Запуск zapret в контейнере docker

[mpuchko]

реально запустить zapret в контейнере docker под ubuntu 24?

1. нужен ли режим контейнера --network=host?
2. что отвечать на вопрос по iptables в скрипте установки?

я смог запустить, но выдается ошибка, yb не работает:

контейнер создавал так:

docker run -it -p 1090:1090 ubuntu:latest /bin/bash

root@54f9312eee70:/tmp# ./blockcheck.sh
* checking system
firewall type unsupported not supported in Linux

press enter to continue

root@54f9312eee70:/tmp# /opt/zapret/init.d/sysv/zapret start
Starting daemon 2: /opt/zapret/tpws/tpws --user=tpws --socks --bind-addr=127.0.0.1 --bind-iface4=eth0 --bind-wait-ifup=30 --bind-wait-ip=30 --port=987
--filter-tcp=80 --methodeol  --new
--filter-tcp=443 --split-pos=1,midsld --disorder
Starting daemon 1: /opt/zapret/tpws/tpws --user=tpws --bind-addr=127.0.0.127 --port=988
--filter-tcp=80 --methodeol  --new
--filter-tcp=443 --split-pos=1,midsld --disorder
Starting daemon 3: /opt/zapret/nfq/nfqws --user=tpws --dpi-desync-fwmark=0x40000000 --qnum=200
--filter-tcp=80 --dpi-desync=fake,multisplit --dpi-desync-split-pos=method+2 --dpi-desync-fooling=md5sig  --new
--filter-tcp=443 --dpi-desync=fake,multidisorder --dpi-desync-split-pos=1,midsld --dpi-desync-fooling=badseq,md5sig  --new
--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=6
root@54f9312eee70:/tmp# setpcap: Operation not permitted

root@54f9312eee70:/tmp# ip -c a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
14: eth0@if15: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

root@54f9312eee70:/tmp# ps faux
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
...
tpws        1952  0.0  0.0   1064   128 pts/1    Sl   22:06   0:00 /opt/zapret/tpws/tpws --user=tpws --socks --bind-addr=127.0.0.1 --bind-if
tpws        1972  0.0  0.0    400   128 pts/1    S    22:06   0:00 /opt/zapret/tpws/tpws --user=tpws --bind-addr=127.0.0.127 --port=988 --fi

[bol-van]

Докер непонятно зачем нужен. У zapret зависимостей практически нет
Судя по логу включено было все подряд на авось. И tpws, и nfqws. Так, для кучи, на всякий случай
Сочетание tpws и nfqws - продвинутая методика, без понимания как оно работает вряд ли стоит

[bol-van]

Наверно не хватает каких-то caps. Там кастрированный рут

[bol-van]

socks это одно дело, но другое дело tpws transparent и nfqws
и все что-то дурят
и сокс тоже дурит

каша получается

[bol-van]

не установлены ни nftables, ни iptables в контейнер

[spvkgn]

что значит эта ошибка: setpcap: Operation not permitted ?

--cap-add=NET_ADMIN --cap-add=NET_RAW

[bol-van]

еще CAP_SETPCAP

[8hrsk]

Приветствую! Можете ознакомится с моим реаозиторием zapret-docker-proxy

В данный момент сам планирую переводить сервис на shadowsocks. Оптимизация и носки для нормальной работы Discord.

Проект достаточно простой. Думаю, разобраться проблемой не будет. В данный момент работает под Squid, но изменить не трудно. Буду рад, если создадите pull реквест с вашим решением <3

[bol-van]

Кто-то наоборот плюется и сыпет проклятиями. Вообщем, как обычно, на вкус и цвет

[8hrsk]

Ну тут да, кому как. Но с другой стороны, никто никому ничего и не обязан. Проект открытый. Не нравится — переписывай)

А вообще хочу спросить, какой VPN лучше использовать? OpenVPN работает плохо, если вообще еще живой. WireGuard то ли блокируют, то ли нет. Есть еще Amnesia, про неё я ничего сказать не могу.

Думаю, брать в охапку WireGuard, но хочу спросить совета, если копались уже в этой теме

[bol-van]

amnezia - нормальная штука, если настроить параметры дурения протокола
Но придется собирать самому модуль ядра, что не очень удобно

[8hrsk]

Звучит как-то не очень...

[bol-van]

Собирать только на linux.
На винде и телефонах не надо

[8hrsk]

Режим host не нужен, пробросьте порт/порты сыоего проскси и все. Iptables - fw. Для начала нужно их поставить. Просто в dockerfile apt install iptables