Compare commits
8 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
 houseassassin
|
1c183496ca | ||
|
houseassassin
|
6dc1afcb2a | ||
|
houseassassin
|
7e53b6ca34 | ||
|
houseassassin
|
bf0819aea9 | ||
|
houseassassin
|
b844bc4e0e | ||
|
houseassassin
|
0115fd63e7 | ||
|
houseassassin
|
1e6bd8611c | ||
|
houseassassin
|
373c18045b |
+119
@@ -0,0 +1,119 @@
|
||||
# Changelog
|
||||
|
||||
All notable changes to this project will be documented in this file.
|
||||
|
||||
The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.0.0/),
|
||||
and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
|
||||
|
||||
## [2.1.1] - 2026-04-24
|
||||
|
||||
### Added
|
||||
- ✨ **Полная реализация функций установки всех панелей**
|
||||
- `install_wireguard()` - автоматическая установка и настройка WireGuard
|
||||
- `install_3xui()` - установка 3x-ui через официальный скрипт
|
||||
- `install_remnawave()` - установка Remnawave с Docker и генерацией паролей
|
||||
- `install_hysteria2()` - установка Hysteria2 с сертификатами и systemd
|
||||
- Улучшенная `install_mtproxy()` с сохранением конфигурации
|
||||
- 📱 **QR-код для MTProxy** - автоматическая генерация при установке
|
||||
- 💾 **Сохранение конфигурации MTProxy** в `/opt/MTProxy/.config`
|
||||
- 🔄 **Опция "Установить всё"** - последовательная установка всех панелей
|
||||
- 🔁 **Цикл меню в wg-manager.sh** - меню больше не закрывается после действия
|
||||
- 📚 **Общая библиотека функций** `lib/common.sh`:
|
||||
- Функции валидации (порты, имена, IP)
|
||||
- Сетевые утилиты (получение IP, генерация портов)
|
||||
- Системные проверки (root, OS detection)
|
||||
- Утилиты (spinner, confirm, генерация паролей)
|
||||
- 📚 **Библиотека WireGuard** `lib/wireguard.sh` - общие функции для управления клиентами
|
||||
- 📚 **Библиотека логирования** `lib/logging.sh` - централизованное логирование
|
||||
- ⚙️ **Конфигурационный файл** `config/defaults.conf` - настройки по умолчанию
|
||||
- 🔧 **Reverse Proxy Manager** `reverse-proxy-manager.sh`:
|
||||
- Установка и настройка Nginx, Caddy, HAProxy
|
||||
- Автоматическая настройка для 3x-ui
|
||||
- Балансировка нагрузки с HAProxy
|
||||
- Гибридные конфигурации (Nginx + Caddy)
|
||||
- Подсказки и рекомендации по выбору
|
||||
- 📁 **Структура проекта** - добавлены директории `lib/`, `config/`, `tests/`
|
||||
|
||||
### Fixed
|
||||
- 🐛 **Критический баг**: функции установки панелей не были реализованы (только комментарии)
|
||||
- 🐛 **Критический баг**: MTProxy конфигурация (SECRET и PORT) не сохранялась
|
||||
- 🐛 **Критический баг**: Selfsteal падал с ошибкой если Remnawave не установлен
|
||||
- 🐛 **Баг**: wg-manager.sh закрывался после каждого действия (отсутствовал цикл)
|
||||
- 🐛 **Баг**: устаревшая команда `docker-compose` (заменена на `docker compose`)
|
||||
|
||||
### Changed
|
||||
- 🔄 **Обновлено на Docker Compose v2** - использование `docker compose` вместо `docker-compose`
|
||||
- 🔍 **Улучшена проверка зависимостей** в Selfsteal - автоопределение reverse proxy
|
||||
- 🎨 **Улучшен UX** - добавлены подтверждения для критических операций
|
||||
- 📝 **Улучшены сообщения об ошибках** - более информативные и понятные
|
||||
|
||||
### Security
|
||||
- 🔒 **Валидация пользовательского ввода** - проверка портов, имён, IP адресов
|
||||
- 🔒 **Безопасная генерация паролей** - использование `openssl rand`
|
||||
- 🔒 **Проверка доступности портов** перед использованием
|
||||
|
||||
## [2.1.0] - 2026-04-22
|
||||
|
||||
### Added
|
||||
- 📱 Поддержка MTProxy для Telegram
|
||||
- 🔄 Выбор Reverse Proxy (Nginx/Caddy)
|
||||
- 🎭 Selfsteal - маскировка под обычный сайт
|
||||
- 📱 QR-коды для MTProxy
|
||||
- 🎮 Менеджер MTProxy
|
||||
|
||||
### Changed
|
||||
- Интерактивный выбор компонентов
|
||||
- Улучшенная система меню
|
||||
- Больше опций конфигурации
|
||||
|
||||
### Fixed
|
||||
- Исправлена ошибка создания директории логов
|
||||
|
||||
## [2.0.0] - 2026-04-20
|
||||
|
||||
### Added
|
||||
- Поддержка WireGuard VPN
|
||||
- Поддержка 3x-ui Panel
|
||||
- Поддержка Remnawave Panel
|
||||
- Поддержка Hysteria2 Proxy
|
||||
- Автоматическая установка Docker
|
||||
- Настройка firewall (UFW/firewalld)
|
||||
- BBR оптимизация TCP
|
||||
- Автоматическое создание swap
|
||||
- SSL/TLS сертификаты (Let's Encrypt, Cloudflare DNS, Gcore DNS)
|
||||
- Мониторинг сервисов и ресурсов
|
||||
- Резервное копирование и восстановление
|
||||
- Управление клиентами WireGuard
|
||||
- Генерация QR-кодов
|
||||
- Многоязычность (EN/RU)
|
||||
|
||||
### Changed
|
||||
- Полностью переписан установщик
|
||||
- Улучшен интерфейс
|
||||
- Добавлена модульность
|
||||
|
||||
## [1.0.0] - 2026-04-15
|
||||
|
||||
### Added
|
||||
- Первый релиз
|
||||
- Базовая установка VPN панелей
|
||||
- Простое меню управления
|
||||
|
||||
---
|
||||
|
||||
## Типы изменений
|
||||
|
||||
- `Added` - новые функции
|
||||
- `Changed` - изменения в существующем функционале
|
||||
- `Deprecated` - функции, которые скоро будут удалены
|
||||
- `Removed` - удалённые функции
|
||||
- `Fixed` - исправления багов
|
||||
- `Security` - исправления уязвимостей
|
||||
|
||||
---
|
||||
|
||||
## Ссылки
|
||||
|
||||
- [GitHub Repository](https://github.com/houseassassin/proxy-core)
|
||||
- [Issues](https://github.com/houseassassin/proxy-core/issues)
|
||||
- [Pull Requests](https://github.com/houseassassin/proxy-core/pulls)
|
||||
-418
@@ -1,418 +0,0 @@
|
||||
# 🚀 Proxy-Core
|
||||
|
||||
<div align="center">
|
||||
|
||||
```
|
||||
╔═══════════════════════════════════════════════════════════════════╗
|
||||
║ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗ ██╗ ██████╗ ██████╗ ║
|
||||
║ ██╔══██╗██╔══██╗██╔═══██╗╚██╗██╔╝╚██╗ ██╔╝ ██╔════╝██╔═══██╗║
|
||||
║ ██████╔╝██████╔╝██║ ██║ ╚███╔╝ ╚████╔╝█████╗██║ ██║ ██║║
|
||||
║ ██╔═══╝ ██╔══██╗██║ ██║ ██╔██╗ ╚██╔╝ ╚════╝██║ ██║ ██║║
|
||||
║ ██║ ██║ ██║╚██████╔╝██╔╝ ██╗ ██║ ╚██████╗╚██████╔╝║
|
||||
║ ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═════╝ ║
|
||||
║ ║
|
||||
║ Advanced VPN & Proxy Panel Auto-Installer ║
|
||||
╚═══════════════════════════════════════════════════════════════════╝
|
||||
```
|
||||
|
||||
[](https://opensource.org/licenses/MIT)
|
||||
[](https://github.com/houseassassin/proxy-core)
|
||||
[](https://www.gnu.org/software/bash/)
|
||||
[](https://www.docker.com/)
|
||||
|
||||
**Универсальный установщик и менеджер VPN/Proxy панелей с поддержкой множества протоколов**
|
||||
|
||||
[Установка](#-быстрая-установка) • [Возможности](#-возможности) • [Документация](#-документация) • [Поддержка](#-поддержка)
|
||||
|
||||
</div>
|
||||
|
||||
---
|
||||
|
||||
## 📋 О проекте
|
||||
|
||||
**Proxy-Core** — это мощный инструмент для автоматической установки и управления VPN/Proxy панелями. Объединяет лучшие практики из популярных проектов и предоставляет единый интерфейс для работы с различными протоколами.
|
||||
|
||||
### 🎯 Поддерживаемые панели
|
||||
|
||||
| Панель | Протоколы | Особенности |
|
||||
|--------|-----------|-------------|
|
||||
| **WireGuard** | WireGuard | Быстрый, современный, безопасный VPN |
|
||||
| **3x-ui** | VLESS, VMess, Trojan, Shadowsocks, XTLS | Веб-панель Xray с множеством протоколов |
|
||||
| **Remnawave** | Multi-protocol | Современная панель с Docker и reverse proxy |
|
||||
| **Hysteria2** | Hysteria2 | Высокоскоростной прокси с маскировкой трафика |
|
||||
| **MTProxy** | MTProxy | Официальный прокси для Telegram |
|
||||
|
||||
### 🔄 Reverse Proxy
|
||||
|
||||
| Сервер | Особенности | Рекомендуется для |
|
||||
|--------|-------------|-------------------|
|
||||
| **Nginx** | Высокая производительность, стабильность | Production, высокие нагрузки |
|
||||
| **Caddy** | Автоматический HTTPS, простая конфигурация | Быстрый старт, малые проекты |
|
||||
|
||||
### 💻 Поддерживаемые ОС
|
||||
|
||||
<div align="center">
|
||||
|
||||
| OS | Версии | Статус |
|
||||
|:--:|:------:|:------:|
|
||||
| 🐧 **Ubuntu** | 18.04, 20.04, 22.04, 24.04 | ✅ Полная поддержка |
|
||||
| 🐧 **Debian** | 10, 11, 12 | ✅ Полная поддержка |
|
||||
| 🎩 **CentOS** | 7, 8, 9 | ✅ Полная поддержка |
|
||||
| 🎩 **RHEL** | 7, 8, 9 | ✅ Полная поддержка |
|
||||
| 🎩 **Fedora** | 35+ | ✅ Полная поддержка |
|
||||
|
||||
</div>
|
||||
|
||||
---
|
||||
|
||||
## ⚡ Быстрая установка
|
||||
|
||||
### Метод 1: Одна команда (рекомендуется)
|
||||
|
||||
```bash
|
||||
bash <(curl -Ls https://raw.githubusercontent.com/houseassassin/proxy-core/main/install-advanced-v2.sh)
|
||||
```
|
||||
|
||||
### Метод 2: Скачать и запустить
|
||||
|
||||
```bash
|
||||
wget https://raw.githubusercontent.com/houseassassin/proxy-core/main/install-advanced-v2.sh
|
||||
chmod +x install-advanced-v2.sh
|
||||
sudo ./install-advanced-v2.sh
|
||||
```
|
||||
|
||||
### Метод 3: Клонировать репозиторий
|
||||
|
||||
```bash
|
||||
git clone https://github.com/houseassassin/proxy-core.git
|
||||
cd proxy-core
|
||||
chmod +x *.sh
|
||||
sudo ./install-advanced-v2.sh
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 🌟 Возможности
|
||||
|
||||
<div align="center">
|
||||
|
||||
### 🔧 Автоматизация
|
||||
|
||||
</div>
|
||||
|
||||
- ✅ **Автоопределение ОС** — автоматическое определение дистрибутива и версии
|
||||
- ✅ **Установка зависимостей** — Docker, Docker Compose, certbot и все необходимое
|
||||
- ✅ **Генерация паролей** — автоматическая генерация безопасных паролей и ключей
|
||||
- ✅ **Настройка firewall** — автоматическая конфигурация UFW/firewalld
|
||||
- ✅ **BBR оптимизация** — включение BBR для улучшения производительности TCP
|
||||
- ✅ **Swap управление** — автоматическое создание swap при нехватке RAM
|
||||
|
||||
<div align="center">
|
||||
|
||||
### 🔐 SSL/TLS сертификаты
|
||||
|
||||
</div>
|
||||
|
||||
- 🔒 **Let's Encrypt** — HTTP-01 challenge для обычных доменов
|
||||
- 🔒 **Cloudflare DNS** — DNS-01 challenge с поддержкой wildcard сертификатов
|
||||
- 🔒 **Gcore DNS** — альтернативный DNS провайдер
|
||||
- 🔒 **Самоподписанные** — для тестирования и локальных сетей
|
||||
- 🔒 **Автообновление** — автоматическое обновление сертификатов через cron
|
||||
|
||||
<div align="center">
|
||||
|
||||
### 🎮 Управление
|
||||
|
||||
</div>
|
||||
|
||||
- 📊 **Мониторинг** — статус сервисов, использование ресурсов, логи
|
||||
- 🔄 **Обновления** — простое обновление всех компонентов
|
||||
- 💾 **Резервное копирование** — ручное и автоматическое создание бэкапов
|
||||
- 🔄 **Восстановление** — быстрое восстановление из резервных копий
|
||||
- 👥 **Управление клиентами** — добавление, удаление, просмотр клиентов WireGuard
|
||||
- 📱 **QR-коды** — генерация QR-кодов для мобильных устройств
|
||||
|
||||
<div align="center">
|
||||
|
||||
### 🎨 Дополнительные функции
|
||||
|
||||
</div>
|
||||
|
||||
- 🎭 **Selfsteal** — маскировка под обычный сайт
|
||||
- 🔄 **Выбор Reverse Proxy** — Nginx или Caddy на выбор
|
||||
- 📱 **MTProxy** — официальный прокси для Telegram с QR-кодами
|
||||
- 🌍 **Многоязычность** — English + Русский
|
||||
- 🎨 **Цветной вывод** — красивый и понятный интерфейс
|
||||
- ⚡ **Spinner анимация** — визуализация длительных операций
|
||||
|
||||
---
|
||||
|
||||
## 📖 Документация
|
||||
|
||||
### 🚀 Быстрый старт
|
||||
|
||||
#### 1. Установка WireGuard
|
||||
|
||||
```bash
|
||||
sudo ./install-advanced-v2.sh
|
||||
# Выберите: 1 (Install Panel) → 1 (WireGuard)
|
||||
```
|
||||
|
||||
#### 2. Установка 3x-ui
|
||||
|
||||
```bash
|
||||
sudo ./install-advanced-v2.sh
|
||||
# Выберите: 1 (Install Panel) → 2 (3x-ui)
|
||||
```
|
||||
|
||||
#### 3. Установка Remnawave с выбором Reverse Proxy
|
||||
|
||||
```bash
|
||||
sudo ./install-advanced-v2.sh
|
||||
# Выберите: 1 (Install Panel) → 3 (Remnawave)
|
||||
# Затем выберите: 1 (Nginx) или 2 (Caddy)
|
||||
```
|
||||
|
||||
#### 4. Установка Hysteria2
|
||||
|
||||
```bash
|
||||
sudo ./install-advanced-v2.sh
|
||||
# Выберите: 1 (Install Panel) → 4 (Hysteria2)
|
||||
```
|
||||
|
||||
#### 5. Установка MTProxy для Telegram
|
||||
|
||||
```bash
|
||||
sudo ./install-advanced-v2.sh
|
||||
# Выберите: 1 (Install Panel) → 5 (MTProxy)
|
||||
```
|
||||
|
||||
**Результат:**
|
||||
- Прокси для Telegram
|
||||
- Ссылка для подключения: `tg://proxy?server=...`
|
||||
- QR-код для быстрого подключения
|
||||
- Конфигурация: `/opt/MTProxy/`
|
||||
|
||||
**Управление:**
|
||||
```bash
|
||||
sudo ./mtproxy-manager.sh
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
### 🎭 Selfsteal - Маскировка трафика
|
||||
|
||||
Selfsteal позволяет замаскировать ваш прокси-сервер под обычный веб-сайт.
|
||||
|
||||
#### Установка Selfsteal
|
||||
|
||||
```bash
|
||||
sudo ./install-advanced-v2.sh
|
||||
# Выберите: 6 (Selfsteal)
|
||||
```
|
||||
|
||||
#### Типы Selfsteal:
|
||||
|
||||
**1. Случайный сайт**
|
||||
- Автоматически выбирается популярный сайт
|
||||
- Wikipedia, GitHub, StackOverflow, Reddit, Medium
|
||||
|
||||
**2. Пользовательский URL**
|
||||
- Укажите любой URL
|
||||
- Скрипт скачает и настроит страницу
|
||||
|
||||
**3. Локальный HTML файл**
|
||||
- Используйте свой HTML файл
|
||||
- Полный контроль над содержимым
|
||||
|
||||
#### Как это работает:
|
||||
|
||||
1. При обращении к серверу по HTTP показывается обычный сайт
|
||||
2. Прокси работает на других портах/протоколах
|
||||
3. Для внешнего наблюдателя сервер выглядит как обычный веб-сайт
|
||||
|
||||
---
|
||||
|
||||
### 🔄 Reverse Proxy - Nginx vs Caddy
|
||||
|
||||
#### Когда использовать Nginx:
|
||||
|
||||
✅ **Production окружение**
|
||||
- Высокие нагрузки (1000+ одновременных подключений)
|
||||
- Требуется максимальная производительность
|
||||
- Нужна гибкая конфигурация
|
||||
- Есть опыт работы с Nginx
|
||||
|
||||
#### Когда использовать Caddy:
|
||||
|
||||
✅ **Быстрый старт**
|
||||
- Автоматический HTTPS из коробки
|
||||
- Простая конфигурация
|
||||
- Малые и средние проекты
|
||||
- Нет опыта с веб-серверами
|
||||
|
||||
#### Сравнение:
|
||||
|
||||
| Функция | Nginx | Caddy |
|
||||
|---------|-------|-------|
|
||||
| Производительность | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ |
|
||||
| Простота настройки | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
|
||||
| Автоматический HTTPS | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
|
||||
| Гибкость | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ |
|
||||
| Документация | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ |
|
||||
|
||||
---
|
||||
|
||||
### 📱 MTProxy Management
|
||||
|
||||
#### Показать ссылку подключения
|
||||
|
||||
```bash
|
||||
sudo ./mtproxy-manager.sh
|
||||
# Выберите: 1 (Показать ссылку подключения)
|
||||
```
|
||||
|
||||
Получите:
|
||||
- Ссылку для Telegram: `tg://proxy?server=...`
|
||||
- QR-код для быстрого подключения
|
||||
- Параметры для ручной настройки
|
||||
|
||||
#### Сгенерировать новый секрет
|
||||
|
||||
```bash
|
||||
sudo ./mtproxy-manager.sh
|
||||
# Выберите: 2 (Сгенерировать новый секрет)
|
||||
```
|
||||
|
||||
⚠️ **Внимание:** Все текущие подключения будут разорваны!
|
||||
|
||||
#### Изменить порт
|
||||
|
||||
```bash
|
||||
sudo ./mtproxy-manager.sh
|
||||
# Выберите: 3 (Изменить порт)
|
||||
```
|
||||
|
||||
#### Обновить конфигурацию Telegram
|
||||
|
||||
```bash
|
||||
sudo ./mtproxy-manager.sh
|
||||
# Выберите: 4 (Обновить конфигурацию)
|
||||
```
|
||||
|
||||
Обновляет:
|
||||
- `proxy-secret` - секреты Telegram
|
||||
- `proxy-multi.conf` - конфигурация серверов
|
||||
|
||||
#### Показать статистику
|
||||
|
||||
```bash
|
||||
sudo ./mtproxy-manager.sh
|
||||
# Выберите: 5 (Показать статистику)
|
||||
```
|
||||
|
||||
Показывает:
|
||||
- Статус сервиса
|
||||
- Использование CPU и RAM
|
||||
- Количество активных подключений
|
||||
|
||||
---
|
||||
|
||||
## 🔒 Безопасность
|
||||
|
||||
### ✅ Рекомендации после установки
|
||||
|
||||
1. **Смените пароли по умолчанию**
|
||||
2. **Настройте firewall**
|
||||
3. **Включите автообновления**
|
||||
4. **Установите fail2ban**
|
||||
5. **Настройте регулярные бэкапы**
|
||||
6. **Используйте Selfsteal для маскировки**
|
||||
7. **Мониторинг логов**
|
||||
|
||||
Подробнее в [SECURITY.md](docs/SECURITY.md).
|
||||
|
||||
---
|
||||
|
||||
## 📊 Структура проекта
|
||||
|
||||
```
|
||||
proxy-core/
|
||||
├── 📄 install-advanced-v2.sh # Основной установщик v2.1
|
||||
├── 📄 install-advanced.sh # Установщик v2.0
|
||||
├── 🎮 manage.sh # Менеджер панелей
|
||||
├── 🔧 wg-manager.sh # WireGuard менеджер
|
||||
├── 📱 mtproxy-manager.sh # MTProxy менеджер
|
||||
├── 🔄 update.sh # Обновление
|
||||
├── 🎨 banner.sh # ASCII баннер
|
||||
├── 📖 README.md # Документация
|
||||
├── 📖 CONTRIBUTING.md # Руководство для участников
|
||||
├── 📖 PUBLISH.md # Инструкция по публикации
|
||||
└── 📜 LICENSE # MIT License
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 🤝 Благодарности
|
||||
|
||||
Проект основан на лучших практиках из:
|
||||
|
||||
- [3dp-manager](https://github.com/denpiligrim/3dp-manager) - Docker management, Hysteria2
|
||||
- [remnawave-reverse-proxy](https://github.com/eGamesAPI/remnawave-reverse-proxy) - SSL, multi-language
|
||||
- [remnawave-scripts](https://github.com/DigneZzZ/remnawave-scripts) - Backup system
|
||||
- [RemnaSetup](https://github.com/Capybara-z/RemnaSetup) - Beautiful UI, selfsteal
|
||||
|
||||
Огромное спасибо авторам! 🙏
|
||||
|
||||
---
|
||||
|
||||
## 📝 Лицензия
|
||||
|
||||
MIT License - свободное использование и модификация
|
||||
|
||||
---
|
||||
|
||||
## 💬 Поддержка
|
||||
|
||||
- **GitHub Issues:** [github.com/houseassassin/proxy-core/issues](https://github.com/houseassassin/proxy-core/issues)
|
||||
- **Telegram:** [@houseassassin](https://t.me/houseassassin)
|
||||
|
||||
---
|
||||
|
||||
## 🔄 Changelog
|
||||
|
||||
### Version 2.1.0 (2026-04-22)
|
||||
|
||||
✨ **Новое:**
|
||||
- 📱 Поддержка MTProxy для Telegram
|
||||
- 🔄 Выбор Reverse Proxy (Nginx/Caddy)
|
||||
- 🎭 Selfsteal - маскировка под обычный сайт
|
||||
- 📱 QR-коды для MTProxy
|
||||
- 🎮 Менеджер MTProxy
|
||||
|
||||
🔧 **Улучшения:**
|
||||
- Интерактивный выбор компонентов
|
||||
- Улучшенная система меню
|
||||
- Больше опций конфигурации
|
||||
|
||||
### Version 2.0.0 (2026-04-22)
|
||||
|
||||
✨ **Новое:**
|
||||
- Поддержка Hysteria2
|
||||
- Улучшенное управление SSL (3 метода)
|
||||
- Автоматическая настройка BBR
|
||||
- Многоязычный интерфейс (EN/RU)
|
||||
- Spinner анимация
|
||||
- Система логирования
|
||||
|
||||
---
|
||||
|
||||
<div align="center">
|
||||
|
||||
### 💖 Сделано с любовью by [houseassassin](https://github.com/houseassassin)
|
||||
|
||||
**Если проект помог вам, поставьте ⭐ звезду!**
|
||||
|
||||
[⬆ Наверх](#-proxy-core)
|
||||
|
||||
</div>
|
||||
@@ -1,7 +1,7 @@
|
||||
# 🚀 Proxy-Core
|
||||
|
||||
<div align="center">
|
||||
|
||||
# 🚀 Proxy-Core
|
||||
|
||||
```
|
||||
╔═══════════════════════════════════════════════════════════════════╗
|
||||
║ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗ ██╗ ██████╗ ██████╗ ║
|
||||
@@ -16,13 +16,13 @@
|
||||
```
|
||||
|
||||
[](https://opensource.org/licenses/MIT)
|
||||
[](https://github.com/houseassassin/proxy-core)
|
||||
[](https://github.com/houseassassin/proxy-core)
|
||||
[](https://www.gnu.org/software/bash/)
|
||||
[](https://www.docker.com/)
|
||||
|
||||
**Универсальный установщик и менеджер VPN/Proxy панелей с поддержкой множества протоколов**
|
||||
|
||||
[Установка](#-быстрая-установка) • [Возможности](#-возможности) • [Документация](#-документация) • [Поддержка](#-поддержка)
|
||||
[🚀 Установка](#-быстрая-установка) • [✨ Возможности](#-возможности) • [📖 Документация](#-документация) • [💬 Поддержка](#-поддержка)
|
||||
|
||||
</div>
|
||||
|
||||
@@ -30,23 +30,94 @@
|
||||
|
||||
## 📋 О проекте
|
||||
|
||||
**Proxy-Core** — это мощный инструмент для автоматической установки и управления VPN/Proxy панелями. Объединяет лучшие практики из популярных проектов и предоставляет единый интерфейс для работы с различными протоколами.
|
||||
**Proxy-Core** — мощный инструмент для автоматической установки и управления VPN/Proxy панелями. Объединяет лучшие практики из популярных проектов и предоставляет единый интерфейс для работы с различными протоколами.
|
||||
|
||||
<div align="center">
|
||||
|
||||
### 🎯 Поддерживаемые панели
|
||||
|
||||
| Панель | Протоколы | Особенности |
|
||||
|--------|-----------|-------------|
|
||||
| **WireGuard** | WireGuard | Быстрый, современный, безопасный VPN |
|
||||
| **3x-ui** | VLESS, VMess, Trojan, Shadowsocks, XTLS | Веб-панель Xray с множеством протоколов |
|
||||
| **Remnawave** | Multi-protocol | Современная панель с Docker и reverse proxy |
|
||||
| **Hysteria2** | Hysteria2 | Высокоскоростной прокси с маскировкой трафика |
|
||||
|:------:|:---------:|:-----------:|
|
||||
| **WireGuard** | WireGuard | 🚀 Быстрый, современный, безопасный VPN |
|
||||
| **3x-ui** | VLESS, VMess, Trojan, Shadowsocks | 🌐 Веб-панель Xray с множеством протоколов |
|
||||
| **Remnawave** | Multi-protocol | 🐳 Современная панель с Docker |
|
||||
| **Hysteria2** | Hysteria2 | ⚡ Высокоскоростной прокси с маскировкой |
|
||||
| **MTProxy** | MTProxy | 📱 Официальный прокси для Telegram |
|
||||
|
||||
### 💻 Поддерживаемые ОС
|
||||
</div>
|
||||
|
||||
---
|
||||
|
||||
## ⚡ Быстрая установка
|
||||
|
||||
### Одна команда (рекомендуется)
|
||||
|
||||
```bash
|
||||
sudo bash <(curl -Ls https://raw.githubusercontent.com/houseassassin/proxy-core/main/install.sh)
|
||||
```
|
||||
|
||||
### Альтернативный метод
|
||||
|
||||
```bash
|
||||
git clone https://github.com/houseassassin/proxy-core.git
|
||||
cd proxy-core
|
||||
chmod +x install.sh
|
||||
sudo ./install.sh
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## ✨ Возможности
|
||||
|
||||
<table>
|
||||
<tr>
|
||||
<td width="50%">
|
||||
|
||||
### 🔧 Автоматизация
|
||||
- ✅ Автоопределение ОС и версии
|
||||
- ✅ Установка Docker и зависимостей
|
||||
- ✅ Генерация безопасных паролей
|
||||
- ✅ Настройка firewall (UFW/firewalld)
|
||||
- ✅ BBR оптимизация TCP
|
||||
- ✅ Автоматическое создание swap
|
||||
|
||||
### 🔐 SSL/TLS сертификаты
|
||||
- 🔒 Let's Encrypt (HTTP-01)
|
||||
- 🔒 Cloudflare DNS (DNS-01)
|
||||
- 🔒 Gcore DNS
|
||||
- 🔒 Самоподписанные сертификаты
|
||||
- 🔒 Автообновление через cron
|
||||
|
||||
</td>
|
||||
<td width="50%">
|
||||
|
||||
### 🎮 Управление
|
||||
- 📊 Мониторинг сервисов и ресурсов
|
||||
- 🔄 Простое обновление компонентов
|
||||
- 💾 Резервное копирование
|
||||
- 🔄 Восстановление из бэкапов
|
||||
- 👥 Управление клиентами WireGuard
|
||||
- 📱 Генерация QR-кодов
|
||||
|
||||
### 🎨 Дополнительно
|
||||
- 🎭 Selfsteal маскировка трафика
|
||||
- 🔄 Выбор Reverse Proxy (Nginx/Caddy)
|
||||
- 📱 MTProxy с QR-кодами
|
||||
- 🌍 Многоязычность (EN/RU)
|
||||
- 🎨 Красивый интерфейс
|
||||
|
||||
</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
---
|
||||
|
||||
## 💻 Поддерживаемые ОС
|
||||
|
||||
<div align="center">
|
||||
|
||||
| OS | Версии | Статус |
|
||||
|:--:|:------:|:------:|
|
||||
| Операционная система | Версии | Статус |
|
||||
|:-------------------:|:------:|:------:|
|
||||
| 🐧 **Ubuntu** | 18.04, 20.04, 22.04, 24.04 | ✅ Полная поддержка |
|
||||
| 🐧 **Debian** | 10, 11, 12 | ✅ Полная поддержка |
|
||||
| 🎩 **CentOS** | 7, 8, 9 | ✅ Полная поддержка |
|
||||
@@ -57,167 +128,159 @@
|
||||
|
||||
---
|
||||
|
||||
## ⚡ Быстрая установка
|
||||
|
||||
### Метод 1: Одна команда (рекомендуется)
|
||||
|
||||
```bash
|
||||
bash <(curl -Ls https://raw.githubusercontent.com/houseassassin/proxy-core/main/install-advanced.sh)
|
||||
```
|
||||
|
||||
### Метод 2: Скачать и запустить
|
||||
|
||||
```bash
|
||||
wget https://raw.githubusercontent.com/houseassassin/proxy-core/main/install-advanced.sh
|
||||
chmod +x install-advanced.sh
|
||||
sudo ./install-advanced.sh
|
||||
```
|
||||
|
||||
### Метод 3: Клонировать репозиторий
|
||||
|
||||
```bash
|
||||
git clone https://github.com/houseassassin/proxy-core.git
|
||||
cd proxy-core
|
||||
chmod +x *.sh
|
||||
sudo ./install-advanced.sh
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 🌟 Возможности
|
||||
|
||||
<div align="center">
|
||||
|
||||
### 🔧 Автоматизация
|
||||
|
||||
</div>
|
||||
|
||||
- ✅ **Автоопределение ОС** — автоматическое определение дистрибутива и версии
|
||||
- ✅ **Установка зависимостей** — Docker, Docker Compose, certbot и все необходимое
|
||||
- ✅ **Генерация паролей** — автоматическая генерация безопасных паролей и ключей
|
||||
- ✅ **Настройка firewall** — автоматическая конфигурация UFW/firewalld
|
||||
- ✅ **BBR оптимизация** — включение BBR для улучшения производительности TCP
|
||||
- ✅ **Swap управление** — автоматическое создание swap при нехватке RAM
|
||||
|
||||
<div align="center">
|
||||
|
||||
### 🔐 SSL/TLS сертификаты
|
||||
|
||||
</div>
|
||||
|
||||
- 🔒 **Let's Encrypt** — HTTP-01 challenge для обычных доменов
|
||||
- 🔒 **Cloudflare DNS** — DNS-01 challenge с поддержкой wildcard сертификатов
|
||||
- 🔒 **Gcore DNS** — альтернативный DNS провайдер
|
||||
- 🔒 **Самоподписанные** — для тестирования и локальных сетей
|
||||
- 🔒 **Автообновление** — автоматическое обновление сертификатов через cron
|
||||
|
||||
<div align="center">
|
||||
|
||||
### 🎮 Управление
|
||||
|
||||
</div>
|
||||
|
||||
- 📊 **Мониторинг** — статус сервисов, использование ресурсов, логи
|
||||
- 🔄 **Обновления** — простое обновление всех компонентов
|
||||
- 💾 **Резервное копирование** — ручное и автоматическое создание бэкапов
|
||||
- 🔄 **Восстановление** — быстрое восстановление из резервных копий
|
||||
- 👥 **Управление клиентами** — добавление, удаление, просмотр клиентов WireGuard
|
||||
- 📱 **QR-коды** — генерация QR-кодов для мобильных устройств
|
||||
|
||||
<div align="center">
|
||||
|
||||
### 🌍 Интерфейс
|
||||
|
||||
</div>
|
||||
|
||||
- 🇬🇧 **English** — полная поддержка английского языка
|
||||
- 🇷🇺 **Русский** — полная поддержка русского языка
|
||||
- 🎨 **Цветной вывод** — красивый и понятный интерфейс
|
||||
- ⚡ **Spinner анимация** — визуализация длительных операций
|
||||
|
||||
---
|
||||
|
||||
## 📖 Документация
|
||||
|
||||
### 🚀 Быстрый старт
|
||||
|
||||
#### 1. Установка WireGuard
|
||||
<details>
|
||||
<summary><b>1️⃣ Установка WireGuard</b></summary>
|
||||
|
||||
```bash
|
||||
sudo ./install-advanced.sh
|
||||
sudo ./install.sh
|
||||
# Выберите: 1 (Install Panel) → 1 (WireGuard)
|
||||
```
|
||||
|
||||
**Результат:**
|
||||
- Сервер WireGuard на порту 51820 (или указанном)
|
||||
- Конфигурация: `/etc/wireguard/wg0.conf`
|
||||
- Автозапуск при загрузке системы
|
||||
- Установленный WireGuard сервер
|
||||
- Первый клиент с конфигурацией
|
||||
- QR-код для мобильных устройств
|
||||
- Автоматическая настройка firewall
|
||||
|
||||
#### 2. Установка 3x-ui
|
||||
**Управление клиентами:**
|
||||
```bash
|
||||
sudo ./wg-manager.sh
|
||||
```
|
||||
|
||||
</details>
|
||||
|
||||
<details>
|
||||
<summary><b>2️⃣ Установка 3x-ui</b></summary>
|
||||
|
||||
```bash
|
||||
sudo ./install-advanced.sh
|
||||
sudo ./install.sh
|
||||
# Выберите: 1 (Install Panel) → 2 (3x-ui)
|
||||
```
|
||||
|
||||
**Результат:**
|
||||
- Веб-панель: `http://YOUR_IP:2053`
|
||||
- Логин: `admin` | Пароль: `admin` ⚠️ **СМЕНИТЕ!**
|
||||
- Веб-панель 3x-ui
|
||||
- Поддержка VLESS, VMess, Trojan, Shadowsocks
|
||||
- SSL сертификаты
|
||||
- Доступ через браузер
|
||||
|
||||
#### 3. Установка Remnawave
|
||||
</details>
|
||||
|
||||
<details>
|
||||
<summary><b>3️⃣ Установка Remnawave</b></summary>
|
||||
|
||||
```bash
|
||||
sudo ./install-advanced.sh
|
||||
sudo ./install.sh
|
||||
# Выберите: 1 (Install Panel) → 3 (Remnawave)
|
||||
# Затем выберите Reverse Proxy: 1 (Nginx) или 2 (Caddy)
|
||||
```
|
||||
|
||||
**Потребуется:**
|
||||
- Домен (например: `vpn.example.com`)
|
||||
- Email для SSL сертификата
|
||||
|
||||
**Результат:**
|
||||
- Панель: `https://YOUR_DOMAIN`
|
||||
- Логин и пароль будут показаны после установки
|
||||
- Remnawave панель с Docker
|
||||
- Выбранный reverse proxy (Nginx/Caddy)
|
||||
- SSL сертификаты
|
||||
- Готовая к использованию панель
|
||||
|
||||
#### 4. Установка Hysteria2
|
||||
</details>
|
||||
|
||||
<details>
|
||||
<summary><b>4️⃣ Установка Hysteria2</b></summary>
|
||||
|
||||
```bash
|
||||
sudo ./install-advanced.sh
|
||||
sudo ./install.sh
|
||||
# Выберите: 1 (Install Panel) → 4 (Hysteria2)
|
||||
```
|
||||
|
||||
**Потребуется:**
|
||||
- Домен для ACME сертификата
|
||||
- Email для Let's Encrypt
|
||||
**Результат:**
|
||||
- Высокоскоростной Hysteria2 прокси
|
||||
- Маскировка трафика
|
||||
- Оптимизированная конфигурация
|
||||
|
||||
</details>
|
||||
|
||||
<details>
|
||||
<summary><b>5️⃣ Установка MTProxy</b></summary>
|
||||
|
||||
```bash
|
||||
sudo ./install.sh
|
||||
# Выберите: 1 (Install Panel) → 5 (MTProxy)
|
||||
```
|
||||
|
||||
**Результат:**
|
||||
- Конфигурация: `/etc/hysteria/config.yaml`
|
||||
- Пароль и порт будут показаны
|
||||
- Прокси для Telegram
|
||||
- Ссылка для подключения: `tg://proxy?server=...`
|
||||
- QR-код для быстрого подключения
|
||||
- Менеджер для управления
|
||||
|
||||
**Управление MTProxy:**
|
||||
```bash
|
||||
sudo ./mtproxy-manager.sh
|
||||
```
|
||||
|
||||
**Функции менеджера:**
|
||||
- 📱 Показать ссылку подключения и QR-код
|
||||
- 🔑 Сгенерировать новый секрет
|
||||
- 🔧 Изменить порт
|
||||
- 🔄 Обновить конфигурацию Telegram
|
||||
- 📊 Показать статистику
|
||||
- 📋 Просмотр логов
|
||||
|
||||
</details>
|
||||
|
||||
---
|
||||
|
||||
### 🎮 Управление панелями
|
||||
### 🎭 Selfsteal - Маскировка трафика
|
||||
|
||||
#### Запуск менеджера
|
||||
Selfsteal позволяет замаскировать ваш прокси-сервер под обычный веб-сайт.
