共计1357个字符，预计需要花费4分钟才能阅读完成。

什么是 wg-easy?

wg-easy 可以方便的配置 wireguard 服务端
特点：
一体化：WireGuard+Web UI
安装简单，使用简单
列出、创建、编辑、删除、启用和禁用客户端
显示客户的二维码
下载客户端的配置文件
连接的客户端的统计信息
显示每个连接的客户端的 Tx/Rx 图表

Github 下载地址

GitHub – wg-easy/wg-easy: The easiest way to run WireGuard VPN + Web-based Admin UI.

使用 Docker 安装 wg-easy

安装前准备工作

先在本地系统载入指定的模块
modprobe ip_tables && modprobe iptable-nat

注意：这种方式每次重启后就会失效，以下为永久生效的方法

# 在 /etc/sysconfig/modules/ 下创建个 xxx.modules 文件
touch /etc/sysconfig/modules/iptables.modules
# 然后设置 755 权限
chmod 755 /etc/sysconfig/modules/iptables.modules

文件内容如下：

#!/bin/sh
modprobe ip_tables
modprobe iptable-nat

docker 运行

运行 docker 容器：

docker run -d \
  --name=wg-easy \
  -e WG_HOST=🚨YOUR_SERVER_IP \
  -e PASSWORD=🚨YOUR_ADMIN_PASSWOR \
  -e WG_DEFAULT_ADDRESS=10.0.0.x \
  -e WG_DEFAULT_DNS=114.114.114.114 \
  -e WG_PERSISTENT_KEEPALIVE=30 \
  -e WG_ALLOWED_IPS=10.0.0.0/24 \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart=always \
  weejewel/wg-easy

必须修改：
WG_HOST=xxx需要修改为服务器的外网 IP，可以从 https://ip138.com/ 查询。
PASSWORD=xxx设置管理 wg-easy 的密码
可选修改：
WG_DEFAULT_ADDRESS=和 WG_ALLOWED_IPS= 可以修改为 wireguard 所组局域网的 ip 段，如192.168.1.x192.168.1.0/24

进入网页管理页面

成功运行 docker 后访问 http://xxx:51821 就能进入到相应的管理页面啦（xxx 是你部署服务的内网 IP 或者所配置 WG_HOST 的地址）

这里输入刚刚配置好的密码就能进入了

点击右上角的 New 可以新建一个客户端配置

创建好后可以点这个下载配置文件

更新 wg-easy

docker stop wg-easy
docker rm wg-easy
docker pull weejewel/wg-easy

连接到 wireguard

windows 使用客户端导入配置就能连接了