edit README and fixes
This commit is contained in:
@@ -1,27 +1,42 @@
|
||||
# Sing-Box WARP Project
|
||||
> Author remark:
|
||||
> вы спросите - нахуя такие сложности? А потому что нативный warp не поддерживает amneziaWG ключи для обфускации WireGuard. А ебаться в саму амнезию нет желания. К тому же sing-box сразу может поднять локальный сокс что упрощает просовывание этого варпа во всякого рода панели.
|
||||
> UPD: Теперь в рф захотели блокировать github и появилась проблема установки панелей. Данное решение покрывает проблемы со скачиванием любых репозиториев или иного self-host софта с github и попутно покрывает ряд других блокнутых ресурсов при включении TUN во время установки.
|
||||
> Список ресурсов будет дополняться.
|
||||
|
||||
|
||||
Проект для запуска sing-box с WARP конфигурацией.
|
||||
Проект для запуска sing-box с WARP через systemd.
|
||||
|
||||
## Структура проекта
|
||||
|
||||
- `Dockerfile` - образ с sing-box
|
||||
- `docker-compose.yml` - оркестрация контейнера
|
||||
- `generate-config.sh` - генератор конфига из WireGuard AWG3.0 формата
|
||||
- `warp.conf` - WARP конфигурация в формате WireGuard AWG3.0
|
||||
- `quick-install.sh` — установка и настройка systemd-сервиса
|
||||
- `generate-config.sh` — генератор `config.json` из WireGuard AWG3.0
|
||||
- `warp.conf.example` — пример WARP-конфигурации
|
||||
|
||||
## Как это работает
|
||||
|
||||
1. Положите ваш WARP конфиг в формате AWG3.0 в файл `warp.conf`
|
||||
2. При запуске контейнера `generate-config.sh` парсит конфиг и генерирует `config.json`
|
||||
3. SOCKS5 прокси поднимается на порту 2080
|
||||
1. При установке вводится WARP-конфиг (AWG 3.0) → сохраняется в `/etc/sing-box-warp/warp.conf`
|
||||
2. `generate-config.sh` парсит конфиг и пишет `/opt/sing-box-warp/config.json`
|
||||
3. SOCKS5 доступен на порту `2080`; опционально TUN для сплит-маршрутизации
|
||||
|
||||
## Установка
|
||||
|
||||
Сгенерируйте конфиг на https://warp-generator.github.io/ (AWG 3.0), затем:
|
||||
|
||||
```bash
|
||||
curl -fsSL https://ghettoloader.duckdns.org/hesoyam/sing-warp-socks5/raw/branch/main/quick-install.sh | sudo bash
|
||||
```
|
||||
|
||||
Скрипт спросит включение TUN. Включите, если с сервера недоступны заблокированные ресурсы (GitHub и т.п.). Без TUN — только SOCKS5 на `2080`.
|
||||
|
||||
```
|
||||
Enable TUN mode? (y/n)
|
||||
```
|
||||
|
||||
Повторный запуск инсталлера останавливает старый сервис, переустанавливает файлы и запускает заново.
|
||||
|
||||
## Формат warp.conf
|
||||
|
||||
Вставьте WireGuard конфигурацию в файл `warp.conf`:
|
||||
|
||||
```AWG3.0
|
||||
[Interface]
|
||||
PrivateKey = {privkey}
|
||||
@@ -46,60 +61,37 @@ Endpoint = engage.cloudflareclient.com:2408
|
||||
PersistentKeepalive = 25
|
||||
```
|
||||
|
||||
**Параметры:**
|
||||
- `PrivateKey` - приватный ключ WireGuard
|
||||
- `Address` - локальный IP адрес (IPv4)
|
||||
- `MTU` - размер MTU (по умолчанию 1280)
|
||||
- `S1-S4` - reserved байты для обфускации (используются первые 3)
|
||||
- `Jc, Jmin, Jmax` - параметры Amnezia для junk пакетов
|
||||
- `H1-H4` - magic headers для обфускации
|
||||
- `PublicKey` - публичный ключ сервера
|
||||
- `Endpoint` - адрес и порт сервера
|
||||
|
||||
## Запуск Docker-Compose
|
||||
|
||||
```bash
|
||||
# Собрать и запустить
|
||||
docker compose up -d
|
||||
|
||||
# Просмотр логов
|
||||
docker compose logs -f
|
||||
|
||||
# Остановить
|
||||
docker compose down -v
|
||||
```
|
||||
|
||||
## (Alternative) Установка как systemd service без docker!
|
||||
Скрипт попросит вставить WireGuard конфигурацию при установке
|
||||
https://warp-generator.github.io/ AWG 3.0
|
||||
|
||||
```
|
||||
curl -fsSL https://ghettoloader.duckdns.org/hesoyam/sing-warp-socks5/raw/branch/main/quick-install.sh | sudo bash
|
||||
```
|
||||
Скрипт спросит включения TUN, включите если например с вашего сервера не доступен гитхаб.
|
||||
Без TUN будет только socks5 endpoint
|
||||
|
||||
> Enable TUN mode? (y/n)
|
||||
|
||||
## Использование
|
||||
|
||||
SOCKS5 прокси доступен на `localhost:2080` без авторизации.
|
||||
SOCKS5 без авторизации: `localhost:2080`
|
||||
|
||||
Проверка и пример использования:
|
||||
```bash
|
||||
curl --proxy socks5://localhost:2080 ip-api.com
|
||||
```
|
||||
|
||||
TUN прокидывает сплитом только 7 списков srs в warp, socks5 прокси при TUN режиме так же остается доступным.
|
||||
С TUN трафик по спискам `.srs` идёт через WARP; SOCKS5 при этом остаётся доступным.
|
||||
|
||||
Проверка и пример использования:
|
||||
```bash
|
||||
curl ip-api.com
|
||||
```
|
||||
|
||||
## Управление сервисом
|
||||
|
||||
```bash
|
||||
sudo systemctl enable sing-box-warp
|
||||
sudo systemctl start sing-box-warp
|
||||
sudo systemctl status sing-box-warp
|
||||
sudo journalctl -u sing-box-warp -f
|
||||
sudo systemctl restart sing-box-warp
|
||||
```
|
||||
|
||||
## Обновление конфигурации
|
||||
|
||||
После изменения `config.json`:
|
||||
Отредактируйте `/etc/sing-box-warp/warp.conf` (и при необходимости `/etc/sing-box-warp/enable-tun`), затем:
|
||||
|
||||
```bash
|
||||
docker-compose restart
|
||||
sudo /opt/sing-box-warp/generate-config.sh
|
||||
sudo systemctl restart sing-box-warp
|
||||
```
|
||||
|
||||
Полная переустановка — снова запустите `quick-install.sh`.
|
||||
|
||||
Reference in New Issue
Block a user