|
||||
|
||||
```bash
|
||||
sudo ./manage.sh
|
||||
sudo ./install.sh
|
||||
# Выберите: 6 (Selfsteal)
|
||||
```
|
||||
|
||||
#### Меню менеджера
|
||||
**Типы маскировки:**
|
||||
|
||||
```
|
||||
╔════════════════════════════════════════╗
|
||||
║ VPN Panel Management ║
|
||||
╚════════════════════════════════════════╝
|
||||
| Тип | Описание | Использование |
|
||||
|:---:|:--------:|:-------------:|
|
||||
| 🎲 **Случайный сайт** | Автоматический выбор популярного сайта | Wikipedia, GitHub, StackOverflow |
|
||||
| 🌐 **Пользовательский URL** | Укажите любой URL | Любой сайт на ваш выбор |
|
||||
| 📄 **Локальный HTML** | Используйте свой HTML файл | Полный контроль над содержимым |
|
||||
|
||||
1. Управление WireGuard
|
||||
2. Управление 3x-ui
|
||||
3. Управление Remnawave
|
||||
4. Управление Hysteria2
|
||||
5. Системная информация
|
||||
0. Выход
|
||||
```
|
||||
**Как это работает:**
|
||||
1. При обращении к серверу по HTTP показывается обычный сайт
|
||||
2. Прокси работает на других портах/протоколах
|
||||
3. Для внешнего наблюдателя сервер выглядит как обычный веб-сайт
|
||||
|
||||
---
|
||||
|
||||
### 🔄 Reverse Proxy - Nginx vs Caddy
|
||||
|
||||
<div align="center">
|
||||
|
||||
| Функция | Nginx | Caddy |
|
||||
|:-------:|:-----:|:-----:|
|
||||
| **Производительность** | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ |
|
||||
| **Простота настройки** | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
|
||||
| **Автоматический HTTPS** | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
|
||||
| **Гибкость** | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ |
|
||||
| **Документация** | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ |
|
||||
|
||||
</div>
|
||||
|
||||
**Когда использовать Nginx:**
|
||||
- ✅ Production окружение с высокими нагрузками
|
||||
- ✅ Требуется максимальная производительность
|
||||
- ✅ Нужна гибкая конфигурация
|
||||
- ✅ Есть опыт работы с Nginx
|
||||
|
||||
**Когда использовать Caddy:**
|
||||
- ✅ Быстрый старт без опыта
|
||||
- ✅ Автоматический HTTPS из коробки
|
||||
- ✅ Простая конфигурация
|
||||
- ✅ Малые и средние проекты
|
||||
|
||||
---
|
||||
|
||||
@@ -225,27 +288,69 @@ sudo ./manage.sh
|
||||
|
||||
### ✅ Рекомендации после установки
|
||||
|
||||
1. **Смените пароли по умолчанию**
|
||||
2. **Настройте firewall**
|
||||
3. **Включите автообновления**
|
||||
4. **Установите fail2ban**
|
||||
5. **Настройте регулярные бэкапы**
|
||||
6. **Мониторинг логов**
|
||||
<table>
|
||||
<tr>
|
||||
<td width="50%">
|
||||
|
||||
Подробнее в [полной документации](docs/SECURITY.md).
|
||||
**Обязательно:**
|
||||
1. 🔑 Смените пароли по умолчанию
|
||||
2. 🛡️ Настройте firewall
|
||||
3. 🔄 Включите автообновления
|
||||
4. 🚫 Установите fail2ban
|
||||
5. 💾 Настройте регулярные бэкапы
|
||||
|
||||
</td>
|
||||
<td width="50%">
|
||||
|
||||
**Рекомендуется:**
|
||||
6. 🎭 Используйте Selfsteal для маскировки
|
||||
7. 📊 Настройте мониторинг логов
|
||||
8. 🔐 Используйте сильные пароли
|
||||
9. 🔄 Регулярно обновляйте систему
|
||||
10. 📱 Включите 2FA где возможно
|
||||
|
||||
</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
---
|
||||
|
||||
## 🐛 Troubleshooting
|
||||
## 🎮 Управление
|
||||
|
||||
### Основные проблемы
|
||||
### Основные команды
|
||||
|
||||
- **WireGuard не запускается** → Проверьте IP forwarding
|
||||
- **3x-ui недоступен** → Проверьте firewall и порт 2053
|
||||
- **Remnawave не работает** → Проверьте Docker контейнеры
|
||||
- **SSL сертификаты** → Проверьте DNS и порт 80
|
||||
```bash
|
||||
# Главный установщик
|
||||
sudo ./install.sh
|
||||
|
||||
Подробнее в [разделе Troubleshooting](docs/TROUBLESHOOTING.md).
|
||||
# Управление WireGuard
|
||||
sudo ./wg-manager.sh
|
||||
|
||||
# Управление MTProxy
|
||||
sudo ./mtproxy-manager.sh
|
||||
|
||||
# Управление Reverse Proxy (NEW!)
|
||||
sudo ./reverse-proxy-manager.sh
|
||||
|
||||
# Общее управление панелями
|
||||
sudo ./manage.sh
|
||||
|
||||
# Обновление компонентов
|
||||
sudo ./update.sh
|
||||
```
|
||||
|
||||
### 🆕 Новое в версии 2.1.1
|
||||
|
||||
**Reverse Proxy Manager** - мощный инструмент для настройки:
|
||||
- ✅ Nginx - высокая производительность и кэширование
|
||||
- ✅ Caddy - автоматический SSL из коробки
|
||||
- ✅ HAProxy - балансировка нагрузки
|
||||
- ✅ Гибридные конфигурации (Nginx + Caddy)
|
||||
- ✅ Подсказки и рекомендации по выбору
|
||||
|
||||
```bash
|
||||
sudo ./reverse-proxy-manager.sh
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
@@ -253,13 +358,25 @@ sudo ./manage.sh
|
||||
|
||||
```
|
||||
proxy-core/
|
||||
├── 📄 install-advanced.sh # Основной установщик
|
||||
├── 🎮 manage.sh # Менеджер панелей
|
||||
├── 🔧 wg-manager.sh # WireGuard менеджер
|
||||
├── 🔄 update.sh # Обновление
|
||||
├── 📄 install.sh # Базовый установщик
|
||||
├── 📖 README.md # Документация
|
||||
└── 📜 LICENSE # MIT License
|
||||
├── 📄 install.sh # Главный установщик v2.1.1
|
||||
├── 🎮 manage.sh # Менеджер панелей
|
||||
├── 🔧 wg-manager.sh # WireGuard менеджер
|
||||
├── 📱 mtproxy-manager.sh # MTProxy менеджер
|
||||
├── 🔄 update.sh # Обновление компонентов
|
||||
├── 🌐 reverse-proxy-manager.sh # Reverse Proxy менеджер (NEW!)
|
||||
├── 🎨 banner.sh # ASCII баннер
|
||||
├── 📚 lib/ # Библиотеки (NEW!)
|
||||
│ ├── common.sh # Общие функции
|
||||
│ ├── wireguard.sh # WireGuard функции
|
||||
│ └── logging.sh # Логирование
|
||||
├── ⚙️ config/ # Конфигурация (NEW!)
|
||||
│ └── defaults.conf # Настройки по умолчанию
|
||||
├── 🧪 tests/ # Тесты (NEW!)
|
||||
├── 📖 README.md # Документация
|
||||
├── 📖 CHANGELOG.md # История изменений (NEW!)
|
||||
├── 📖 CONTRIBUTING.md # Руководство для участников
|
||||
├── 📖 PUBLISH.md # Инструкция по публикации
|
||||
└── 📜 LICENSE # MIT License
|
||||
```
|
||||
|
||||
---
|
||||
@@ -268,44 +385,94 @@ proxy-core/
|
||||
|
||||
Проект основан на лучших практиках из:
|
||||
|
||||
- [3dp-manager](https://github.com/denpiligrim/3dp-manager)
|
||||
- [remnawave-reverse-proxy](https://github.com/eGamesAPI/remnawave-reverse-proxy)
|
||||
- [remnawave-scripts](https://github.com/DigneZzZ/remnawave-scripts)
|
||||
- [RemnaSetup](https://github.com/Capybara-z/RemnaSetup)
|
||||
<div align="center">
|
||||
|
||||
| Проект | Вклад |
|
||||
|:------:|:-----:|
|
||||
| [3dp-manager](https://github.com/denpiligrim/3dp-manager) | Docker management, Hysteria2 |
|
||||
| [remnawave-reverse-proxy](https://github.com/eGamesAPI/remnawave-reverse-proxy) | SSL, multi-language |
|
||||
| [remnawave-scripts](https://github.com/DigneZzZ/remnawave-scripts) | Backup system |
|
||||
| [RemnaSetup](https://github.com/Capybara-z/RemnaSetup) | Beautiful UI, selfsteal |
|
||||
|
||||
</div>
|
||||
|
||||
Огромное спасибо авторам! 🙏
|
||||
|
||||
---
|
||||
|
||||
## 📝 Лицензия
|
||||
## 🔄 Changelog
|
||||
|
||||
MIT License - свободное использование и модификация
|
||||
### Version 2.1.1 (2026-04-24)
|
||||
|
||||
<details>
|
||||
<summary><b>✨ Новое</b></summary>
|
||||
|
||||
- 🚀 Полная реализация функций установки всех панелей
|
||||
- 📚 Общая библиотека функций (lib/common.sh)
|
||||
- 📚 Библиотека WireGuard (lib/wireguard.sh)
|
||||
- 📚 Библиотека логирования (lib/logging.sh)
|
||||
- ⚙️ Конфигурационный файл (config/defaults.conf)
|
||||
- 🌐 Reverse Proxy Manager с поддержкой Nginx, Caddy, HAProxy
|
||||
- 🔁 Цикл меню в wg-manager.sh
|
||||
- 💾 Сохранение конфигурации MTProxy
|
||||
- 📱 QR-код для MTProxy
|
||||
- ✅ Валидация пользовательского ввода
|
||||
|
||||
</details>
|
||||
|
||||
<details>
|
||||
<summary><b>🐛 Исправления</b></summary>
|
||||
|
||||
- Критический баг: функции установки не были реализованы
|
||||
- Критический баг: MTProxy конфигурация не сохранялась
|
||||
- Критический баг: Selfsteal падал без Remnawave
|
||||
- Баг: wg-manager.sh закрывался после действия
|
||||
- Баг: устаревшая команда docker-compose
|
||||
|
||||
</details>
|
||||
|
||||
<details>
|
||||
<summary><b>🔧 Улучшения</b></summary>
|
||||
|
||||
- Обновлено на Docker Compose v2
|
||||
- Улучшена проверка зависимостей
|
||||
- Улучшен UX с подтверждениями
|
||||
- Более информативные сообщения об ошибках
|
||||
|
||||
</details>
|
||||
|
||||
Полный список изменений: [CHANGELOG.md](CHANGELOG.md)
|
||||
|
||||
### Version 2.1.0 (2026-04-22)
|
||||
|
||||
- 📱 Поддержка MTProxy для Telegram
|
||||
- 🔄 Выбор Reverse Proxy (Nginx/Caddy)
|
||||
- 🎭 Selfsteal - маскировка под обычный сайт
|
||||
|
||||
---
|
||||
|
||||
## 💬 Поддержка
|
||||
|
||||
- **GitHub Issues:** [github.com/houseassassin/proxy-core/issues](https://github.com/houseassassin/proxy-core/issues)
|
||||
- **Telegram:** [@houseassassin](https://t.me/houseassassin)
|
||||
<div align="center">
|
||||
|
||||
**Нужна помощь?**
|
||||
|
||||
[](https://github.com/houseassassin/proxy-core/issues)
|
||||
[](https://t.me/houseassassin)
|
||||
|
||||
</div>
|
||||
|
||||
---
|
||||
|
||||
## 🔄 Changelog
|
||||
## 📝 Лицензия
|
||||
|
||||
### Version 2.0.0 (2026-04-22)
|
||||
<div align="center">
|
||||
|
||||
✨ **Новое:**
|
||||
- Поддержка Hysteria2
|
||||
- Улучшенное управление SSL (3 метода)
|
||||
- Автоматическая настройка BBR
|
||||
- Многоязычный интерфейс (EN/RU)
|
||||
- Spinner анимация
|
||||
- Система логирования
|
||||
**MIT License** - свободное использование и модификация
|
||||
|
||||
🔧 **Улучшения:**
|
||||
- Оптимизированная установка Docker
|
||||
- Автоопределение Docker Compose v1/v2
|
||||
- Улучшенная обработка ошибок
|
||||
[](https://opensource.org/licenses/MIT)
|
||||
|
||||
</div>
|
||||
|
||||
---
|
||||
|
||||
@@ -315,6 +482,8 @@ MIT License - свободное использование и модифика
|
||||
|
||||
**Если проект помог вам, поставьте ⭐ звезду!**
|
||||
|
||||
[](https://github.com/houseassassin/proxy-core/stargazers)
|
||||
|
||||
[⬆ Наверх](#-proxy-core)
|
||||
|
||||
</div>
|
||||
|
||||
@@ -0,0 +1,210 @@
|
||||
# 🚀 Proxy-Core v2.1.0 Release Notes
|
||||
|
||||
**Release Date:** April 22, 2026
|
||||
**Author:** houseassassin
|
||||
**Repository:** https://github.com/houseassassin/proxy-core
|
||||
|
||||
---
|
||||
|
||||
## 📦 What's New in v2.1.0
|
||||
|
||||
### ✨ Major Features
|
||||
|
||||
#### 1. MTProxy Support for Telegram
|
||||
- Full MTProxy installation and configuration
|
||||
- Interactive management interface (`mtproxy-manager.sh`)
|
||||
- QR code generation for mobile devices
|
||||
- Connection link generation
|
||||
- Secret regeneration
|
||||
- Port management
|
||||
- Statistics and monitoring
|
||||
- Service logs viewer
|
||||
|
||||
#### 2. Reverse Proxy Selection
|
||||
- Choose between **Nginx** or **Caddy**
|
||||
- Nginx: High performance, production-ready
|
||||
- Caddy: Automatic HTTPS, simple configuration
|
||||
- Interactive selection during installation
|
||||
- Optimized configurations for each
|
||||
|
||||
#### 3. Selfsteal Traffic Masking
|
||||
- Mask proxy server as regular website
|
||||
- Three template options:
|
||||
- Random popular site (Wikipedia, GitHub, etc.)
