件 frps.ini 如下
```
[common]

bind_port = ${port}

# validation, same in frpc.ini
token = ***

# dashboard config
dashboard_port = ${dashboard_port}
dashboard_user = ${user}
dashboard_pwd = ${passwd}
```
- bind port是承受 Frp 客户端连贯的端口（留神在云服务配置界面的防火墙配置中关上对应的端口）
- token用来验证 Frp 客户端连贯的合法性
- dashboard_port是 Frp 提供的 dashboard 的拜访端口，能够查看连贯状况
执行 docker run --restart=always --network host -d -v ${PWD}/frps.ini:/etc/frp/frps.ini --name frps snowdreamtech/frps 部署 Frp 服务端
dashboard 拜访端口能够不裸露在公网中，参考端口映射

Docker Compose 联合 Frp 内网穿透裸露部署在内网的 VPN 服务，wireguard.yaml

version: "2"
services:
 vpn:
  image: place1/wg-access-server
  volumes:
   - wg-data:/data
  ports:
   - 51820:51820/udp
   - 8000:8000
  restart: unless-stopped
  cap_add:
   - NET_ADMIN
  environment:
   - WG_ADMIN_PASSWORD=admin
   - WG_WIREGUARD_PRIVATE_KEY=...
  devices:
   - /dev/net/tun:/dev/net/tun
 frp:
    image: snowdreamtech/frpc
    restart: always
    volumes:
      - ./frpc.ini:/etc/frp/frpc.ini
    container_name: frpc
    network_mode: "host"

volumes:
  wg-data:

WG_WIREGUARD_PRIVATE_KEY局部能够间接应用 Wireguard 生成一个私钥进去
- 这部分能够应用任意平台的 Wireguard 客户端间接生成

frpc.ini 配置文件
```
[common]
server_addr = ...
server_port = ...
token = ...

[wireguard]
type = udp
local_ip = ...
local_port = 51820
remote_port = ...
```
- server_addr是公网服务器 IP
- server_port是公网裸露的用于连贯 Frp 服务端的端口，与 frps.ini 中的 ${bind_port} 保持一致
- token是用于平安验证的 token，与 frps.ini 中的 token 保持一致
- local_ip是 Wireguard 部署的内网机器 IP
- local_port是 Wireguard 部署的内网机器的端口
- remote_port是公网服务器裸露的用于转发 UDP 链接的 UDP 端口，（留神在云服务配置界面的防火墙配置中关上对应的端口）
docker-compose -f wireguard.yaml up -d开启服务

拜访 local_ip:8000 进入 dashboard 界面，输出连贯名，创立客户端
点击 Add 之后，可下载配置文件，增加到 Wireguard 客户端中，或者间接应用 App 扫码即可连贯

默认生成的客户端配置文件中，对端的 IP 地址是 Wireguard 服务器的内网 IP 与内网 UDP 端口，须要本人手动换成 公网 IP: 公网 UDP 端口

Linux 应用 Docker 装置 wireguard

关于代理:Wireguard部署

Wireguard 部署

背景

frps 部署

服务端部署

客户端部署

注意事项

参考