Temat: [docker] wireguard + kontener
Czy taki docker-compose jest w pełni bezpieczny dla hosta?
version: '3'
services:
wireguard:
image: lscr.io/linuxserver/wireguard:latest
container_name: wireguard
cap_add:
- NET_ADMIN
- SYS_MODULE
environment:
- PUID=1000
- PGID=100
- TZ=Europe/Warsaw
volumes:
- /share/Container/volumes/oscam/wireguard:/config
# - /lib/modules:/lib/modules
ports:
- 51821:51821/udp #wireguard
- 8888:8888 #oscam
- 12000:12000 #oscam
# sysctls:
# - net.ipv4.conf.all.src_valid_mark=1
restart: unless-stopped
oscam:
image: jejon
container_name: oscam
network_mode: service:wireguard
volumes:
- /share/Container/volumes/oscam/oscam-jejon:/usr/local/etc
#devices:
- /dev/serial/by-id/usb-FTDI_StingerUSB_38004580-if01-port0
restart: unless-stoppedRozumiem, że bez względu na to co znajdzie się w konfiguracji wg.conf nie wpuszczę nikogo do sieci hosta?