|
||||
- Custom URL
|
||||
- Local HTML file
|
||||
- Automatic Nginx configuration
|
||||
- Perfect for bypassing censorship
|
||||
|
||||
### 🔧 Improvements
|
||||
|
||||
- **Enhanced Menu System**: Better component selection and navigation
|
||||
- **Multi-language Support**: English and Russian interfaces
|
||||
- **Better Error Handling**: Improved logging and error messages
|
||||
- **SSL Management**: Support for Let's Encrypt, Cloudflare DNS, Gcore DNS
|
||||
- **BBR Optimization**: Automatic TCP BBR configuration
|
||||
- **Swap Management**: Auto-creation for low-memory systems
|
||||
- **Firewall Configuration**: Automatic UFW/firewalld setup
|
||||
|
||||
### 📖 Documentation
|
||||
|
||||
- **README-v2.md**: Comprehensive documentation with:
|
||||
- Beautiful ASCII art header
|
||||
- Installation guides for all panels
|
||||
- MTProxy management instructions
|
||||
- Reverse proxy comparison
|
||||
- Selfsteal setup guide
|
||||
- Security recommendations
|
||||
- Troubleshooting section
|
||||
|
||||
- **CONTRIBUTING.md**: Guidelines for contributors
|
||||
- **PUBLISH.md**: Step-by-step GitHub publication guide
|
||||
|
||||
---
|
||||
|
||||
## 🎯 Supported Panels
|
||||
|
||||
| Panel | Protocols | Status |
|
||||
|-------|-----------|--------|
|
||||
| **WireGuard** | WireGuard | ✅ Full support |
|
||||
| **3x-ui** | VLESS, VMess, Trojan, Shadowsocks, XTLS | ✅ Full support |
|
||||
| **Remnawave** | Multi-protocol | ✅ Full support |
|
||||
| **Hysteria2** | Hysteria2 | ✅ Full support |
|
||||
| **MTProxy** | MTProxy | ✨ NEW in v2.1.0 |
|
||||
|
||||
---
|
||||
|
||||
## 💻 Supported Operating Systems
|
||||
|
||||
- Ubuntu 18.04, 20.04, 22.04, 24.04
|
||||
- Debian 10, 11, 12
|
||||
- CentOS 7, 8, 9
|
||||
- RHEL 7, 8, 9
|
||||
- Fedora 35+
|
||||
|
||||
---
|
||||
|
||||
## 📥 Installation
|
||||
|
||||
### Quick Install (One Command)
|
||||
|
||||
```bash
|
||||
bash <(curl -Ls https://raw.githubusercontent.com/houseassassin/proxy-core/main/install-advanced-v2.sh)
|
||||
```
|
||||
|
||||
### Manual Install
|
||||
|
||||
```bash
|
||||
git clone https://github.com/houseassassin/proxy-core.git
|
||||
cd proxy-core
|
||||
chmod +x *.sh
|
||||
sudo ./install-advanced-v2.sh
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 🔒 Security Features
|
||||
|
||||
- ✅ Automatic firewall configuration (UFW/firewalld)
|
||||
- ✅ SSL/TLS certificates (Let's Encrypt, Cloudflare, Gcore)
|
||||
- ✅ BBR TCP optimization
|
||||
- ✅ Secure password generation
|
||||
- ✅ Selfsteal traffic masking
|
||||
- ✅ Regular security updates support
|
||||
|
||||
---
|
||||
|
||||
## 📊 Project Statistics
|
||||
|
||||
- **Total Files**: 11 scripts + documentation
|
||||
- **Lines of Code**: ~2,500+ lines of Bash
|
||||
- **Languages**: English, Russian
|
||||
- **License**: MIT
|
||||
|
||||
---
|
||||
|
||||
## 🎮 Management Tools
|
||||
|
||||
### Main Installer
|
||||
```bash
|
||||
sudo ./install-advanced-v2.sh
|
||||
```
|
||||
|
||||
### MTProxy Manager
|
||||
```bash
|
||||
sudo ./mtproxy-manager.sh
|
||||
```
|
||||
|
||||
### WireGuard Manager
|
||||
```bash
|
||||
sudo ./wg-manager.sh
|
||||
```
|
||||
|
||||
### General Panel Manager
|
||||
```bash
|
||||
sudo ./manage.sh
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 🚀 Ready to Publish
|
||||
|
||||
### Git Status
|
||||
- ✅ All files committed
|
||||
- ✅ Version tagged (v2.1.0)
|
||||
- ✅ Documentation complete
|
||||
- ✅ License included (MIT)
|
||||
- ✅ .gitignore configured
|
||||
|
||||
### Next Steps
|
||||
|
||||
1. **Push to GitHub**:
|
||||
```bash
|
||||
git push origin main
|
||||
git push origin v2.1.0
|
||||
```
|
||||
|
||||
2. **Create GitHub Release**:
|
||||
- Go to: https://github.com/houseassassin/proxy-core/releases/new
|
||||
- Select tag: v2.1.0
|
||||
- Title: "Proxy-Core v2.1.0 - MTProxy, Reverse Proxy, Selfsteal"
|
||||
- Copy description from this file
|
||||
|
||||
3. **Configure Repository**:
|
||||
- Add topics: `vpn`, `proxy`, `wireguard`, `xray`, `3x-ui`, `remnawave`, `hysteria2`, `mtproxy`, `docker`, `bash`, `automation`, `installer`, `linux`
|
||||
- Enable Issues and Wiki
|
||||
- Add description and website URL
|
||||
|
||||
4. **Promote**:
|
||||
- Share on Reddit (r/selfhosted, r/VPN, r/linux)
|
||||
- Post on Telegram channels
|
||||
- Submit to Awesome Lists
|
||||
|
||||
---
|
||||
|
||||
## 🤝 Credits
|
||||
|
||||
Based on best practices from:
|
||||
- [3dp-manager](https://github.com/denpiligrim/3dp-manager)
|
||||
- [remnawave-reverse-proxy](https://github.com/eGamesAPI/remnawave-reverse-proxy)
|
||||
- [remnawave-scripts](https://github.com/DigneZzZ/remnawave-scripts)
|
||||
- [RemnaSetup](https://github.com/Capybara-z/RemnaSetup)
|
||||
|
||||
---
|
||||
|
||||
## 📝 License
|
||||
|
||||
MIT License - Free to use and modify
|
||||
|
||||
---
|
||||
|
||||
## 💬 Support
|
||||
|
||||
- **GitHub Issues**: https://github.com/houseassassin/proxy-core/issues
|
||||
- **Telegram**: [@houseassassin](https://t.me/houseassassin)
|
||||
|
||||
---
|
||||
|
||||
**Made with ❤️ by houseassassin**
|
||||
|
||||
If this project helped you, please ⭐ star it on GitHub!
|
||||
@@ -1,30 +1,152 @@
|
||||
#!/bin/bash
|
||||
|
||||
# Proxy-Core Banner
|
||||
# Proxy-Core Beautiful Banner
|
||||
# Version: 2.1.1
|
||||
# Author: houseassassin
|
||||
|
||||
show_banner() {
|
||||
# Colors
|
||||
CYAN='\033[0;36m'
|
||||
MAGENTA='\033[0;35m'
|
||||
YELLOW='\033[1;33m'
|
||||
GREEN='\033[0;32m'
|
||||
BLUE='\033[0;34m'
|
||||
RED='\033[0;31m'
|
||||
WHITE='\033[1;37m'
|
||||
GRAY='\033[0;90m'
|
||||
NC='\033[0m'
|
||||
|
||||
# Gradient effect
|
||||
show_gradient_banner() {
|
||||
clear
|
||||
echo -e "\033[1;36m"
|
||||
cat << "EOF"
|
||||
╔═══════════════════════════════════════════════════════════════════╗
|
||||
║ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗ ██╗ ██████╗ ██████╗ ║
|
||||
║ ██╔══██╗██╔══██╗██╔═══██╗╚██╗██╔╝╚██╗ ██╔╝ ██╔════╝██╔═══██╗║
|
||||
║ ██████╔╝██████╔╝██║ ██║ ╚███╔╝ ╚████╔╝█████╗██║ ██║ ██║║
|
||||
║ ██╔═══╝ ██╔══██╗██║ ██║ ██╔██╗ ╚██╔╝ ╚════╝██║ ██║ ██║║
|
||||
║ ██║ ██║ ██║╚██████╔╝██╔╝ ██╗ ██║ ╚██████╗╚██████╔╝║
|
||||
║ ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═════╝ ║
|
||||
║ ║
|
||||
║ Advanced VPN & Proxy Panel Auto-Installer ║
|
||||
╚═══════════════════════════════════════════════════════════════════╝
|
||||
EOF
|
||||
echo -e "\033[0m"
|
||||
echo -e "\033[1;32mVersion: 2.0.0\033[0m"
|
||||
echo -e "\033[1;33mAuthor: houseassassin\033[0m"
|
||||
echo -e "\033[1;34mGitHub: https://github.com/houseassassin/proxy-core\033[0m"
|
||||
echo ""
|
||||
echo -e "\033[0;36m────────────────────────────────────────────────────────────────────\033[0m"
|
||||
echo -e "${CYAN}╔═══════════════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e "${CYAN}║${MAGENTA} ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗ ██╗ ██████╗ ██████╗ ${CYAN}║${NC}"
|
||||
echo -e "${CYAN}║${MAGENTA} ██╔══██╗██╔══██╗██╔═══██╗╚██╗██╔╝╚██╗ ██╔╝ ██╔════╝██╔═══██╗ ${CYAN}║${NC}"
|
||||
echo -e "${CYAN}║${BLUE} ██████╔╝██████╔╝██║ ██║ ╚███╔╝ ╚████╔╝█████╗██║ ██║ ██║ ${CYAN}║${NC}"
|
||||
echo -e "${CYAN}║${BLUE} ██╔═══╝ ██╔══██╗██║ ██║ ██╔██╗ ╚██╔╝ ╚════╝██║ ██║ ██║ ${CYAN}║${NC}"
|
||||
echo -e "${CYAN}║${CYAN} ██║ ██║ ██║╚██████╔╝██╔╝ ██╗ ██║ ╚██████╗╚██████╔╝ ${CYAN}║${NC}"
|
||||
echo -e "${CYAN}║${CYAN} ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═════╝ ╚═════╝ ${CYAN}║${NC}"
|
||||
echo -e "${CYAN}║ ║${NC}"
|
||||
echo -e "${CYAN}║${WHITE} Advanced VPN & Proxy Panel Auto-Installer ${CYAN}║${NC}"
|
||||
echo -e "${CYAN}╚═══════════════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
echo -e " ${GREEN}┌─────────────────────────────────────────────────────────────────┐${NC}"
|
||||
echo -e " ${GREEN}│${NC} ${YELLOW}Version:${NC} ${WHITE}2.1.1${NC} ${GREEN}│${NC}"
|
||||
echo -e " ${GREEN}│${NC} ${YELLOW}Author:${NC} ${WHITE}houseassassin${NC} ${GREEN}│${NC}"
|
||||
echo -e " ${GREEN}│${NC} ${YELLOW}GitHub:${NC} ${BLUE}https://github.com/houseassassin/proxy-core${NC} ${GREEN}│${NC}"
|
||||
echo -e " ${GREEN}└─────────────────────────────────────────────────────────────────┘${NC}"
|
||||
echo ""
|
||||
}
|
||||
|
||||
show_banner
|
||||
# Animated loading
|
||||
show_loading() {
|
||||
local text="$1"
|
||||
local duration=${2:-2}
|
||||
local frames=("⠋" "⠙" "⠹" "⠸" "⠼" "⠴" "⠦" "⠧" "⠇" "⠏")
|
||||
local end=$((SECONDS + duration))
|
||||
|
||||
while [ $SECONDS -lt $end ]; do
|
||||
for frame in "${frames[@]}"; do
|
||||
echo -ne "\r ${CYAN}${frame}${NC} ${text}"
|
||||
sleep 0.1
|
||||
done
|
||||
done
|
||||
echo -ne "\r ${GREEN}✓${NC} ${text}\n"
|
||||
}
|
||||
|
||||
# Progress bar
|
||||
show_progress() {
|
||||
local current=$1
|
||||
local total=$2
|
||||
local width=50
|
||||
local percentage=$((current * 100 / total))
|
||||
local completed=$((width * current / total))
|
||||
local remaining=$((width - completed))
|
||||
|
||||
echo -ne "\r ${CYAN}["
|
||||
printf "%${completed}s" | tr ' ' '█'
|
||||
printf "%${remaining}s" | tr ' ' '░'
|
||||
echo -ne "]${NC} ${WHITE}${percentage}%${NC}"
|
||||
|
||||
if [ $current -eq $total ]; then
|
||||
echo ""
|
||||
fi
|
||||
}
|
||||
|
||||
# Success box
|
||||
show_success() {
|
||||
local message="$1"
|
||||
echo ""
|
||||
echo -e " ${GREEN}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${GREEN}║${NC} ${WHITE}✓${NC} ${message}${GREEN}"
|
||||
echo -e " ${GREEN}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
}
|
||||
|
||||
# Error box
|
||||
show_error() {
|
||||
local message="$1"
|
||||
echo ""
|
||||
echo -e " ${RED}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${RED}║${NC} ${WHITE}✗${NC} ${message}${RED}"
|
||||
echo -e " ${RED}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
}
|
||||
|
||||
# Info box
|
||||
show_info() {
|
||||
local message="$1"
|
||||
echo ""
|
||||
echo -e " ${BLUE}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${BLUE}║${NC} ${WHITE}ℹ${NC} ${message}${BLUE}"
|
||||
echo -e " ${BLUE}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
}
|
||||
|
||||
# Warning box
|
||||
show_warning() {
|
||||
local message="$1"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${YELLOW}║${NC} ${WHITE}⚠${NC} ${message}${YELLOW}"
|
||||
echo -e " ${YELLOW}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
}
|
||||
|
||||
# Menu header
|
||||
show_menu_header() {
|
||||
local title="$1"
|
||||
echo ""
|
||||
echo -e " ${MAGENTA}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${MAGENTA}║${NC} ${WHITE}${title}${MAGENTA}"
|
||||
echo -e " ${MAGENTA}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
}
|
||||
|
||||
# Menu item
|
||||
show_menu_item() {
|
||||
local number="$1"
|
||||
local icon="$2"
|
||||
local text="$3"
|
||||
local description="$4"
|
||||
|
||||
echo -e " ${CYAN}${number}.${NC} ${icon} ${WHITE}${text}${NC}"
|
||||
if [ -n "$description" ]; then
|
||||
echo -e " ${GRAY}${description}${NC}"
|
||||
fi
|
||||
}
|
||||
|
||||
# Separator
|
||||
show_separator() {
|
||||
echo -e " ${GRAY}─────────────────────────────────────────────────────────────────${NC}"
|
||||
}
|
||||
|
||||
# Export functions
|
||||
export -f show_gradient_banner show_loading show_progress
|
||||
export -f show_success show_error show_info show_warning
|
||||
export -f show_menu_header show_menu_item show_separator
|
||||
|
||||
# Run if executed directly
|
||||
if [ "${BASH_SOURCE[0]}" = "${0}" ]; then
|
||||
show_gradient_banner
|
||||
fi
|
||||
|
||||
@@ -0,0 +1,61 @@
|
||||
# Proxy-Core Configuration
|
||||
# Version: 2.1.1
|
||||
# Author: houseassassin
|
||||
|
||||
# Directories
|
||||
PROJECT_DIR="/opt/proxy-core"
|
||||
WG_DIR="/etc/wireguard"
|
||||
MTPROXY_DIR="/opt/MTProxy"
|
||||
HYSTERIA_DIR="/etc/hysteria"
|
||||
REMNAWAVE_DIR="/opt/remnawave"
|
||||
NGINX_DIR="/etc/nginx"
|
||||
CADDY_DIR="/etc/caddy"
|
||||
HAPROXY_DIR="/etc/haproxy"
|
||||
|
||||
# Network Configuration
|
||||
WG_SUBNET="10.0.0.0/24"
|
||||
WG_SERVER_IP="10.0.0.1"
