群晖NAS安装wireguard_群晖 wiregard docker

群晖918+默认不支持wireguard，需要安装支持插件

可以到github上的runfalk/synology-wireguard自己编译

也可以在套件中心添加https://spk.imnks.com/?arch=apollolake

安装wireguard添加支持

然后一条命令搞定

docker run -d \
  --name=wg-easy \
  -e WG_HOST=(服务器公网 IP，建议是DDNS域名) \
  -e PASSWORD=（WebUI 管理密码） \
  -e WG_DEFAULT_ADDRESS=10.0.8.x（虚拟网络网段，不要和你路由器的LAN网段冲突）\
  -e WG_DEFAULT_DNS=223.5.5.5（DNS 解析，这行可选） \
  -e WG_ALLOWED_IPS=10.0.8.0/24 （允许的网段，再加上你的LAN网段，用半角逗号隔开）\
  -e WG_PERSISTENT_KEEPALIVE=25 \
  -v ~/.wg-easy:/etc/wireguard （这个路径注意修改）\
  -p 51820:51820/udp （可以修改成你想用的端口）\
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  weejewel/wg-easy

然后登录webUI添加用户，注意端口设置，路由器上端口映射，路径设置，公网域名设置