{
  "kind": "compose",
  "metadata": {
    "name": "WireGuard",
    "description": "Verbind deze machine met een ander netwerk via WireGuard, of draai er zelf een VPN-server mee. Zet je eigen wg0.conf in de configuratiemap voor de clientrol; vul de servervelden in om profielen te laten aanmaken.",
    "tags": [
      "vpn",
      "wireguard",
      "tunnel",
      "netwerk",
      "op afstand"
    ],
    "icon": {
      "provider": "selfhst",
      "id": "wireguard"
    },
    "version": {
      "name": "latest"
    },
    "categories": [
      "netwerk",
      "beveiliging"
    ],
    "architectures": [
      "amd64",
      "arm64"
    ],
    "architecture_note": "De kernelmodule komt van de host. Op een Raspberry Pi met een recente 64-bits kernel zit WireGuard er standaard in; op oudere kernels moet je hem zelf installeren."
  },
  "variables": [
    {
      "title": "Algemeen",
      "items": [
        {
          "name": "service_name",
          "type": "str",
          "title": "Servicenaam",
          "default": "wireguard",
          "required": true
        },
        {
          "name": "port",
          "type": "int",
          "title": "WireGuard-poort (UDP)",
          "default": 51820,
          "required": true,
          "description": "Alleen nodig als deze machine de server is. Als client verbind je naar buiten en hoeft er niets open."
        },
        {
          "name": "appdata_dir",
          "type": "str",
          "title": "Appdata-map",
          "default": "/opt/serverup/appdata",
          "required": true,
          "description": "Hierin komt de map wg_confs; zet daar je eigen wg0.conf neer om met een bestaand netwerk te verbinden."
        },
        {
          "name": "timezone",
          "type": "str",
          "title": "Tijdzone",
          "default": "Europe/Amsterdam",
          "required": true
        }
      ]
    },
    {
      "title": "Gebruiker",
      "items": [
        {
          "name": "puid",
          "type": "int",
          "title": "PUID",
          "default": 1000,
          "required": true,
          "advanced": true
        },
        {
          "name": "pgid",
          "type": "int",
          "title": "PGID",
          "default": 1000,
          "required": true,
          "advanced": true
        }
      ]
    },
    {
      "title": "Als server",
      "items": [
        {
          "name": "server_url",
          "type": "str",
          "title": "Publiek adres",
          "default": "auto",
          "required": true,
          "description": "Het adres waarop clients deze server bereiken. 'auto' laat de container zijn eigen publieke IP opzoeken.",
          "advanced": true
        },
        {
          "name": "peers",
          "type": "str",
          "title": "Clientprofielen",
          "default": "1",
          "required": true,
          "description": "Een aantal (bijvoorbeeld 3) of namen gescheiden door komma’s (laptop,telefoon). De profielen en QR-codes komen in de appdata-map.",
          "advanced": true
        },
        {
          "name": "peer_dns",
          "type": "str",
          "title": "DNS voor clients",
          "default": "auto",
          "required": true,
          "description": "Wijs dit naar je eigen DNS-server als je thuisnamen wilt kunnen opzoeken door de tunnel.",
          "advanced": true
        },
        {
          "name": "internal_subnet",
          "type": "str",
          "title": "Subnet van de tunnel",
          "default": "10.13.13.0",
          "required": true,
          "description": "Mag niet botsen met een netwerk dat je al gebruikt.",
          "advanced": true
        },
        {
          "name": "allowed_ips",
          "type": "str",
          "title": "Netwerken door de tunnel",
          "default": "0.0.0.0/0",
          "required": true,
          "description": "Wat clients via deze server bereiken. Alleen je thuisnetwerk? Zet er dan bijvoorbeeld 10.0.20.0/24 neer in plaats van al het verkeer.",
          "advanced": true
        }
      ]
    }
  ]
}