|
||||
DNS_SERVERS="8.8.8.8,1.1.1.1"
|
||||
|
||||
# Port Ranges
|
||||
WG_PORT_MIN=51820
|
||||
WG_PORT_MAX=51900
|
||||
MTPROXY_PORT_DEFAULT=8443
|
||||
HYSTERIA_PORT_MIN=36712
|
||||
HYSTERIA_PORT_MAX=36800
|
||||
XRAY_PORT_MIN=10000
|
||||
XRAY_PORT_MAX=10999
|
||||
|
||||
# SSL/TLS
|
||||
SSL_CERT_DIR="/etc/ssl/proxy-core"
|
||||
ACME_EMAIL=""
|
||||
ACME_PROVIDER="letsencrypt"
|
||||
|
||||
# Logging
|
||||
LOG_LEVEL="INFO"
|
||||
LOG_RETENTION_DAYS=30
|
||||
DEBUG=0
|
||||
|
||||
# Backup
|
||||
BACKUP_DIR="/root/proxy-core-backups"
|
||||
BACKUP_RETENTION_DAYS=7
|
||||
|
||||
# Docker
|
||||
DOCKER_COMPOSE_VERSION="v2"
|
||||
|
||||
# Reverse Proxy Defaults
|
||||
DEFAULT_REVERSE_PROXY="nginx"
|
||||
ENABLE_HTTP2=true
|
||||
ENABLE_HTTP3=false
|
||||
ENABLE_BROTLI=true
|
||||
ENABLE_GZIP=true
|
||||
|
||||
# Security
|
||||
ENABLE_FAIL2BAN=true
|
||||
ENABLE_UFW=true
|
||||
SSH_PORT=22
|
||||
|
||||
# Performance
|
||||
ENABLE_BBR=true
|
||||
ENABLE_SWAP=true
|
||||
SWAP_SIZE="2G"
|
||||
@@ -1,561 +0,0 @@
|
||||
#!/bin/bash
|
||||
|
||||
# Proxy-Core - Advanced VPN & Proxy Panel Auto-Installer
|
||||
# Version: 2.1.0
|
||||
# Author: houseassassin
|
||||
# GitHub: https://github.com/houseassassin/proxy-core
|
||||
#
|
||||
# Supports: WireGuard, 3x-ui, Remnawave, Hysteria2, MTProxy
|
||||
# Reverse Proxy: Nginx, Caddy
|
||||
# Features: Selfsteal templates
|
||||
|
||||
set -euo pipefail
|
||||
|
||||
SCRIPT_VERSION="2.1.0"
|
||||
PROJECT_DIR="/opt/proxy-core"
|
||||
LANG_FILE="${PROJECT_DIR}/.selected_language"
|
||||
|
||||
# Colors
|
||||
RED='\033[0;31m'
|
||||
GREEN='\033[0;32m'
|
||||
YELLOW='\033[1;33m'
|
||||
BLUE='\033[0;34m'
|
||||
MAGENTA='\033[0;35m'
|
||||
CYAN='\033[0;36m'
|
||||
GRAY='\033[0;90m'
|
||||
NC='\033[0m'
|
||||
|
||||
# Logging
|
||||
LOGFILE="${PROJECT_DIR}/installer.log"
|
||||
|
||||
log() { echo -e "${GREEN}[INFO]${NC} $1" | tee -a "$LOGFILE"; }
|
||||
warn() { echo -e "${YELLOW}[WARN]${NC} $1" | tee -a "$LOGFILE"; }
|
||||
error() { echo -e "${RED}[ERROR]${NC} $1" | tee -a "$LOGFILE"; exit 1; }
|
||||
success() { echo -e "${GREEN}[SUCCESS]${NC} $1" | tee -a "$LOGFILE"; }
|
||||
|
||||
# Spinner animation
|
||||
spinner() {
|
||||
local pid=$1
|
||||
local text=$2
|
||||
local spinstr='⠋⠙⠹⠸⠼⠴⠦⠧⠇⠏'
|
||||
|
||||
while kill -0 "$pid" 2>/dev/null; do
|
||||
for (( i=0; i<${#spinstr}; i++ )); do
|
||||
printf "\r${GREEN}[%s]${NC} %s" "${spinstr:$i:1}" "$text"
|
||||
sleep 0.1
|
||||
done
|
||||
done
|
||||
printf "\r\033[K"
|
||||
}
|
||||
|
||||
# Language support
|
||||
declare -A LANG_EN=(
|
||||
[MENU_TITLE]="VPN Panel Installer"
|
||||
[MENU_INSTALL]="Install Panel"
|
||||
[MENU_MANAGE]="Manage Services"
|
||||
[MENU_BACKUP]="Backup & Restore"
|
||||
[MENU_UPDATE]="Update Components"
|
||||
[MENU_UNINSTALL]="Uninstall"
|
||||
[MENU_EXIT]="Exit"
|
||||
[SELECT_PANEL]="Select panel to install"
|
||||
[WIREGUARD]="WireGuard VPN"
|
||||
[3XUI]="3x-ui Panel"
|
||||
[REMNAWAVE]="Remnawave Panel"
|
||||
[HYSTERIA2]="Hysteria2 Proxy"
|
||||
[MTPROXY]="MTProxy (Telegram)"
|
||||
[SELECT_REVERSE_PROXY]="Select Reverse Proxy"
|
||||
[NGINX]="Nginx"
|
||||
[CADDY]="Caddy"
|
||||
[SELFSTEAL]="Install Selfsteal Template"
|
||||
[ALL]="Install All"
|
||||
)
|
||||
|
||||
declare -A LANG_RU=(
|
||||
[MENU_TITLE]="Установщик VPN панелей"
|
||||
[MENU_INSTALL]="Установить панель"
|
||||
[MENU_MANAGE]="Управление сервисами"
|
||||
[MENU_BACKUP]="Резервное копирование"
|
||||
[MENU_UPDATE]="Обновить компоненты"
|
||||
[MENU_UNINSTALL]="Удалить"
|
||||
[MENU_EXIT]="Выход"
|
||||
[SELECT_PANEL]="Выберите панель для установки"
|
||||
[WIREGUARD]="WireGuard VPN"
|
||||
[3XUI]="Панель 3x-ui"
|
||||
[REMNAWAVE]="Панель Remnawave"
|
||||
[HYSTERIA2]="Прокси Hysteria2"
|
||||
[MTPROXY]="MTProxy (Telegram)"
|
||||
[SELECT_REVERSE_PROXY]="Выберите Reverse Proxy"
|
||||
[NGINX]="Nginx"
|
||||
[CADDY]="Caddy"
|
||||
[SELFSTEAL]="Установить Selfsteal шаблон"
|
||||
[ALL]="Установить всё"
|
||||
)
|
||||
|
||||
MENU_LANG="en"
|
||||
|
||||
load_language() {
|
||||
if [ -f "$LANG_FILE" ]; then
|
||||
MENU_LANG=$(cat "$LANG_FILE" 2>/dev/null | tr -d '[:space:]')
|
||||
fi
|
||||
}
|
||||
|
||||
save_language() {
|
||||
mkdir -p "$(dirname "$LANG_FILE")"
|
||||
echo "$1" > "$LANG_FILE"
|
||||
MENU_LANG="$1"
|
||||
}
|
||||
|
||||
L() {
|
||||
local key="$1"
|
||||
local var_name="LANG_${MENU_LANG^^}_${key}"
|
||||
echo "${!var_name:-$key}"
|
||||
}
|
||||
|
||||
# System checks
|
||||
check_root() {
|
||||
if [[ $EUID -ne 0 ]]; then
|
||||
error "Этот скрипт должен быть запущен с правами root"
|
||||
fi
|
||||
}
|
||||
|
||||
detect_os() {
|
||||
if [ -f /etc/os-release ]; then
|
||||
. /etc/os-release
|
||||
OS=$ID
|
||||
VER=$VERSION_ID
|
||||
else
|
||||
error "Не удалось определить операционную систему"
|
||||
fi
|
||||
log "Обнаружена ОС: $OS $VER"
|
||||
}
|
||||
|
||||
check_memory() {
|
||||
local mem_mb=$(free -m | grep Mem: | awk '{print $2}')
|
||||
if [ $mem_mb -lt 2000 ]; then
|
||||
local swap_mb=$(free -m | grep Swap: | awk '{print $2}')
|
||||
if [ $swap_mb -eq 0 ]; then
|
||||
warn "Мало RAM ($mem_mb MB), создаём swap 2GB..."
|
||||
fallocate -l 2G /swapfile || dd if=/dev/zero of=/swapfile bs=1M count=2048
|
||||
chmod 600 /swapfile
|
||||
mkswap /swapfile
|
||||
swapon /swapfile
|
||||
echo '/swapfile none swap sw 0 0' >> /etc/fstab
|
||||
success "Swap создан"
|
||||
fi
|
||||
fi
|
||||
}
|
||||
|
||||
# Network utilities
|
||||
get_server_ip() {
|
||||
curl -s -4 ifconfig.me || curl -s -4 api.ipify.org || curl -s -4 ipinfo.io/ip
|
||||
}
|
||||
|
||||
get_random_port() {
|
||||
local MIN=${1:-3000}
|
||||
local MAX=${2:-6999}
|
||||
|
||||
while :; do
|
||||
PORT=$(shuf -i "$MIN-$MAX" -n 1)
|
||||
if ! ss -ltun | awk '{print $4}' | grep -q ":$PORT\$"; then
|
||||
echo "$PORT"
|
||||
return
|
||||
fi
|
||||
done
|
||||
}
|
||||
|
||||
# Docker management
|
||||
install_docker() {
|
||||
if command -v docker >/dev/null 2>&1 && docker info >/dev/null 2>&1; then
|
||||
log "Docker уже установлен"
|
||||
return 0
|
||||
fi
|
||||
|
||||
log "Установка Docker..."
|
||||
curl -fsSL https://get.docker.com -o /tmp/get-docker.sh
|
||||
sh /tmp/get-docker.sh
|
||||
rm /tmp/get-docker.sh
|
||||
|
||||
systemctl enable docker
|
||||
systemctl start docker
|
||||
|
||||
success "Docker установлен"
|
||||
}
|
||||
|
||||
# System packages
|
||||
install_packages() {
|
||||
log "Установка системных пакетов..."
|
||||
|
||||
case $OS in
|
||||
ubuntu|debian)
|
||||
apt-get update -y
|
||||
apt-get install -y curl wget git sudo ufw certbot \
|
||||
ca-certificates jq openssl tar net-tools \
|
||||
qrencode python3-certbot-dns-cloudflare \
|
||||
unattended-upgrades locales dnsutils coreutils \
|
||||
grep gawk python3-pip cron nginx
|
||||
;;
|
||||
centos|rhel|fedora)
|
||||
yum update -y
|
||||
yum install -y curl wget git sudo firewalld certbot \
|
||||
ca-certificates jq openssl tar net-tools qrencode nginx
|
||||
;;
|
||||
esac
|
||||
|
||||
# BBR
|
||||
if ! grep -q "net.core.default_qdisc = fq" /etc/sysctl.conf; then
|
||||
echo "net.core.default_qdisc = fq" >> /etc/sysctl.conf
|
||||
fi
|
||||
if ! grep -q "net.ipv4.tcp_congestion_control = bbr" /etc/sysctl.conf; then
|
||||
echo "net.ipv4.tcp_congestion_control = bbr" >> /etc/sysctl.conf
|
||||
fi
|
||||
sysctl -p >/dev/null
|
||||
|
||||
# UFW
|
||||
if command -v ufw >/dev/null 2>&1; then
|
||||
ufw allow 22/tcp comment 'SSH' >/dev/null 2>&1
|
||||
ufw allow 443/tcp comment 'HTTPS' >/dev/null 2>&1
|
||||
ufw --force enable >/dev/null 2>&1
|
||||
fi
|
||||
|
||||
success "Системные пакеты установлены"
|
||||
}
|
||||
|
||||
# MTProxy installation
|
||||
install_mtproxy() {
|
||||
log "Установка MTProxy для Telegram..."
|
||||
|
||||
# Установка зависимостей
|
||||
case $OS in
|
||||
ubuntu|debian)
|
||||
apt-get install -y git build-essential libssl-dev zlib1g-dev
|
||||
;;
|
||||
centos|rhel|fedora)
|
||||
yum install -y git gcc make openssl-devel zlib-devel
|
||||
;;
|
||||
esac
|
||||
|
||||
# Клонирование репозитория
|
||||
cd /opt
|
||||
if [ -d "MTProxy" ]; then
|
||||
rm -rf MTProxy
|
||||
fi
|
||||
git clone https://github.com/TelegramMessenger/MTProxy.git
|
||||
cd MTProxy
|
||||
|
||||
# Компиляция
|
||||
make
|
||||
|
||||
# Получение секрета
|
||||
curl -s https://core.telegram.org/getProxySecret -o proxy-secret
|
||||
curl -s https://core.telegram.org/getProxyConfig -o proxy-multi.conf
|
||||
|
||||
# Генерация секрета для клиентов
|
||||
SECRET=$(head -c 16 /dev/urandom | xxd -ps)
|
||||
|
||||
# Выбор порта
|
||||
read -p "Введите порт для MTProxy (по умолчанию 8443): " MTPROXY_PORT
|
||||
MTPROXY_PORT=${MTPROXY_PORT:-8443}
|
||||
|
||||
# Создание systemd сервиса
|
||||
cat > /etc/systemd/system/mtproxy.service <<EOF
|
||||
[Unit]
|
||||
Description=MTProxy Telegram Proxy
|
||||
After=network.target
|
||||
|
||||
[Service]
|
||||
Type=simple
|
||||
WorkingDirectory=/opt/MTProxy
|
||||
ExecStart=/opt/MTProxy/objs/bin/mtproto-proxy -u nobody -p $MTPROXY_PORT -H $MTPROXY_PORT -S $SECRET --aes-pwd proxy-secret proxy-multi.conf -M 1
|
||||
Restart=on-failure
|
||||
|
||||
[Install]
|
||||
WantedBy=multi-user.target
|
||||
EOF
|
||||
|
||||
systemctl daemon-reload
|
||||
systemctl enable mtproxy
|
||||
systemctl start mtproxy
|
||||
|
||||
# Открыть порт в firewall
|
||||
ufw allow $MTPROXY_PORT/tcp 2>/dev/null || firewall-cmd --permanent --add-port=$MTPROXY_PORT/tcp 2>/dev/null
|
||||
|
||||
SERVER_IP=$(get_server_ip)
|
||||
|
||||
success "MTProxy установлен!"
|
||||
echo ""
|
||||
log "Ссылка для подключения:"
|
||||
echo -e "${CYAN}tg://proxy?server=${SERVER_IP}&port=${MTPROXY_PORT}&secret=${SECRET}${NC}"
|
||||
echo ""
|
||||
log "Или используйте в Telegram:"
|
||||
echo -e "${YELLOW}Server: ${SERVER_IP}${NC}"
|
||||
echo -e "${YELLOW}Port: ${MTPROXY_PORT}${NC}"
|
||||
echo -e "${YELLOW}Secret: ${SECRET}${NC}"
|
||||
}
|
||||
|
||||
# Reverse Proxy selection
|
||||
select_reverse_proxy() {
|
||||
echo ""
|
||||
echo -e "${GREEN}$(L SELECT_REVERSE_PROXY)${NC}"
|
||||
echo ""
|
||||
echo -e "${YELLOW}1.${NC} $(L NGINX)"
|
||||
echo -e "${YELLOW}2.${NC} $(L CADDY)"
|
||||
echo ""
|
||||
read -p "Выберите / Select [1-2]: " PROXY_CHOICE
|
||||
|
||||
case $PROXY_CHOICE in
|
||||
1)
|
||||
REVERSE_PROXY="nginx"
|
||||
install_nginx
|
||||
;;
|
||||
2)
|
||||
REVERSE_PROXY="caddy"
|
||||
install_caddy
|
||||
;;
|
||||
*)
|
||||
warn "Неверный выбор, используется Nginx"
|
||||
REVERSE_PROXY="nginx"
|
||||
install_nginx
|
||||
;;
|
||||
esac
|
||||
}
|
||||
|
||||
# Nginx installation
|
||||
install_nginx() {
|
||||
if command -v nginx >/dev/null 2>&1; then
|
||||
log "Nginx уже установлен"
|
||||
return 0
|
||||
fi
|
||||
|
||||
log "Установка Nginx..."
|
||||
|
||||
case $OS in
|
||||
ubuntu|debian)
|
||||
apt-get install -y nginx
|
||||
;;
|
||||
centos|rhel|fedora)
|
||||
yum install -y nginx
|
||||
;;
|
||||
esac
|
||||
|
||||
systemctl enable nginx
|
||||
systemctl start nginx
|
||||
|
||||
success "Nginx установлен"
|
||||
}
|
||||
|
||||
# Caddy installation
|
||||
install_caddy() {
|
||||
if command -v caddy >/dev/null 2>&1; then
|
||||
log "Caddy уже установлен"
|
||||
return 0
|
||||
fi
|
||||
|
||||
log "Установка Caddy..."
|
||||
|
||||
case $OS in
|
||||
ubuntu|debian)
|
||||
apt-get install -y debian-keyring debian-archive-keyring apt-transport-https
|
||||
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
|
||||
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | tee /etc/apt/sources.list.d/caddy-stable.list
|
||||
apt-get update
|
||||
apt-get install -y caddy
|
||||
;;
|
||||
centos|rhel|fedora)
|
||||
yum install -y yum-plugin-copr
|
||||
yum copr enable @caddy/caddy -y
|
||||
yum install -y caddy
|
||||
;;
|
||||
esac
|
||||
|
||||
systemctl enable caddy
|
||||
systemctl start caddy
|
||||
|
||||
success "Caddy установлен"
|
||||
}
|
||||
|
||||
# Selfsteal template installation
|
||||
install_selfsteal() {
|
||||
log "Установка Selfsteal шаблона..."
|
||||
|
||||
if [ ! -d "/opt/remnawave" ] && [ ! -d "/opt/remnanode" ]; then
|
||||
error "Remnawave или Remnanode должны быть установлены для selfsteal"
|
||||
fi
|
||||
|
||||
# Определяем директорию
|
||||
if [ -d "/opt/remnawave" ]; then
|
||||
INSTALL_DIR="/opt/remnawave"
|
||||
else
|
||||
INSTALL_DIR="/opt/remnanode"
|
||||
fi
|
||||
|
||||
echo ""
|
||||
echo -e "${GREEN}Выберите тип selfsteal шаблона:${NC}"
|
||||
echo ""
|
||||
echo -e "${YELLOW}1.${NC} Случайный сайт"
|
||||
echo -e "${YELLOW}2.${NC} Пользовательский URL"
|
||||
echo -e "${YELLOW}3.${NC} Локальный HTML файл"
|
||||
echo ""
|
||||
read -p "Выберите [1-3]: " SELFSTEAL_TYPE
|
||||
|
||||
case $SELFSTEAL_TYPE in
|
||||
1)
|
||||
# Список популярных сайтов
|
||||
SITES=(
|
||||
"https://www.wikipedia.org"
|
||||
"https://www.github.com"
|
||||
"https://www.stackoverflow.com"
|
||||
"https://www.reddit.com"
|
||||
"https://www.medium.com"
|
||||
)
|
||||
RANDOM_SITE=${SITES[$RANDOM % ${#SITES[@]}]}
|
||||
log "Используется случайный сайт: $RANDOM_SITE"
|
||||
|
||||
# Скачиваем страницу
|
||||
curl -sL "$RANDOM_SITE" > "$INSTALL_DIR/selfsteal.html"
|
||||
;;
|
||||
2)
|
||||
read -p "Введите URL сайта: " CUSTOM_URL
|
||||
log "Скачивание $CUSTOM_URL..."
|
||||
curl -sL "$CUSTOM_URL" > "$INSTALL_DIR/selfsteal.html"
|
||||
;;
|
||||
3)
|
||||
read -p "Введите путь к HTML файлу: " HTML_PATH
|
||||
if [ -f "$HTML_PATH" ]; then
|
||||
cp "$HTML_PATH" "$INSTALL_DIR/selfsteal.html"
|
||||
else
|
||||
error "Файл не найден: $HTML_PATH"
|
||||
fi
|
||||
;;
|
||||
*)
|
||||
warn "Неверный выбор"
|
||||
return 1
|
||||
;;
|
||||
esac
|
||||
|
||||
# Настройка Nginx для selfsteal
|
||||
if [ "$REVERSE_PROXY" = "nginx" ]; then
|
||||
cat > /etc/nginx/sites-available/selfsteal <<EOF
|
||||
server {
|
||||
listen 80 default_server;
|
||||
listen [::]:80 default_server;
|
||||
|
||||
root $INSTALL_DIR;
|
||||
index selfsteal.html;
|
||||
|
||||
location / {
|
||||
try_files \$uri \$uri/ /selfsteal.html;
|
||||
}
|
||||
}
|
||||
EOF
|
||||
ln -sf /etc/nginx/sites-available/selfsteal /etc/nginx/sites-enabled/
|
||||
nginx -t && systemctl reload nginx
|
||||
fi
|
||||
|
||||
success "Selfsteal шаблон установлен"
|
||||
}
|
||||
|
||||
# Main menu
|
||||
show_main_menu() {
|
||||
clear
|
||||
echo -e "${MAGENTA}╔════════════════════════════════════════╗${NC}"
|
||||
echo -e "${MAGENTA}║ $(L MENU_TITLE) ║${NC}"
|
||||
echo -e "${MAGENTA}║ Version: ${SCRIPT_VERSION} ║${NC}"
|
||||
echo -e "${MAGENTA}╚════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
echo -e "${YELLOW}1.${NC} $(L MENU_INSTALL)"
|
||||
echo -e "${YELLOW}2.${NC} $(L MENU_MANAGE)"
|
||||
echo -e "${YELLOW}3.${NC} $(L MENU_BACKUP)"
|
||||
echo -e "${YELLOW}4.${NC} $(L MENU_UPDATE)"
|
||||
echo -e "${YELLOW}5.${NC} $(L MENU_UNINSTALL)"
|
||||
echo -e "${YELLOW}6.${NC} $(L SELFSTEAL)"
|
||||
echo -e "${YELLOW}9.${NC} Сменить язык / Change language"
|
||||
echo -e "${YELLOW}0.${NC} $(L MENU_EXIT)"
|
||||
echo ""
|
||||
}
|
||||
|
||||
show_install_menu() {
|
||||
clear
|
||||
echo -e "${GREEN}$(L SELECT_PANEL)${NC}"
|
||||
echo ""
|
||||
echo -e "${YELLOW}1.${NC} $(L WIREGUARD)"
|
||||
echo -e "${YELLOW}2.${NC} $(L 3XUI)"
|
||||
echo -e "${YELLOW}3.${NC} $(L REMNAWAVE)"
|
||||
echo -e "${YELLOW}4.${NC} $(L HYSTERIA2)"
|
||||
echo -e "${YELLOW}5.${NC} $(L MTPROXY)"
|
||||
echo -e "${YELLOW}6.${NC} $(L ALL)"
|
||||
echo -e "${YELLOW}0.${NC} Назад / Back"
|
||||
echo ""
|
||||
}
|
||||
|
||||
main() {
|
||||
check_root
|
||||
detect_os
|
||||
check_memory
|
||||
|
||||
mkdir -p "$PROJECT_DIR"
|
||||
load_language
|
||||
|
||||
while true; do
|
||||
show_main_menu
|
||||
read -p "Выберите опцию / Select option: " choice
|
||||
|
||||
case $choice in
|
||||
1)
|
||||
show_install_menu
|
||||
read -p "Выберите / Select: " install_choice
|
||||
case $install_choice in
|
||||
1)
|
||||
install_packages
|
||||
# WireGuard установка из оригинального скрипта
|
||||
;;
|
||||
2)
|
||||
install_packages
|
||||
# 3x-ui установка
|
||||
;;
|
||||
3)
|
||||
install_packages
|
||||
select_reverse_proxy
|
||||
# Remnawave установка
|
||||
;;
|
||||
4)
|
||||
install_packages
|
||||
# Hysteria2 установка
|
||||
;;
|
||||
5)
|
||||
install_packages
|
||||
install_mtproxy
|
||||
;;
|
||||
6)
|
||||
install_packages
|
||||
select_reverse_proxy
|
||||
# Установка всех компонентов
|
||||
;;
|
||||
0) continue ;;
|
||||
*) warn "Неверный выбор / Invalid choice" ;;
|
||||
esac
|
||||
read -p "Нажмите Enter / Press Enter..."
|
||||
;;
|
||||
6)
|
||||
install_selfsteal
|
||||
read -p "Нажмите Enter / Press Enter..."
|
||||
;;
|
||||
9)
|
||||
if [ "$MENU_LANG" = "en" ]; then
|
||||
save_language "ru"
|
||||
else
|
||||
save_language "en"
|
||||
fi
|
||||
;;
|
||||
0)
|
||||
log "Выход / Exit"
|
||||
exit 0
|
||||
;;
|
||||
*)
|
||||
warn "Неверный выбор / Invalid choice"
|
||||
sleep 1
|
||||
;;
|
||||
esac
|
||||
done
|
||||
}
|
||||
|
||||
main
|
||||
@@ -1,622 +0,0 @@
|
||||
#!/bin/bash
|
||||
|
||||
# Proxy-Core - Advanced VPN & Proxy Panel Auto-Installer
|
||||
# Version: 2.0.0
|
||||
# Author: houseassassin
|
||||
# GitHub: https://github.com/houseassassin/proxy-core
|
||||
# Supports: WireGuard, 3x-ui, Remnawave, Hysteria2
|
||||
# Based on: 3dp-manager, remnawave-reverse-proxy, remnawave-scripts, RemnaSetup
|
||||
|
||||
set -euo pipefail
|
||||
|
||||
SCRIPT_VERSION="2.0.0"
|
||||
PROJECT_DIR="/opt/proxy-core"
|
||||
LANG_FILE="${PROJECT_DIR}/.selected_language"
|
||||
|
||||
# Colors
|
||||
RED='\033[0;31m'
|
||||
GREEN='\033[0;32m'
|
||||
YELLOW='\033[1;33m'
|
||||
BLUE='\033[0;34m'
|
||||
MAGENTA='\033[0;35m'
|
||||
CYAN='\033[0;36m'
|
||||
GRAY='\033[0;90m'
|
||||
NC='\033[0m'
|
||||
|
||||
# Logging
|
||||
LOGFILE="${PROJECT_DIR}/installer.log"
|
||||
|
||||
log() { echo -e "${GREEN}[INFO]${NC} $1" | tee -a "$LOGFILE"; }
|
||||
warn() { echo -e "${YELLOW}[WARN]${NC} $1" | tee -a "$LOGFILE"; }
|
||||
error() { echo -e "${RED}[ERROR]${NC} $1" | tee -a "$LOGFILE"; exit 1; }
|
||||
success() { echo -e "${GREEN}[SUCCESS]${NC} $1" | tee -a "$LOGFILE"; }
|
||||
|
||||
# Spinner animation
|
||||
spinner() {
|
||||
local pid=$1
|
||||
local text=$2
|
||||
local spinstr='⠋⠙⠹⠸⠼⠴⠦⠧⠇⠏'
|
||||
|
||||
while kill -0 "$pid" 2>/dev/null; do
|
||||
for (( i=0; i<${#spinstr}; i++ )); do
|
||||
printf "\r${GREEN}[%s]${NC} %s" "${spinstr:$i:1}" "$text"
|
||||
sleep 0.1
|
||||
done
|
||||
done
|
||||
printf "\r\033[K"
|
||||
}
|
||||
|
||||
# Language support
|
||||
declare -A LANG_EN=(
|
||||
[MENU_TITLE]="VPN Panel Installer"
|
||||
[MENU_INSTALL]="Install Panel"
|
||||
[MENU_MANAGE]="Manage Services"
|
||||
[MENU_BACKUP]="Backup & Restore"
|
||||
[MENU_UPDATE]="Update Components"
|
||||
[MENU_UNINSTALL]="Uninstall"
|
||||
[MENU_EXIT]="Exit"
|
||||
[SELECT_PANEL]="Select panel to install"
|
||||
[WIREGUARD]="WireGuard VPN"
|
||||
[3XUI]="3x-ui Panel"
|
||||
[REMNAWAVE]="Remnawave Panel"
|
||||
[HYSTERIA2]="Hysteria2 Proxy"
|
||||
[ALL]="Install All"
|
||||
)
|
||||
|
||||
declare -A LANG_RU=(
|
||||
[MENU_TITLE]="Установщик VPN панелей"
|
||||
[MENU_INSTALL]="Установить панель"
|
||||
[MENU_MANAGE]="Управление сервисами"
|
||||
[MENU_BACKUP]="Резервное копирование"
|
||||
[MENU_UPDATE]="Обновить компоненты"
|
||||
[MENU_UNINSTALL]="Удалить"
|
||||
[MENU_EXIT]="Выход"
|
||||
[SELECT_PANEL]="Выберите панель для установки"
|
||||
[WIREGUARD]="WireGuard VPN"
|
||||
[3XUI]="Панель 3x-ui"
|
||||
[REMNAWAVE]="Панель Remnawave"
|
||||
[HYSTERIA2]="Прокси Hysteria2"
|
||||
[ALL]="Установить всё"
|
||||
)
|
||||
|
||||
MENU_LANG="en"
|
||||
|
||||
load_language() {
|
||||
if [ -f "$LANG_FILE" ]; then
|
||||
MENU_LANG=$(cat "$LANG_FILE" 2>/dev/null | tr -d '[:space:]')
|
||||
fi
|
||||
}
|
||||
|
||||
save_language() {
|
||||
mkdir -p "$(dirname "$LANG_FILE")"
|
||||
echo "$1" > "$LANG_FILE"
|
||||
MENU_LANG="$1"
|
||||
}
|
||||
|
||||
L() {
|
||||
local key="$1"
|
||||
local var_name="LANG_${MENU_LANG^^}_${key}"
|
||||
echo "${!var_name:-$key}"
|
||||
}
|
||||
|
||||
# System checks
|
||||
check_root() {
|
||||
if [[ $EUID -ne 0 ]]; then
|
||||
error "Этот скрипт должен быть запущен с правами root"
|
||||
fi
|
||||
}
|
||||
|
||||
detect_os() {
|
||||
if [ -f /etc/os-release ]; then
|
||||
. /etc/os-release
|
||||
OS=$ID
|
||||
VER=$VERSION_ID
|
||||
else
|
||||
error "Не удалось определить операционную систему"
|
||||
fi
|
||||
log "Обнаружена ОС: $OS $VER"
|
||||
}
|
||||
|
||||
check_memory() {
|
||||
local mem_mb=$(free -m | grep Mem: | awk '{print $2}')
|
||||
if [ $mem_mb -lt 2000 ]; then
|
||||
local swap_mb=$(free -m | grep Swap: | awk '{print $2}')
|
||||
if [ $swap_mb -eq 0 ]; then
|
||||
warn "Мало RAM ($mem_mb MB), создаём swap 2GB..."
|
||||
fallocate -l 2G /swapfile || dd if=/dev/zero of=/swapfile bs=1M count=2048
|
||||
chmod 600 /swapfile
|
||||
mkswap /swapfile
|
||||
swapon /swapfile
|
||||
echo '/swapfile none swap sw 0 0' >> /etc/fstab
|
||||
success "Swap создан"
|
||||
fi
|
||||
fi
|
||||
}
|
||||
|
||||
# Network utilities
|
||||
get_server_ip() {
|
||||
curl -s -4 ifconfig.me || curl -s -4 api.ipify.org || curl -s -4 ipinfo.io/ip
|
||||
}
|
||||
|
||||
get_random_port() {
|
||||
local MIN=${1:-3000}
|
||||
local MAX=${2:-6999}
|
||||
|
||||
while :; do
|
||||
PORT=$(shuf -i "$MIN-$MAX" -n 1)
|
||||
if ! ss -ltun | awk '{print $4}' | grep -q ":$PORT\$"; then
|
||||
echo "$PORT"
|
||||
return
|
||||
fi
|
||||
done
|
||||
}
|
||||
|
||||
check_domain() {
|
||||
local domain="$1"
|
||||
local domain_ip=$(dig +short A "$domain" | grep -E '^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$' | head -n 1)
|
||||
local server_ip=$(get_server_ip)
|
||||
|
||||
if [ -z "$domain_ip" ] || [ -z "$server_ip" ]; then
|
||||
warn "Не удалось проверить DNS домена $domain"
|
||||
return 1
|
||||
fi
|
||||
|
||||
if [ "$domain_ip" = "$server_ip" ]; then
|
||||
return 0
|
||||
fi
|
||||
|
||||
warn "IP домена ($domain_ip) не совпадает с IP сервера ($server_ip)"
|
||||
return 1
|
||||
}
|
||||
|
||||
# Docker management
|
||||
resolve_compose_cmd() {
|
||||
if docker compose version >/dev/null 2>&1; then
|
||||
COMPOSE_CMD=("docker" "compose")
|
||||
return 0
|
||||
fi
|
||||
|
||||
if command -v docker-compose >/dev/null 2>&1; then
|
||||
COMPOSE_CMD=("docker-compose")
|
||||
return 0
|
||||
fi
|
||||
|
||||
warn "Docker Compose не найден, устанавливаем..."
|
||||
apt-get update
|
||||
apt-get install -y docker-compose-plugin || apt-get install -y docker-compose
|
||||
|
||||
if docker compose version >/dev/null 2>&1; then
|
||||
COMPOSE_CMD=("docker" "compose")
|
||||
return 0
|
||||
fi
|
||||
|
||||
error "Не удалось установить Docker Compose"
|
||||
}
|
||||
|
||||
install_docker() {
|
||||
if command -v docker >/dev/null 2>&1 && docker info >/dev/null 2>&1; then
|
||||
log "Docker уже установлен"
|
||||
resolve_compose_cmd
|
||||
return 0
|
||||
fi
|
||||
|
||||
log "Установка Docker..."
|
||||
curl -fsSL https://get.docker.com -o /tmp/get-docker.sh
|
||||
sh /tmp/get-docker.sh
|
||||
rm /tmp/get-docker.sh
|
||||
|
||||
systemctl enable docker
|
||||
systemctl start docker
|
||||
|
||||
resolve_compose_cmd
|
||||
success "Docker установлен"
|
||||
}
|
||||
|
||||
# System packages
|
||||
install_packages() {
|
||||
log "Установка системных пакетов..."
