http://mikrotik.moscow Новое в теме флаг run в контейнере форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 02:11:18 -0400 флаг run в контейнере RouterOS в форуме RouterOS.
Думаю, я разгадал эту головоломку. Контейнеры https://github.com/heiher/hev-socks5-tunnel и https://github.com/xjasonlyu/tun2socks у меня, по крайней мере, не запустились "из коробки". Пришлось редактировать entrypoint.sh. Вот мой entrypoint.sh для контейнера https://github.com/xjasonlyu/tun2socks:

#!/bin/sh  
ip tuntap add mode tun dev tun0  
ip addr add 198.18.0.1/15 dev tun0  
ip link set dev tun0 up  
ip route del default  
ip route add default via 198.18.0.1 dev tun0 metric 1  
ip route add default via 172.17.0.1 dev eth0 metric 10  
tun2socks -device tun0 -proxy socks5://172.17.0.2:10808 -interface eth0
29.12.2023 03:03:00, vanes32.]]> http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394973 http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394973 Fri, 29 Dec 2023 03:03:00 -0500 RouterOS флаг run в контейнере RouterOS в форуме RouterOS.
Существует несколько реализаций TUN2Socks. Самая старая — BadVPN, которой уже 15 лет и которая больше не поддерживается. Более современная и производительная, написанная на C, — https://github.com/heiher/hev-socks5-tunnel/. Для работы потребуется настроить Source Based Routing и изменить маршрутные таблицы контейнера, а также использовать nat/masq с IPTables контейнера, чтобы развернуть это как прозрачный прокси или VPN-туннель на вашем Mikrotik. Но это не самая сложная часть.

Привет! Я уже долго пытаюсь разобраться, как сделать прозрачный xray-прокси в контейнере Mikrotik, и наткнулся на твой пост. Я настроил контейнер xray-core в режиме клиента, и он создал работающий socks-прокси, но дальше не понимаю, что делать. Нужно ли создавать второй контейнер с hev-socks5-tunnel или ставить пакеты hev-socks5-tunnel прямо в контейнер с xray-core? Я пробовал с отдельным контейнером hev-socks5-tunnel, но так и не понял, как заставить их работать вместе. Поможешь, пожалуйста?
25.12.2023 09:54:00, vanes32.]]> http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394972 http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394972 Mon, 25 Dec 2023 09:54:00 -0500 RouterOS флаг run в контейнере RouterOS в форуме RouterOS.
Хотелось бы, чтобы Mikrotik также предлагал встроенную поддержку xRay [ https://github.com/XTLS/ ].
22.12.2023 06:21:00, adlar.]]> http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394971 http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394971 Fri, 22 Dec 2023 06:21:00 -0500 RouterOS флаг run в контейнере RouterOS в форуме RouterOS.
Так что вы не сможете использовать V2Raya, так как он зависит от некоторых модулей ядра Iptables, которые не загружены в ядро RouterOS (например, TProxy). Что же тогда делать?! Попробуйте подход Tun2Socks. Именно так уже сделано на клиентской стороне Android, чтобы запускать приложение в режиме полноценного системного VPN. Существует несколько реализаций TUN2Socks. Самая старая — BadVPN, которому уже 15 лет и который больше не поддерживается. Недавно появился более производительный вариант, написанный на C: https://github.com/heiher/hev-socks5-tunnel/ Вам потребуется настроить маршрутизацию на основе источника и управлять таблицей маршрутизации контейнера, а также использовать nat/masquerade с iptables контейнера, чтобы развернуть это как прозрачный прокси или VPN-туннель на вашем Mikrotik, но это не самая сложная часть. Хотелось бы, чтобы в будущем Mikrotik встроил поддержку xRay [ https://github.com/XTLS/ ].
17.02.2023 07:35:00, fakeusername2022.]]> http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394970 http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394970 Fri, 17 Feb 2023 07:35:00 -0500 RouterOS флаг run в контейнере RouterOS в форуме RouterOS.
ВЫ НЕ МОЖЕТЕ! И это ни в коем случае не связано с режимом RUN контейнера! Главная проблема в том, что в ядро RouterOS не загружен модуль Tproxy Kernel, а то, что вы пытаетесь использовать, зависит именно от Tproxy (посмотрите на исходный код здесь: https://github.com/v2rayA/v2rayA/blob/feat_v5/service/core/iptables/tproxy.go). Подробнее и с объяснениями можно ознакомиться в этом посте http://forum.mikrotik.com/t/lack-of-tproxy-module-in-routeros-kernel-and-docker-containers/164452/1. Единственное решение — это чтобы команда разработчиков Mikrotik собрала и добавила другие модули Iptables в ядро RouterOS, чтобы контейнеры могли их использовать…
15.02.2023 22:28:00, fakeusername2022.]]> http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394969 http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394969 Wed, 15 Feb 2023 22:28:00 -0500 RouterOS флаг run в контейнере RouterOS в форуме RouterOS.
Я хочу запустить https://v2raya.org/en/docs/prologue/installation/docker/ на контейнере Mikrotik. Когда я устанавливаю образ обычным способом, он работает, но прозрачный прокси контейнера не работает. Чтобы всё работало правильно, его нужно запускать с помощью команды ниже:  
# run v2raya  
docker run -d \  
 --restart=always \  
 --privileged \  
 --network=host \  
 --name v2raya \  
 -e V2RAYA_ADDRESS=0.0.0.0:2017 \  
 -v /lib/modules:/lib/modules:ro \  
 -v /etc/resolv.conf:/etc/resolv.conf \  
 -v /etc/v2raya:/etc/v2raya \  
 mzz2017/v2raya

Но я не знаю, как запустить это именно так. Кто-нибудь может помочь?
23.12.2022 08:12:00, luciferm.]]> http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394968 http://mikrotik.moscow/forum/forum57/85287-flag-run-v-konteynere/message394968 Fri, 23 Dec 2022 08:12:00 -0500 RouterOS