+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

флаг run в контейнере

флаг run в контейнере, RouterOS

luciferm

Guest

23.12.2022 08:12:00

Я хочу запустить https://v2raya.org/en/docs/prologue/installation/docker/ на контейнере Mikrotik. Когда я устанавливаю образ обычным способом, он работает, но прозрачный прокси контейнера не работает. Чтобы всё работало правильно, его нужно запускать с помощью команды ниже:
# run v2raya
docker run -d \
--restart=always \
--privileged \
--network=host \
--name v2raya \
-e V2RAYA_ADDRESS=0.0.0.0:2017 \
-v /lib/modules:/lib/modules:ro \
-v /etc/resolv.conf:/etc/resolv.conf \
-v /etc/v2raya:/etc/v2raya \
mzz2017/v2raya

Но я не знаю, как запустить это именно так. Кто-нибудь может помочь?

fakeusername2022

Guest

15.02.2023 22:28:00

ВЫ НЕ МОЖЕТЕ! И это ни в коем случае не связано с режимом RUN контейнера! Главная проблема в том, что в ядро RouterOS не загружен модуль Tproxy Kernel, а то, что вы пытаетесь использовать, зависит именно от Tproxy (посмотрите на исходный код здесь: https://github.com/v2rayA/v2rayA/blob/feat_v5/service/core/iptables/tproxy.go). Подробнее и с объяснениями можно ознакомиться в этом посте http://forum.mikrotik.com/t/lack-of-tproxy-module-in-routeros-kernel-and-docker-containers/164452/1. Единственное решение — это чтобы команда разработчиков Mikrotik собрала и добавила другие модули Iptables в ядро RouterOS, чтобы контейнеры могли их использовать…

fakeusername2022

Guest

17.02.2023 07:35:00

Так что вы не сможете использовать V2Raya, так как он зависит от некоторых модулей ядра Iptables, которые не загружены в ядро RouterOS (например, TProxy). Что же тогда делать?! Попробуйте подход Tun2Socks. Именно так уже сделано на клиентской стороне Android, чтобы запускать приложение в режиме полноценного системного VPN. Существует несколько реализаций TUN2Socks. Самая старая — BadVPN, которому уже 15 лет и который больше не поддерживается. Недавно появился более производительный вариант, написанный на C: https://github.com/heiher/hev-socks5-tunnel/ Вам потребуется настроить маршрутизацию на основе источника и управлять таблицей маршрутизации контейнера, а также использовать nat/masquerade с iptables контейнера, чтобы развернуть это как прозрачный прокси или VPN-туннель на вашем Mikrotik, но это не самая сложная часть. Хотелось бы, чтобы в будущем Mikrotik встроил поддержку xRay [ https://github.com/XTLS/ ].

adlar Guest	#4 0 22.12.2023 06:21:00 Хотелось бы, чтобы Mikrotik также предлагал встроенную поддержку xRay [ https://github.com/XTLS/ ].

vanes32

Guest

25.12.2023 09:54:00

Существует несколько реализаций TUN2Socks. Самая старая — BadVPN, которой уже 15 лет и которая больше не поддерживается. Более современная и производительная, написанная на C, — https://github.com/heiher/hev-socks5-tunnel/. Для работы потребуется настроить Source Based Routing и изменить маршрутные таблицы контейнера, а также использовать nat/masq с IPTables контейнера, чтобы развернуть это как прозрачный прокси или VPN-туннель на вашем Mikrotik. Но это не самая сложная часть.

Привет! Я уже долго пытаюсь разобраться, как сделать прозрачный xray-прокси в контейнере Mikrotik, и наткнулся на твой пост. Я настроил контейнер xray-core в режиме клиента, и он создал работающий socks-прокси, но дальше не понимаю, что делать. Нужно ли создавать второй контейнер с hev-socks5-tunnel или ставить пакеты hev-socks5-tunnel прямо в контейнер с xray-core? Я пробовал с отдельным контейнером hev-socks5-tunnel, но так и не понял, как заставить их работать вместе. Поможешь, пожалуйста?

vanes32 Guest	#6 0 29.12.2023 03:03:00 Думаю, я разгадал эту головоломку. Контейнеры https://github.com/heiher/hev-socks5-tunnel и https://github.com/xjasonlyu/tun2socks у меня, по крайней мере, не запустились "из коробки". Пришлось редактировать entrypoint.sh. Вот мой entrypoint.sh для контейнера https://github.com/xjasonlyu/tun2socks: #!/bin/sh ip tuntap add mode tun dev tun0 ip addr add 198.18.0.1/15 dev tun0 ip link set dev tun0 up ip route del default ip route add default via 198.18.0.1 dev tun0 metric 1 ip route add default via 172.17.0.1 dev eth0 metric 10 tun2socks -device tun0 -proxy socks5://172.17.0.2:10808 -interface eth0

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры