Wireguard ¶

Hinweis:
Wer eine Fritzbox ab FW 7.50 hat, kann Wireguard auch dort nutzen. Dann entfällt das ganze.
Direkt auf der Syno macht das in meinen Augen keinen Sinn, deshalb ist die Anleitung für die VM.

Voraussetzungen: Eine Domain die auf den Router zeigt. Port 80/443 werden vom Router zum NPM weiter geleitet

Optional:
Wer noch keine Domain hat die er mit Dyndns nutzen kann sollte mal bei Do.de gucken.

Als erstes legen wir die Laufwerke an.

VM:

mkdir /syno/wireguard

Name: nginxproxymanager

version: "2.1"
services:
  wireguard:
    image: lscr.io/linuxserver/wireguard
    container_name: wireguard
    network_mode: bridge
    cap_add:
   - NET_ADMIN
      - SYS_MODULE
    environment:
      - PUID=UID_DES_LDAP_USERS       //sollte bekannt sein sonst siehe unten
      - PGID=GID_DES_LDAP_USERS        //sollte bekannt sein sonst siehe unten
      - TZ=Europe/Berlin
      - SERVERURL=subdomain.domain.TLD        //muss geändert werden wie eure Domain heißt
      - SERVERPORT=51820        //kann geändert werden
      - PEERS=laptop,phone,usw        //die namen eintragen der geräte die ihr verbinden wollt
      - PEERDNS=auto
      - INTERNAL_SUBNET=10.13.13.0
      - ALLOWEDIPS=0.0.0.0/0
    volumes:
      - /syno/wireguard/:/config
      - /lib/modules:/lib/modules
    ports:
      - 51820:51820/udp
    sysctls:
      - net.ipv4.conf.all.src_valid_mark=1
    restart: unless-stopped

Ihr findet dann auf der Synology unter „freigabe_des_gerätes/wireguard“ für jedes Peer einen Container mit der nötigen Conf-Datei und dem QR Code.