docker-transparent-proxy

KO | EN

gitlite — search

#javascript #python #react #typescript #llm #android #machine-learning #docker #java #windows #cli #mcp #ios #open-source

docker-transparent-proxy

(★ 15)

Docker透明代理，给容器分配一个公网地址。通过共享网络命名空间将正在运行的容器的网络提供给另一个工作容器。

docker-transparent-proxy 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# Docker透明代理（Docker Transparent Proxy）

实现给一个容器分配一个公网ip，并且连接到国际网络，采用了clash，warp，tun2proxy三种实现方式。

## Docker透明代理

- [Clash Core实现模式](#clash-core实现模式)
  - [Clash Core功能](#clash-core功能)
  - [Clash Core启动方法](#clash-core启动方法)
  - [Clash配置文档](#clash配置文档)
  - [Clash案例](#clash案例)

- [Warp实现模式](#warp实现模式)

- [功能](#功能)

- [如何使用？](#如何使用)

- [启动模式](#启动模式)
    - [Zero Turst模式](#zero-turst模式)
      - [Zero-Turst模式启动日志](#zero-turst模式启动日志)
    - [Warp Plus模式](#zarp-plus模式)
      - [Warp-Plus模式启动日志](#warp-plus模式启动日志)
    - [Free 模式](#free-模式)

- [tun2proxy实现模式](#tun2proxy实现模式)

- [tun2proxy的局限性](#tun2proxy的局限性)
  - [tun2proxy使用方法](#tun2proxy使用方法)

- [声明](#声明)
- [致谢](#致谢)
- [协议](#致谢)

## Clash Core实现模式

更新了新版meta内核，安全性有保障。

### Clash Core功能

通过订阅机场的连接或者使用自己搭建的节点进行流量透明代理。

### Clash Core启动方法

编写 `config.yaml` 并添加节点，原有配置不要修改。

### Clash配置文档

[虚空终端 Docs](https://wiki.metacubex.one/config/)

### Clash案例

config.yaml实例

```yaml
mode: rule
mixed-port: 7897
socks-port: 7898
port: 7899
allow-lan: false
log-level: info
ipv6: false
secret: ''
external-controller: 0.0.0.0:9097
bind-address: '*'
dns:
  enable: true
  ipv6: false
  default-nameserver:
  - 223.5.5.5
  - 119.29.29.29
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  use-hosts: true
  nameserver:
  - https://doh.pub/dns-query
  - https://dns.alidns.com/dns-query
  fallback:
  - https://doh.dns.sb/dns-query
  - https://dns.cloudflare.com/dns-query
  - https://dns.twnic.tw/dns-query
  - tls://8.8.4.4:853
  fallback-filter:
    geoip: true
    ipcidr:
    - 240.0.0.0/4
    - 0.0.0.0/32
  fake-ip-filter:
  - dns.msftncsi.com
  - www.msftncsi.com
  - www.msftconnecttest.com
tun:
  stack: gvisor
  device: Meta
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
  - any:53
  strict-route: true
  mtu: 9000
  enable: true
proxies:

```

启动

```bash
cd tproxy-clash
docker compose up -d
```

## Warp实现模式

这个代码实现通过warp网络给一个容器分配一个公网ip，并且连接到国际网络。

透明代理项目源码地址 [Warp Tproxy For Docker](https://github.com/Paper-Dragon/warp-tproxy-for-docker) 。

Docker Hub地址 [jockerdragon/warp-tproxy](https://hub.docker.com/r/jockerdragon/warp-tproxy)。

免费密钥获取： [geekery.cn](https://www.geekery.cn/free-service/cloudflare-warp.html)。

适用于 `free` 或 `warp+` 和 `Zero Trust` 网络，因为不可明说的原因，大陆用户建议使用 `Zero Trust` 。

### 功能

它可以让单个Docker容器内部具有透明代理，且拥有一个与本机公网ip不同的公网ip。

#### 如何使用？

根据启动模式在 `docker-compose.yaml` 文件里设置变量。

启动命令

```bash
docker compose up -d
```

测试

```bash
docker exec -it warp-transparent-proxy-warp-tproxy-1 bash
apt update && apt install curl -y
curl ifconfig.icu
curl cip.cc
```

### 启动模式

详细介绍看 [Warp Tproxy For Docker](https://github.com/Paper-Dragon/warp-tproxy-for-docker/blob/container-tproxy/README.zh_CN.md)

#### Zero Turst模式

设置环境变量

```bash
# 使用zero trust方式
- WARP_ORG_ID=paperdragxx
- WARP_AUTH_CLIENT_ID=c4d31ea084c2940e17b714de890xxxxx.access
- WARP_AUTH_CLIENT_SECRET=7120f34bd52ce19a90534ca804cdaeaa72bb03e9c5da10ee0279fdc7bcdxxxxx
- WARP_UNIQUE_CLIENT_ID=aa7b5738-ff99-11ee-b4c1-72e2181b199b  # 可选
```

##### Zero-Turst模式启动日志

```text
[+] Starting dbus...
[+] warp's TOS already accepted!
[+] Starting warp-svc...
[!] warp-svc in debug mode
/entrypoint.sh: line 85: docker: command not found
[!]  show warp svc log
nohup: appending output to 'nohup.out'
[!] wait for warp-svc to start in debug mode
[+] wait warp-svc show status   ...
Status update: Connecting
[+] Set warp license to Y9U8f53G-0C8Z9d1j-C37hg8c9 ... Success
[+] New registration generated ... Error: Old registration is still around. Try running: "warp-cli registration delete"
[+] Set warp mode to warp ... Success
[+] Turn ON warp ... Success
[+] Waiting for warp to connect...
[+] warp connected!
[+] All services started!
---
warp-svc config: /var/lib/cloudflare-warp/conf.json
---
[+] warp status: Status update: Connected

[+] You can check it with warp local tproxy in container:
    E.g.:
      curl https://cloudflare.com/cdn-cgi/trace (inside container)
```

#### Warp Plus模式

必须在宿主机内安装wireguard  `apt update && apt install wireguard -y`

```bash
# 使用key方式
- WARP_LICENSE=Y9U8f53G-0C8Z9d1j-C37hg8c9
```

##### Warp-Plus模式启动日志

```text
 *  正在执行任务: docker compose --file '/root/docker-transparent-proxy/tproxy-warp/docker-compose.yaml' --project-name 'warp-transparent-proxy' logs --follow --tail '1000'

WARN[0000] /root/docker-transparent-proxy/tproxy-warp/docker-compose.yaml: `version` is obsolete 
warp-tproxy-1  | [+] Starting dbus...
warp-tproxy-1  | [+] Bypassing warp's TOS ...
warp-tproxy-1  | [+] Starting warp-svc...
warp-tproxy-1  | [+] Waiting for warp to connect...
warp-tproxy-1  | Status update: Unable to connect. Reason: Registration Missing
warp-tproxy-1  | [+] New registration generated ... Success
warp-tproxy-1  | [+] Set warp mode to warp ... Success
warp-tproxy-1  | [+] Turn ON warp ... Success
warp-tproxy-1  | [+] Waiting for warp to connect...
[+] warp connected!
warp-tproxy-1  | [+] All services started!
warp-tproxy-1  | ---
warp-tproxy-1  | warp-svc config: /var/lib/cloudflare-warp/conf.json
warp-tproxy-1  | ---
warp-tproxy-1  | [+] warp status: Status update: Connected
warp-tproxy-1  | 
warp-tproxy-1  | [+] You can check it with warp local tproxy in container:
warp-tproxy-1  |     E.g.:
warp-tproxy-1  |       curl https://cloudflare.com/cdn-cgi/trace (inside container)

```

### Free 模式

在大陆地区极低概率连接成功，不建议使用。

## tun2proxy实现模式

#### tun2proxy的局限性

仅支持socks或者http代理

[tun2proxy/tun2proxy](https://github.com/tun2proxy/tun2proxy)

### tun2proxy使用方法

#### compose方式

```bash
cd tproxy-tun2proxy
# edit compose file filled proxy protocol
docker compose up -d
```

#### 命令行方式

```bash
docker run -d \
 -v /dev/net/tun:/dev/net/tun \
 --sysctl net.ipv6.conf.default.disable_ipv6=0 \
 --cap-add NET_ADMIN \
 --name tun2proxy \
 ghcr.io/tun2proxy/tun2proxy:latest --dns virtual --proxy proto://[username[:password]@]host:port
# proto is one of socks4, socks5, http. For example: socks5://myname:password@127.0.0.1:1080

```

通过共享网络命名空间将正在运行的容器的网络提供给另一个工作容器（类似于 Kubernetes sidecar）：

```bash
docker run -it \
 --network "container:tun2proxy" \
 ubuntu:latest
```

这样，工作容器就可以访问 tun2proxy 容器的网络了。

## 声明

本项目仅供学习，非法使用必追究法律责任，下载后请于24小时内删除。

自行下载所造成任何后果与作者无关!!

## 致谢

- [Warp Tproxy For Docker](https://github.com/Paper-Dragon/warp-tproxy-for-docker/blob/container-tproxy/README.zh_CN.md)
- [Cloudflare](cloudflare.com)
- [MetaCubeX](https://wiki.metacubex.one/config/)
- [Docker](https://hub.docker.com)
- Github
- GFW 🤣
  - [防火长城GFW](https://wikipredia.net/zh/Great_Firewall_of_China#Campaigns_and_crackdowns)
  - [金盾工程](https://wikipredia.net/zh/Golden_Shield_Project)

## 协议

MIT

docker-transparent-proxy

docker-transparent-proxy 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

docker-transparent-proxy

docker-transparent-proxy 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README