@Banip Bon avec tes explications et en cherchant un peu j'ai réussi à le faire fonctionner mais sans utiliser une entrée SRV mais avec une entrée A classique. Je me connecte en UDP à travers Traefik, le client Wireguard demande une URL et un port. Quelle est la différence entre l'utilisation d'un enregistrement SRV et un A ? J'avoue que j'ai une utilisation basique du DNS, j'ai toujours plus ou moins utilisé seulement du A, CNAME et MX.
J'ai bien vérifié, le port 51820 utilisé par Wireguard n'est pas en listening. J'ai également mis en place un OpenVPN en UDP aussi, les 2 semblent tourner sans problème en parallèle. Voici mes fichiers pour le moment (avec les 2 VPN en parallèle) :

ports:
  - 80:80
  - 443:443
  - 1194:1194/udp
  - 51820:51820/udp

entryPoints:
  web:
    address: ":80"
    http:
      redirections:
        entryPoint:
          to: websecure
          scheme: https
          permanent: true
  websecure:
    address: ":443"
  openvpn:
    address: ":1194/udp"
  wireguard:
    address: ":51820/udp"

udp:
  services:
    wireguard:
      loadBalancer:
        servers:
          - address: "wireguard:51820"

  routers:
    wireguard:
      entryPoints:
        - "wireguard"
      services: "wireguard@file"

tcp:
  services:
    openvpn_tcp:
      loadBalancer:
        servers:
          - address: "openvpn_tcp:1194"
          
  routers:
    openvpn_tcp:
      rule: "HostSNI(`*`)"
        entryPoints:
          - "websecure"
      service: "openvpn_tcp@file"
                    
udp:
  services:
    openvpn_udp:
      loadBalancer:
        servers:
          - address: "openvpn_tcp:1194"
      
  routers:
    openvpn_udp:
      entryPoints:
        - "openvpn"
      service: "openvpn_udp@file"

@Wonderfall ou quelu'un d'autre toujours, j'ai une autre question sur la sécurité si tu as la réponse pour les VPN, il est demandé d'ajouter dans le docker-compose ceci :

cap_add:
  - NET_ADMIN
  - SYS_MODULE

Apparemment c'est utilisé pour que l'app puisse accéder à certaines fonctions de la machine hôte. Tu as déjà utilisé ceci ? Niveau sécurité je suppose que ça doit pas être génial ? Il y a une solution alternative plus sécurisée ? Merci !

Merci @Wonderfall je vais regarder ça, pour le NET_ADMIN apparemment c'est obligatoire, pour le SYS_MODULE sur Wireguard c'est apparemment obligatoire aussi car il utilise le module Wireguard du kernel Linux. Après peut-être qu'il peut l'utiliser sans devoir faire un SYS_MODULE, à tester.
Et je cherche à monter un serveur VPN pour connecter un ou plusieurs PC distants ensemble, mais merci je garde au cas où le lien

Et tant que j'y suis, si vous avez des containers recommandés à mettre en place je suis preneur
A priori Watchtower est un quasi indispensable pour rester à jour (sauf à surveiller tous les jours les mises à jour), s'il y en a d'autres dans les "indispensables" (il me faudrait sûrement un monitoring aussi, au moins pour surveiller les disques, CPU et mémoire de mon hôte Docker)
Et encore merci à tout le monde et plus particulièrement à @Wonderfall !

@Wonderfall Merci pour les infos, j'ai regardé Diun aussi qui permet seulement d'avertir quand de nouvelles images sont dispo, c'est peut-être mieux d'être juste notifié plutôt que de recevoir automatiquement les images. A voir je vais regarder les 2.
Pour le monitoring c'est vraiment pour voir si mon serveur est up, si les disques ne sont pas pleins et si les ressources (CPU, RAM, réseau) ne sont pas au taquet. Je vais regarder NetData mais je pense que ça peut me suffire, pas besoin d'une usine à gaz pour rien.

Ah intéressant aussi @spider1163 merci, ça permet peut-être de mettre en place Watchtower en version notification et basculer par la suite en version mise à jour si le besoin apparaît sans reprendre toutes les configs des apps

Par contre @spider1163 tu as déjà testé cette config ? J'ai du mal à saisir le sens de cette phrase "Due to Docker API limitations the latest image will still be pulled from the registry.". Si on utilise le tag latest, l'image sera quand même téléchargée même en monit ?

@Wonderfall Du coup tu récupères les flux RSS chez chaque éditeur pour suivre les sorties des mises à jour ? Tu n'utilises rien comme Watchtower ou Diun ?
Effectivement c'est vrai que Docker a pas mal de point positif mais j'en oublie les images, et je ne suis pas prêt pour les construire moi-même, je regarderai quand mon infra Docker sera en place et opérationnelle

@Wonderfall Ok merci, et un autre sujet est-ce que tu as testé Podman ?