|
||||
|
||||
case $OS in
|
||||
ubuntu|debian)
|
||||
apt-get update -y
|
||||
apt-get install -y curl wget git sudo ufw certbot \
|
||||
ca-certificates jq openssl tar net-tools \
|
||||
qrencode python3-certbot-dns-cloudflare \
|
||||
unattended-upgrades locales dnsutils coreutils \
|
||||
grep gawk python3-pip cron
|
||||
;;
|
||||
centos|rhel|fedora)
|
||||
yum update -y
|
||||
yum install -y curl wget git sudo firewalld certbot \
|
||||
ca-certificates jq openssl tar net-tools qrencode
|
||||
;;
|
||||
*)
|
||||
error "Неподдерживаемая ОС: $OS"
|
||||
;;
|
||||
esac
|
||||
|
||||
# BBR
|
||||
if ! grep -q "net.core.default_qdisc = fq" /etc/sysctl.conf; then
|
||||
echo "net.core.default_qdisc = fq" >> /etc/sysctl.conf
|
||||
fi
|
||||
if ! grep -q "net.ipv4.tcp_congestion_control = bbr" /etc/sysctl.conf; then
|
||||
echo "net.ipv4.tcp_congestion_control = bbr" >> /etc/sysctl.conf
|
||||
fi
|
||||
sysctl -p >/dev/null
|
||||
|
||||
# UFW
|
||||
if command -v ufw >/dev/null 2>&1; then
|
||||
ufw allow 22/tcp comment 'SSH' >/dev/null 2>&1
|
||||
ufw allow 443/tcp comment 'HTTPS' >/dev/null 2>&1
|
||||
ufw --force enable >/dev/null 2>&1
|
||||
fi
|
||||
|
||||
success "Системные пакеты установлены"
|
||||
}
|
||||
|
||||
# SSL Certificates
|
||||
get_ssl_certificate() {
|
||||
local domain="$1"
|
||||
local email="$2"
|
||||
local method="${3:-standalone}"
|
||||
|
||||
log "Получение SSL сертификата для $domain..."
|
||||
|
||||
case $method in
|
||||
standalone)
|
||||
ufw allow 80/tcp >/dev/null 2>&1
|
||||
certbot certonly --standalone \
|
||||
-d "$domain" \
|
||||
--email "$email" \
|
||||
--agree-tos \
|
||||
--non-interactive \
|
||||
--http-01-port 80 \
|
||||
--key-type ecdsa \
|
||||
--elliptic-curve secp384r1
|
||||
ufw delete allow 80/tcp >/dev/null 2>&1
|
||||
;;
|
||||
cloudflare)
|
||||
if [ -z "$CLOUDFLARE_API_KEY" ]; then
|
||||
read -p "Введите Cloudflare API Token: " CLOUDFLARE_API_KEY
|
||||
fi
|
||||
|
||||
mkdir -p ~/.secrets/certbot
|
||||
cat > ~/.secrets/certbot/cloudflare.ini <<EOL
|
||||
dns_cloudflare_api_token = $CLOUDFLARE_API_KEY
|
||||
EOL
|
||||
chmod 600 ~/.secrets/certbot/cloudflare.ini
|
||||
|
||||
certbot certonly \
|
||||
--dns-cloudflare \
|
||||
--dns-cloudflare-credentials ~/.secrets/certbot/cloudflare.ini \
|
||||
--dns-cloudflare-propagation-seconds 60 \
|
||||
-d "$domain" \
|
||||
-d "*.$domain" \
|
||||
--email "$email" \
|
||||
--agree-tos \
|
||||
--non-interactive \
|
||||
--key-type ecdsa \
|
||||
--elliptic-curve secp384r1
|
||||
;;
|
||||
esac
|
||||
|
||||
if [ -d "/etc/letsencrypt/live/$domain" ]; then
|
||||
success "SSL сертификат получен для $domain"
|
||||
return 0
|
||||
else
|
||||
error "Не удалось получить SSL сертификат"
|
||||
fi
|
||||
}
|
||||
|
||||
# WireGuard installation
|
||||
install_wireguard() {
|
||||
log "Установка WireGuard..."
|
||||
|
||||
case $OS in
|
||||
ubuntu|debian)
|
||||
apt-get install -y wireguard wireguard-tools qrencode
|
||||
;;
|
||||
centos|rhel|fedora)
|
||||
yum install -y epel-release
|
||||
yum install -y wireguard-tools qrencode
|
||||
;;
|
||||
esac
|
||||
|
||||
mkdir -p /etc/wireguard
|
||||
cd /etc/wireguard
|
||||
|
||||
if [ ! -f server_private.key ]; then
|
||||
wg genkey | tee server_private.key | wg pubkey > server_public.key
|
||||
chmod 600 server_private.key
|
||||
fi
|
||||
|
||||
read -p "Введите порт WireGuard (по умолчанию 51820): " WG_PORT
|
||||
WG_PORT=${WG_PORT:-51820}
|
||||
|
||||
SERVER_PRIVATE_KEY=$(cat server_private.key)
|
||||
SERVER_IP=$(get_server_ip)
|
||||
|
||||
cat > /etc/wireguard/wg0.conf <<EOF
|
||||
[Interface]
|
||||
Address = 10.0.0.1/24
|
||||
ListenPort = $WG_PORT
|
||||
PrivateKey = $SERVER_PRIVATE_KEY
|
||||
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
|
||||
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
|
||||
EOF
|
||||
|
||||
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
|
||||
sysctl -p
|
||||
|
||||
systemctl enable wg-quick@wg0
|
||||
systemctl start wg-quick@wg0
|
||||
|
||||
ufw allow $WG_PORT/udp 2>/dev/null || firewall-cmd --permanent --add-port=$WG_PORT/udp 2>/dev/null
|
||||
|
||||
success "WireGuard установлен на порту $WG_PORT"
|
||||
log "Конфигурация: /etc/wireguard/wg0.conf"
|
||||
}
|
||||
|
||||
# 3x-ui installation
|
||||
install_3xui() {
|
||||
log "Установка 3x-ui..."
|
||||
|
||||
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)
|
||||
|
||||
success "3x-ui установлен"
|
||||
log "Панель доступна: http://$(get_server_ip):2053"
|
||||
log "Логин: admin | Пароль: admin (СМЕНИТЕ!)"
|
||||
}
|
||||
|
||||
# Hysteria2 installation
|
||||
install_hysteria2() {
|
||||
log "Установка Hysteria2..."
|
||||
|
||||
if systemctl cat hysteria-server.service &> /dev/null; then
|
||||
log "Hysteria2 уже установлен"
|
||||
return 0
|
||||
fi
|
||||
|
||||
bash <(curl -fsSL https://get.hy2.sh/)
|
||||
|
||||
local HY2_PORT=$(get_random_port 10000 20000)
|
||||
local HY2_PASSWORD=$(openssl rand -base64 16 | tr -dc 'A-Za-z0-9' | cut -c1-16)
|
||||
local HY2_OBFS=$(openssl rand -base64 16 | tr -dc 'A-Za-z0-9' | cut -c1-16)
|
||||
|
||||
read -p "Введите домен для Hysteria2: " HY2_DOMAIN
|
||||
read -p "Введите email для Let's Encrypt: " HY2_EMAIL
|
||||
|
||||
cat > /etc/hysteria/config.yaml <<EOF
|
||||
listen: :$HY2_PORT
|
||||
|
||||
acme:
|
||||
domains:
|
||||
- $HY2_DOMAIN
|
||||
email: $HY2_EMAIL
|
||||
|
||||
auth:
|
||||
type: password
|
||||
password: $HY2_PASSWORD
|
||||
|
||||
obfs:
|
||||
type: salamander
|
||||
salamander:
|
||||
password: $HY2_OBFS
|
||||
|
||||
masquerade:
|
||||
type: proxy
|
||||
proxy:
|
||||
url: https://www.google.com/
|
||||
rewriteHost: true
|
||||
EOF
|
||||
|
||||
systemctl daemon-reload
|
||||
systemctl enable --now hysteria-server.service
|
||||
systemctl restart hysteria-server.service
|
||||
|
||||
success "Hysteria2 установлен на порту $HY2_PORT"
|
||||
log "Пароль: $HY2_PASSWORD"
|
||||
log "Obfs: $HY2_OBFS"
|
||||
}
|
||||
|
||||
# Remnawave installation
|
||||
install_remnawave() {
|
||||
log "Установка Remnawave..."
|
||||
|
||||
install_docker
|
||||
|
||||
mkdir -p /opt/remnawave
|
||||
cd /opt/remnawave
|
||||
|
||||
read -p "Введите домен для Remnawave: " REMNA_DOMAIN
|
||||
read -p "Введите email для SSL: " REMNA_EMAIL
|
||||
|
||||
local DB_PASS=$(openssl rand -base64 12)
|
||||
local JWT_SECRET=$(openssl rand -base64 32)
|
||||
local ADMIN_USER=$(openssl rand -base64 8)
|
||||
local ADMIN_PASS=$(openssl rand -base64 12)
|
||||
|
||||
cat > .env <<EOF
|
||||
DB_HOST=postgres
|
||||
DB_PORT=5432
|
||||
DB_USERNAME=admin
|
||||
DB_PASSWORD=${DB_PASS}
|
||||
DB_NAME=remnawave
|
||||
JWT_SECRET=${JWT_SECRET}
|
||||
ADMIN_LOGIN=${ADMIN_USER}
|
||||
ADMIN_PASSWORD=${ADMIN_PASS}
|
||||
PORT=3100
|
||||
EOF
|
||||
|
||||
get_ssl_certificate "$REMNA_DOMAIN" "$REMNA_EMAIL" "standalone"
|
||||
|
||||
cat > docker-compose.yml <<EOF
|
||||
version: '3.8'
|
||||
|
||||
services:
|
||||
postgres:
|
||||
image: postgres:16-alpine
|
||||
container_name: remnawave-postgres
|
||||
restart: always
|
||||
environment:
|
||||
POSTGRES_USER: admin
|
||||
POSTGRES_PASSWORD: ${DB_PASS}
|
||||
POSTGRES_DB: remnawave
|
||||
volumes:
|
||||
- pg_data:/var/lib/postgresql/data
|
||||
networks:
|
||||
- remnawave-network
|
||||
|
||||
backend:
|
||||
image: ghcr.io/remnawave/backend:latest
|
||||
container_name: remnawave-backend
|
||||
restart: always
|
||||
depends_on:
|
||||
- postgres
|
||||
env_file:
|
||||
- .env
|
||||
networks:
|
||||
- remnawave-network
|
||||
|
||||
frontend:
|
||||
image: nginx:alpine
|
||||
container_name: remnawave-frontend
|
||||
restart: always
|
||||
depends_on:
|
||||
- backend
|
||||
ports:
|
||||
- "443:443"
|
||||
volumes:
|
||||
- ./nginx.conf:/etc/nginx/nginx.conf:ro
|
||||
- /etc/letsencrypt/live/${REMNA_DOMAIN}/fullchain.pem:/etc/nginx/ssl/fullchain.pem:ro
|
||||
- /etc/letsencrypt/live/${REMNA_DOMAIN}/privkey.pem:/etc/nginx/ssl/privkey.pem:ro
|
||||
networks:
|
||||
- remnawave-network
|
||||
|
||||
volumes:
|
||||
pg_data:
|
||||
|
||||
networks:
|
||||
remnawave-network:
|
||||
driver: bridge
|
||||
EOF
|
||||
|
||||
cat > nginx.conf <<EOF
|
||||
events {
|
||||
worker_connections 1024;
|
||||
}
|
||||
|
||||
http {
|
||||
upstream backend {
|
||||
server backend:3100;
|
||||
}
|
||||
|
||||
server {
|
||||
listen 443 ssl http2;
|
||||
server_name ${REMNA_DOMAIN};
|
||||
|
||||
ssl_certificate /etc/nginx/ssl/fullchain.pem;
|
||||
ssl_certificate_key /etc/nginx/ssl/privkey.pem;
|
||||
|
||||
location / {
|
||||
proxy_pass http://backend;
|
||||
proxy_set_header Host \$host;
|
||||
proxy_set_header X-Real-IP \$remote_addr;
|
||||
proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto \$scheme;
|
||||
}
|
||||
}
|
||||
}
|
||||
EOF
|
||||
|
||||
"${COMPOSE_CMD[@]}" up -d
|
||||
|
||||
success "Remnawave установлен"
|
||||
log "Панель: https://${REMNA_DOMAIN}"
|
||||
log "Логин: ${ADMIN_USER}"
|
||||
log "Пароль: ${ADMIN_PASS}"
|
||||
}
|
||||
|
||||
# Main menu
|
||||
show_main_menu() {
|
||||
clear
|
||||
echo -e "${MAGENTA}╔════════════════════════════════════════╗${NC}"
|
||||
echo -e "${MAGENTA}║ $(L MENU_TITLE) ║${NC}"
|
||||
echo -e "${MAGENTA}║ Version: ${SCRIPT_VERSION} ║${NC}"
|
||||
echo -e "${MAGENTA}╚════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
echo -e "${YELLOW}1.${NC} $(L MENU_INSTALL)"
|
||||
echo -e "${YELLOW}2.${NC} $(L MENU_MANAGE)"
|
||||
echo -e "${YELLOW}3.${NC} $(L MENU_BACKUP)"
|
||||
echo -e "${YELLOW}4.${NC} $(L MENU_UPDATE)"
|
||||
echo -e "${YELLOW}5.${NC} $(L MENU_UNINSTALL)"
|
||||
echo -e "${YELLOW}9.${NC} Сменить язык / Change language"
|
||||
echo -e "${YELLOW}0.${NC} $(L MENU_EXIT)"
|
||||
echo ""
|
||||
}
|
||||
|
||||
show_install_menu() {
|
||||
clear
|
||||
echo -e "${GREEN}$(L SELECT_PANEL)${NC}"
|
||||
echo ""
|
||||
echo -e "${YELLOW}1.${NC} $(L WIREGUARD)"
|
||||
echo -e "${YELLOW}2.${NC} $(L 3XUI)"
|
||||
echo -e "${YELLOW}3.${NC} $(L REMNAWAVE)"
|
||||
echo -e "${YELLOW}4.${NC} $(L HYSTERIA2)"
|
||||
echo -e "${YELLOW}5.${NC} $(L ALL)"
|
||||
echo -e "${YELLOW}0.${NC} Назад / Back"
|
||||
echo ""
|
||||
}
|
||||
|
||||
main() {
|
||||
check_root
|
||||
detect_os
|
||||
check_memory
|
||||
|
||||
mkdir -p "$PROJECT_DIR"
|
||||
load_language
|
||||
|
||||
while true; do
|
||||
show_main_menu
|
||||
read -p "Выберите опцию / Select option: " choice
|
||||
|
||||
case $choice in
|
||||
1)
|
||||
show_install_menu
|
||||
read -p "Выберите / Select: " install_choice
|
||||
case $install_choice in
|
||||
1) install_packages; install_wireguard ;;
|
||||
2) install_packages; install_3xui ;;
|
||||
3) install_packages; install_remnawave ;;
|
||||
4) install_packages; install_hysteria2 ;;
|
||||
5)
|
||||
install_packages
|
||||
install_wireguard
|
||||
install_3xui
|
||||
install_hysteria2
|
||||
;;
|
||||
0) continue ;;
|
||||
*) warn "Неверный выбор / Invalid choice" ;;
|
||||
esac
|
||||
read -p "Нажмите Enter / Press Enter..."
