Wireguard on Duke Hsu ｜ Learn • Build • Share

Pangolin 安装和使用示范

Fri, 30 May 2025 00:00:00 +0000

Pangolin 安装和使用示范

前提条件

为了跟随视频中的操作和配置教学，以下条件是可选的。视频内容： https://www.bilibili.com/video/BV1cAJHz8EAj/

一台有独立公网IP地址的云服务器
一个域名
一台在本地局域网中运行的Linux服务器（博主的是Ubuntu 20.0.1)
一台运行Ollama / Deepseek 的Windows电脑
保持微笑

图：简单的图示

简介

Project: https://docs.fossorial.io/overview

Fossorial 系统以 Pangolin 为核心，是一个自托管的隧道反向代理，具有身份和访问管理功能，旨在通过运行在用户空间的加密 WireGuard 隧道安全地公开私有资源。想象一下自托管的 Cloudflare 隧道。 Pangolin 在底层使用 Traefik 进行实际的 HTTP 代理。Badger 插件提供了一种使用 Pangolin 验证每个请求的方法。第二个服务 Gerbil 提供了一个 WireGuard 管理服务器，Pangolin 可以使用它来创建对等体进行连接。最后，还有 Newt，这是一个 CLI 工具和 Docker 容器，它完全在用户空间通过 WireGuard 连接到 Newt 和 Gerbil，并代理您的本地资源。这意味着您无需运行特权进程或容器即可公开您的服务！

图： Fossorial system Diagram

开始

在腾讯云服务器下载 Pangolin 服务端的安装脚本

# 下载并执行
wget -O installer "https://github.com/fosrl/pangolin/releases/download/1.2.0/installer_linux_$(uname -m | sed 's/x86_64/amd64/;s/aarch64/arm64/')" &&
chmod +x ./installer

添加DNS 记录

注意：需要关闭Proxy

Wireguard安装笔记

Fri, 11 Apr 2025 00:00:00 +0000

文章目录

先决条件
WireGuard 安装（Wg-easy)
docker 常用命令

VPS安装Wireguard的先决条件
带公网IP地址的设备 / IPV6 也可以（该笔记使用的Ubuntu18.04 操作系统的VPS 作为例子）
VPS 启用SSH
VPS安装Docker

VPS Wireguard 的安装步骤

1. Docker 安装

sudo apt install docker.io docker-compose
sudo service docker start
whoami
sudo usermod -aG docker {ubuntu} //添加用户进docker组
exec su - $USER //输入密码

2. 创建Wg-easy 密码和密匙

docker run -it ghcr.io/wg-easy/wg-easy wgpw {你的密码}
PASSWORD_HASH='$2a$12$NJOIUwURc7qX4XnihBNKqOTSqKVxGJahAmwg6FUuboLvxzapBCYHK' //{你的密码}

//系统自动开始拉取镜像并返回密码密匙
//复制保存好密匙

3. 运行wg-easy docker 镜像

docker run --detach \
 --name wg-easy \
 --env LANG=en \
 --env WG_HOST={你的服务器地址} \
 --env PASSWORD_HASH='{步骤2中获取的密码密匙}' \
 --env PORT=51821 \
 --env WG_PORT=65534 \
 --volume ~/.wg-easy:/etc/wireguard \
 --publish 65534:65534/udp \ 
 --publish 51821:51821/tcp \
 --cap-add NET_ADMIN \
 --cap-add SYS_MODULE \
 --sysctl 'net.ipv4.conf.all.src_valid_mark=1' \
 --sysctl 'net.ipv4.ip_forward=1' \
 --restart unless-stopped \
 ghcr.io/wg-easy/wg-easy

 docker ps //查看容器 运行状态 以及列表
 docker stop wg-easy //停止容器
 docker start wg-easy // 启动容器
 docker rm wg-easy //删除容器

4. 登录wg-easy 添加peer

当容器运行正常之后，可以在浏览器中访问服务器地址带上端口进行访问

Wireguard on Duke Hsu ｜ Learn • Build • Share

Pangolin 安装和使用示范

Pangolin 安装和使用示范

前提条件

简介

开始

在腾讯云服务器下载 Pangolin 服务端 的安装脚本

添加DNS 记录

Wireguard安装笔记

文章目录

VPS安装Wireguard的先决条件

VPS Wireguard 的安装步骤

1. Docker 安装

2. 创建Wg-easy 密码和密匙

3. 运行wg-easy docker 镜像

4. 登录wg-easy 添加peer

在腾讯云服务器下载 Pangolin 服务端的安装脚本