在亚马逊云服务器上搭建VPN wireguard aws 20240309

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
在亚马逊AWS云服务器上安装wireguard。wireguard的容器镜像使用linuxserver/wireguard。
亚马逊（Amazon）云服务器：免费试用1年，真的很好，有兴趣的可以试用。
===============================================================================
适用于各种操作系统的wireguard安装包
www.wireguard....
wireguard容器安装包
github.com/lin...
LinuxServer开发项目组
fleet (linuxserver.io)
linuxserver/wireguard | fleet
================================================================================
【docker-compose.yaml】
version: "2.1"
services:
wireguard:
image: lscr.io/linuxserver/wireguard:latest
container_name: wireguard
cap_add:
NET_ADMIN
SYS_MODULE
environment:
PUID=管理该VPN服务的用户ID
PGID=管理该VPN服务的用户所属的组ID
TZ=Europe/London
SERVERURL=wireguard.domain.com #optional
SERVERPORT=51820 #optional
PEERS=1 #optional
PEERDNS=auto #optional
INTERNAL_SUBNET=10.？.？.0 #optional
ALLOWEDIPS=0.0.0.0/0 #optional
PERSISTENTKEEPALIVE_PEERS= #optional
LOG_CONFS=true #optional
volumes:
/path/to/appdata/config:/config
/lib/modules:/lib/modules #optional
ports:
51820:51820/udp
sysctls:
net.ipv4.conf.all.src_valid_mark=1
restart: unless-stopped
===============================================================================
客户端配置文件：
[Interface]
Address = 10.？.？.2
PrivateKey = 客户端的私钥
ListenPort = 0
DNS = 10.？.？.1
[Peer]
PublicKey = 服务器端公钥
PresharedKey = 此客户端与服务器端共同遵守的预共享密钥
Endpoint = 服务器端公网IP:服务器端提供wireguard VPN服务的对外开放的端口号
AllowedIPs = 0.0.0.0/0,::/0
===============================================================================
【容器命令】
宿主机容器命令：
docker search wireguard
docker pull linuxserver/wireguard
docker ps -aq
docker logs -f wireguard
docker exec -it wireguard /app/show-peer [number]
docker inspect -f '{{ index .Config.Labels "build_version" }}' wireguard
docker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/wireguard:latest
docker exec -it wireguard wg
进入容器命令：
docker exec -it wireguard bash
容器内部命令：
wg
... ...
=========================================================================
=========================================================================
J^_^@^$