🛡️ WireGuard VPN-Server auf der Synology mit Docker einrichten – so geht’s

🛡️ WireGuard VPN-Server auf der Synology mit Docker einrichten – Schritt für Schritt

WireGuard ist ein schlankes, sicheres und sehr schnelles VPN – ideal für mobilen Zugriff auf dein Heimnetz oder deine NAS. Anders als OpenVPN ist WireGuard aber nicht im offiziellen Synology-VPN-Paket enthalten.

Die Lösung: Du richtest den WireGuard-Server einfach über ein Docker-Projekt mit dem Container Manager von Synology ein. Hier zeige ich dir Schritt für Schritt, wie das geht – ganz ohne Verwirrung.

Für die Profis, gibt´s auch eine Alternative, als "inoffizielles" Paket aus der Synology-Community. Mit ein paar Befehlen in der ssh-Konsole kann Wiregard als nativer Dienst eingerichtet werden. Die Anleitung dazu ist hier zu lesen.

✅ Voraussetzungen

• Synology NAS mit x86-CPU und DSM 7.2 oder höher
• Das Paket Container Manager ist installiert
• Ein öffentlicher Hostname (z. B. per DynDNS)
• Portfreigabe im Router ist möglich

🔧 1. Projektverzeichnis vorbereiten

Erstelle auf deiner NAS einen neuen Ordner:

/volume1/docker/wireguard

Dort erstellst du die Datei docker-compose.yml mit folgendem Inhalt:

version: "3.8" services:
  wg-easy:
    container_name: wg-easy
    image: weejewel/wg-easy
    restart: always
    ports:
      - "51820:51820/udp"
      - "51821:51821/tcp"
    environment:
      - WG_HOST=dein.dyndns-hostname.de
      - PASSWORD=ein-sicheres-passwort
    volumes:
      - /volume1/docker/wireguard:/etc/wireguard
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    sysctls:
      - net.ipv4.ip_forward=1
      - net.ipv4.conf.all.src_valid_mark=1 

🚀 2. Projekt im Container Manager erstellen

1. Öffne Container Manager > Projekte
2. Klicke auf „Projekt erstellen“
3. Gib dem Projekt einen Namen, z. B. wireguard
4. Wähle den Pfad zum Projektverzeichnis (/volume1/docker/wireguard)
5. Starte das Projekt

DSM lädt das Image automatisch und startet den Container.

🌐 3. Portfreigabe im Router einrichten

Leite im Router mindestens den folgenden Port an deine NAS weiter:

• 51820/UDP → für WireGuard-VPN-Verbindungen
• (optional: 51821/TCP → für Weboberfläche von wg-easy)

🖥️ 4. Benutzerzugänge verwalten

Die Weboberfläche erreichst du unter:

http://dein.dyndns-hostname.de:51821 

Hier kannst du:

• Neue Clients anlegen
• QR-Codes erzeugen
• Konfigurationsdateien exportieren

📱 5. Endgeräte verbinden

Installiere die WireGuard-App (iOS, Android, Windows, macOS). Download
Verbinde dich per QR-Code oder importierter .conf-Datei mit deiner Synology.

🎉 Fertig – dein VPN läuft!

Ab sofort kannst du von unterwegs sicher auf dein Heimnetzwerk zugreifen – stabil, verschlüsselt und schneller als mit vielen klassischen VPNs.

🛈 Hinweis zur Verwechslung mit dem VPN Server Paket

Quote

Wichtig: WireGuard ist nicht Teil des offiziellen Synology-Pakets „VPN Server“. Diese Anleitung basiert vollständig auf einem Docker-Container (wg-easy) über den Container Manager. Bitte nicht beide Methoden vermischen.

⚠️ Alternative Installation als nativer Dienst

Die Installation per ssh als "inoffizielles" Synology-Paket findest du hier

💬 Nochmals im Detail ansehen Schritt für Schritt

💬 Fragen oder Ergänzungen?

Wenn du beim Einrichten Unterstützung brauchst oder eigene Erfahrungen mit WireGuard auf der NAS gemacht hast, teile sie gern hier im Thread! Ich helfe dir gerne weiter.