|
||||
;;
|
||||
9)
|
||||
if [ "$MENU_LANG" = "en" ]; then
|
||||
save_language "ru"
|
||||
else
|
||||
save_language "en"
|
||||
fi
|
||||
;;
|
||||
0)
|
||||
log "Выход / Exit"
|
||||
exit 0
|
||||
;;
|
||||
*)
|
||||
warn "Неверный выбор / Invalid choice"
|
||||
sleep 1
|
||||
;;
|
||||
esac
|
||||
done
|
||||
}
|
||||
|
||||
main
|
||||
+976
-192
File diff suppressed because it is too large
Load Diff
Executable
+182
@@ -0,0 +1,182 @@
|
||||
#!/bin/bash
|
||||
|
||||
# Common functions library for Proxy-Core
|
||||
# Version: 2.1.1
|
||||
# Author: houseassassin
|
||||
|
||||
# Colors
|
||||
RED='\033[0;31m'
|
||||
GREEN='\033[0;32m'
|
||||
YELLOW='\033[1;33m'
|
||||
BLUE='\033[0;34m'
|
||||
MAGENTA='\033[0;35m'
|
||||
CYAN='\033[0;36m'
|
||||
GRAY='\033[0;90m'
|
||||
NC='\033[0m'
|
||||
|
||||
# Logging functions
|
||||
log() {
|
||||
echo -e "${GREEN}[INFO]${NC} $1"
|
||||
}
|
||||
|
||||
warn() {
|
||||
echo -e "${YELLOW}[WARN]${NC} $1"
|
||||
}
|
||||
|
||||
error() {
|
||||
echo -e "${RED}[ERROR]${NC} $1"
|
||||
}
|
||||
|
||||
success() {
|
||||
echo -e "${GREEN}[SUCCESS]${NC} $1"
|
||||
}
|
||||
|
||||
# Validation functions
|
||||
validate_port() {
|
||||
local port=$1
|
||||
if ! [[ "$port" =~ ^[0-9]+$ ]] || [ "$port" -lt 1 ] || [ "$port" -gt 65535 ]; then
|
||||
error "Неверный порт: $port (должен быть 1-65535)"
|
||||
return 1
|
||||
fi
|
||||
return 0
|
||||
}
|
||||
|
||||
validate_name() {
|
||||
local name=$1
|
||||
if [ -z "$name" ]; then
|
||||
error "Имя не может быть пустым"
|
||||
return 1
|
||||
fi
|
||||
if ! [[ "$name" =~ ^[a-zA-Z0-9_-]+$ ]]; then
|
||||
error "Неверное имя: $name (только буквы, цифры, _ и -)"
|
||||
return 1
|
||||
fi
|
||||
return 0
|
||||
}
|
||||
|
||||
check_port_available() {
|
||||
local port=$1
|
||||
if ss -ltun | awk '{print $4}' | grep -q ":$port\$"; then
|
||||
error "Порт $port уже используется"
|
||||
return 1
|
||||
fi
|
||||
return 0
|
||||
}
|
||||
|
||||
validate_ip() {
|
||||
local ip=$1
|
||||
if [[ $ip =~ ^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$ ]]; then
|
||||
return 0
|
||||
else
|
||||
error "Неверный IP адрес: $ip"
|
||||
return 1
|
||||
fi
|
||||
}
|
||||
|
||||
# Network utilities
|
||||
get_server_ip() {
|
||||
curl -s -4 ifconfig.me || curl -s -4 api.ipify.org || curl -s -4 ipinfo.io/ip
|
||||
}
|
||||
|
||||
get_random_port() {
|
||||
local MIN=${1:-3000}
|
||||
local MAX=${2:-6999}
|
||||
|
||||
while :; do
|
||||
PORT=$(shuf -i "$MIN-$MAX" -n 1)
|
||||
if check_port_available "$PORT"; then
|
||||
echo "$PORT"
|
||||
return
|
||||
fi
|
||||
done
|
||||
}
|
||||
|
||||
# System checks
|
||||
check_root() {
|
||||
if [[ $EUID -ne 0 ]]; then
|
||||
error "Этот скрипт должен быть запущен с правами root"
|
||||
exit 1
|
||||
fi
|
||||
}
|
||||
|
||||
detect_os() {
|
||||
if [ -f /etc/os-release ]; then
|
||||
. /etc/os-release
|
||||
OS=$ID
|
||||
VER=$VERSION_ID
|
||||
else
|
||||
error "Не удалось определить операционную систему"
|
||||
exit 1
|
||||
fi
|
||||
}
|
||||
|
||||
# Spinner animation
|
||||
spinner() {
|
||||
local pid=$1
|
||||
local text=$2
|
||||
local spinstr='⠋⠙⠹⠸⠼⠴⠦⠧⠇⠏'
|
||||
|
||||
while kill -0 "$pid" 2>/dev/null; do
|
||||
for (( i=0; i<${#spinstr}; i++ )); do
|
||||
printf "\r${GREEN}[%s]${NC} %s" "${spinstr:$i:1}" "$text"
|
||||
sleep 0.1
|
||||
done
|
||||
done
|
||||
printf "\r\033[K"
|
||||
}
|
||||
|
||||
# Confirmation prompt
|
||||
confirm() {
|
||||
local prompt="${1:-Продолжить?}"
|
||||
local default="${2:-n}"
|
||||
|
||||
if [ "$default" = "y" ]; then
|
||||
read -p "$prompt (Y/n): " response
|
||||
response=${response:-y}
|
||||
else
|
||||
read -p "$prompt (y/N): " response
|
||||
response=${response:-n}
|
||||
fi
|
||||
|
||||
[[ "$response" =~ ^[Yy]$ ]]
|
||||
}
|
||||
|
||||
# Generate random password
|
||||
generate_password() {
|
||||
local length=${1:-16}
|
||||
openssl rand -base64 $length | tr -d "=+/" | cut -c1-$length
|
||||
}
|
||||
|
||||
# Check if command exists
|
||||
command_exists() {
|
||||
command -v "$1" >/dev/null 2>&1
|
||||
}
|
||||
|
||||
# Check if service is running
|
||||
service_running() {
|
||||
systemctl is-active --quiet "$1"
|
||||
}
|
||||
|
||||
# Wait for service to start
|
||||
wait_for_service() {
|
||||
local service=$1
|
||||
local timeout=${2:-30}
|
||||
local counter=0
|
||||
|
||||
while [ $counter -lt $timeout ]; do
|
||||
if service_running "$service"; then
|
||||
return 0
|
||||
fi
|
||||
sleep 1
|
||||
((counter++))
|
||||
done
|
||||
|
||||
return 1
|
||||
}
|
||||
|
||||
# Export all functions
|
||||
export -f log warn error success
|
||||
export -f validate_port validate_name check_port_available validate_ip
|
||||
export -f get_server_ip get_random_port
|
||||
export -f check_root detect_os spinner confirm
|
||||
export -f generate_password command_exists service_running wait_for_service
|
||||
Executable
+56
@@ -0,0 +1,56 @@
|
||||
#!/bin/bash
|
||||
|
||||
# Logging library for Proxy-Core
|
||||
# Version: 2.1.1
|
||||
# Author: houseassassin
|
||||
|
||||
LOGDIR="/var/log/proxy-core"
|
||||
mkdir -p "$LOGDIR" 2>/dev/null
|
||||
|
||||
# Source common for colors
|
||||
SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
|
||||
source "$SCRIPT_DIR/common.sh" 2>/dev/null || true
|
||||
|
||||
log_to_file() {
|
||||
local level=$1
|
||||
local message=$2
|
||||
local script=$(basename "${BASH_SOURCE[2]}" 2>/dev/null || echo "unknown")
|
||||
local logfile="${LOGDIR}/$(date +%Y-%m-%d).log"
|
||||
|
||||
echo "[$(date '+%Y-%m-%d %H:%M:%S')] [$script] [$level] $message" >> "$logfile" 2>/dev/null
|
||||
}
|
||||
|
||||
log() {
|
||||
echo -e "${GREEN}[INFO]${NC} $1"
|
||||
log_to_file "INFO" "$1"
|
||||
}
|
||||
|
||||
error() {
|
||||
echo -e "${RED}[ERROR]${NC} $1"
|
||||
log_to_file "ERROR" "$1"
|
||||
}
|
||||
|
||||
warn() {
|
||||
echo -e "${YELLOW}[WARN]${NC} $1"
|
||||
log_to_file "WARN" "$1"
|
||||
}
|
||||
|
||||
success() {
|
||||
echo -e "${GREEN}[SUCCESS]${NC} $1"
|
||||
log_to_file "SUCCESS" "$1"
|
||||
}
|
||||
|
||||
debug() {
|
||||
if [ "${DEBUG:-0}" = "1" ]; then
|
||||
echo -e "${GRAY}[DEBUG]${NC} $1"
|
||||
log_to_file "DEBUG" "$1"
|
||||
fi
|
||||
}
|
||||
|
||||
# Rotate logs older than 30 days
|
||||
rotate_logs() {
|
||||
find "$LOGDIR" -name "*.log" -mtime +30 -delete 2>/dev/null
|
||||
}
|
||||
|
||||
# Export functions
|
||||
export -f log_to_file log error warn success debug rotate_logs
|
||||
Executable
+205
@@ -0,0 +1,205 @@
|
||||
#!/bin/bash
|
||||
|
||||
# WireGuard common functions library
|
||||
# Version: 2.1.1
|
||||
# Author: houseassassin
|
||||
|
||||
# Source common library
|
||||
SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
|
||||
source "$SCRIPT_DIR/common.sh"
|
||||
|
||||
WG_DIR="${WG_DIR:-/etc/wireguard}"
|
||||
WG_CONF="$WG_DIR/wg0.conf"
|
||||
|
||||
# Get next available IP for WireGuard client
|
||||
get_next_wg_ip() {
|
||||
if [ ! -f "$WG_CONF" ]; then
|
||||
echo "10.0.0.2"
|
||||
return
|
||||
fi
|
||||
|
||||
LAST_IP=$(grep "AllowedIPs" "$WG_CONF" | grep -oE "10\.0\.0\.[0-9]+" | sort -t . -k 4 -n | tail -1)
|
||||
|
||||
if [ -z "$LAST_IP" ]; then
|
||||
echo "10.0.0.2"
|
||||
else
|
||||
LAST_NUM=$(echo "$LAST_IP" | cut -d. -f4)
|
||||
NEXT_NUM=$((LAST_NUM + 1))
|
||||
if [ "$NEXT_NUM" -gt 254 ]; then
|
||||
error "Пул адресов WireGuard исчерпан (10.0.0.2-10.0.0.254)"
|
||||
return 1
|
||||
fi
|
||||
echo "10.0.0.$NEXT_NUM"
|
||||
fi
|
||||
}
|
||||
|
||||
# Add WireGuard client
|
||||
add_wireguard_client() {
|
||||
local client_name=$1
|
||||
|
||||
if [ -z "$client_name" ]; then
|
||||
read -p "Введите имя клиента: " client_name
|
||||
fi
|
||||
|
||||
if ! validate_name "$client_name"; then
|
||||
return 1
|
||||
fi
|
||||
|
||||
local CLIENT_DIR="$WG_DIR/clients/$client_name"
|
||||
|
||||
if [ -d "$CLIENT_DIR" ]; then
|
||||
error "Клиент $client_name уже существует"
|
||||
return 1
|
||||
fi
|
||||
|
||||
mkdir -p "$CLIENT_DIR"
|
||||
cd "$CLIENT_DIR"
|
||||
|
||||
# Generate keys
|
||||
wg genkey | tee private.key | wg pubkey > public.key
|
||||
chmod 600 private.key
|
||||
|
||||
CLIENT_PRIVATE_KEY=$(cat private.key)
|
||||
CLIENT_PUBLIC_KEY=$(cat public.key)
|
||||
SERVER_PUBLIC_KEY=$(cat $WG_DIR/server_public.key)
|
||||
SERVER_IP=$(get_server_ip)
|
||||
SERVER_PORT=$(grep ListenPort $WG_CONF | awk '{print $3}')
|
||||
CLIENT_IP=$(get_next_wg_ip)
|
||||
|
||||
# Add peer to server config
|
||||
cat >> $WG_CONF <<EOF
|
||||
|
||||
[Peer]
|
||||
# $client_name
|
||||
PublicKey = $CLIENT_PUBLIC_KEY
|
||||
AllowedIPs = $CLIENT_IP/32
|
||||
EOF
|
||||
|
||||
# Create client config
|
||||
cat > client.conf <<EOF
|
||||
[Interface]
|
||||
PrivateKey = $CLIENT_PRIVATE_KEY
|
||||
Address = $CLIENT_IP/24
|
||||
DNS = 8.8.8.8, 1.1.1.1
|
||||
|
||||
[Peer]
|
||||
PublicKey = $SERVER_PUBLIC_KEY
|
||||
Endpoint = $SERVER_IP:$SERVER_PORT
|
||||
AllowedIPs = 0.0.0.0/0, ::/0
|
||||
PersistentKeepalive = 25
|
||||
EOF
|
||||
|
||||
systemctl restart wg-quick@wg0
|
||||
|
||||
success "Клиент $client_name создан"
|
||||
log "IP адрес: $CLIENT_IP"
|
||||
log "Конфигурация: $CLIENT_DIR/client.conf"
|
||||
|
||||
echo ""
|
||||
log "QR-код для мобильных устройств:"
|
||||
if command_exists qrencode; then
|
||||
qrencode -t ansiutf8 < client.conf
|
||||
else
|
||||
warn "qrencode не установлен, QR-код недоступен"
|
||||
fi
|
||||
|
||||
echo ""
|
||||
log "Конфигурация клиента:"
|
||||
cat client.conf
|
||||
}
|
||||
|
||||
# List WireGuard clients
|
||||
list_wireguard_clients() {
|
||||
log "Список клиентов WireGuard:"
|
||||
echo ""
|
||||
|
||||
if [ ! -d "$WG_DIR/clients" ]; then
|
||||
warn "Клиенты не найдены"
|
||||
return
|
||||
fi
|
||||
|
||||
for client in $WG_DIR/clients/*; do
|
||||
if [ -d "$client" ]; then
|
||||
CLIENT_NAME=$(basename "$client")
|
||||
CLIENT_IP=$(grep -A 2 "# $CLIENT_NAME" $WG_CONF | grep AllowedIPs | awk '{print $3}' | cut -d/ -f1)
|
||||
echo -e "${GREEN}•${NC} $CLIENT_NAME ${BLUE}($CLIENT_IP)${NC}"
|
||||
fi
|
||||
done
|
||||
}
|
||||
|
||||
# Remove WireGuard client
|
||||
remove_wireguard_client() {
|
||||
local client_name=$1
|
||||
|
||||
if [ -z "$client_name" ]; then
|
||||
read -p "Введите имя клиента для удаления: " client_name
|
||||
fi
|
||||
|
||||
if ! validate_name "$client_name"; then
|
||||
return 1
|
||||
fi
|
||||
|
||||
local CLIENT_DIR="$WG_DIR/clients/$client_name"
|
||||
|
||||
if [ ! -d "$CLIENT_DIR" ]; then
|
||||
error "Клиент $client_name не найден"
|
||||
return 1
|
||||
fi
|
||||
|
||||
if ! confirm "Удалить клиента $client_name?"; then
|
||||
log "Отменено"
|
||||
return 0
|
||||
fi
|
||||
|
||||
local tmp_conf
|
||||
tmp_conf="$(mktemp)"
|
||||
awk -v marker="# ${client_name}" '
|
||||
BEGIN {skip=0}
|
||||
$0 == marker {skip=1; next}
|
||||
skip && /^\[Peer\]/ {skip=0}
|
||||
!skip {print}
|
||||
' "$WG_CONF" > "$tmp_conf"
|
||||
mv "$tmp_conf" "$WG_CONF"
|
||||
rm -rf "$CLIENT_DIR"
|
||||
|
||||
systemctl restart wg-quick@wg0
|
||||
|
||||
success "Клиент $client_name удален"
|
||||
}
|
||||
|
||||
# Show WireGuard client QR code
|
||||
show_wireguard_qr() {
|
||||
local client_name=$1
|
||||
|
||||
if [ -z "$client_name" ]; then
|
||||
read -p "Введите имя клиента: " client_name
|
||||
fi
|
||||
|
||||
if ! validate_name "$client_name"; then
|
||||
return 1
|
||||
fi
|
||||
|
||||
local CLIENT_DIR="$WG_DIR/clients/$client_name"
|
||||
|
||||
if [ ! -d "$CLIENT_DIR" ]; then
|
||||
error "Клиент $client_name не найден"
|
||||
return 1
|
||||
fi
|
||||
|
||||
echo ""
|
||||
log "Конфигурация клиента $client_name:"
|
||||
cat "$CLIENT_DIR/client.conf"
|
||||
|
||||
echo ""
|
||||
log "QR-код:"
|
||||
if command_exists qrencode; then
|
||||
qrencode -t ansiutf8 < "$CLIENT_DIR/client.conf"
|
||||
else
|
||||
error "qrencode не установлен"
|
||||
return 1
|
||||
fi
|
||||
}
|
||||
|
||||
# Export functions
|
||||
export -f get_next_wg_ip add_wireguard_client list_wireguard_clients
|
||||
export -f remove_wireguard_client show_wireguard_qr
|
||||
@@ -19,6 +19,38 @@ warn() { echo -e "${YELLOW}[WARN]${NC} $1"; }
|
||||
error() { echo -e "${RED}[ERROR]${NC} $1"; }
|
||||
success() { echo -e "${GREEN}[SUCCESS]${NC} $1"; }
|
||||
|
||||
get_server_ip() {
|
||||
curl -s -4 ifconfig.me || curl -s -4 api.ipify.org || curl -s -4 ipinfo.io/ip
|
||||
}
|
||||
|
||||
validate_client_name() {
|
||||
local client_name=$1
|
||||
[[ "$client_name" =~ ^[a-zA-Z0-9_-]+$ ]]
|
||||
}
|
||||
|
||||
remove_wg_peer_block() {
|
||||
local client_name=$1
|
||||
local tmp_conf
|
||||
tmp_conf="$(mktemp)"
|
||||
awk -v marker="# ${client_name}" '
|
||||
BEGIN {skip=0}
|
||||
$0 == marker {skip=1; next}
|
||||
skip && /^\[Peer\]/ {skip=0}
|
||||
!skip {print}
|
||||
' /etc/wireguard/wg0.conf > "$tmp_conf"
|
||||
mv "$tmp_conf" /etc/wireguard/wg0.conf
|
||||
}
|
||||
|
||||
run_remote_script() {
|
||||
local url=$1
|
||||
local tmp_script
|
||||
tmp_script="$(mktemp /tmp/proxy-core-remote.XXXXXX.sh)"
|
||||
curl -fsSL "$url" -o "$tmp_script"
|
||||
chmod 700 "$tmp_script"
|
||||
bash "$tmp_script"
|
||||
rm -f "$tmp_script"
|
||||
}
|
||||
|
||||
# WireGuard Management
|
||||
manage_wireguard() {
|
||||
if ! systemctl is-active --quiet wg-quick@wg0; then
|
||||
@@ -84,6 +116,10 @@ add_wireguard_client() {
|
||||
error "Имя не может быть пустым"
|
||||
return 1
|
||||
fi
|
||||
if ! validate_client_name "$CLIENT_NAME"; then
|
||||
error "Неверное имя: только буквы, цифры, _ и -"
|
||||
return 1
|
||||
fi
|
||||
|
||||
CLIENT_DIR="/etc/wireguard/clients/$CLIENT_NAME"
|
||||
|
||||
@@ -102,7 +138,7 @@ add_wireguard_client() {
|
||||
CLIENT_PRIVATE_KEY=$(cat private.key)
|
||||
CLIENT_PUBLIC_KEY=$(cat public.key)
|
||||
SERVER_PUBLIC_KEY=$(cat /etc/wireguard/server_public.key)
|
||||
SERVER_IP=$(curl -s ifconfig.me)
|
||||
SERVER_IP=$(get_server_ip)
|
||||
SERVER_PORT=$(grep ListenPort /etc/wireguard/wg0.conf | awk '{print $3}')
|
||||
|
||||
# Get next available IP
|
||||
@@ -112,6 +148,10 @@ add_wireguard_client() {
|
||||
else
|
||||
LAST_NUM=$(echo $LAST_IP | cut -d. -f4)
|
||||
NEXT_NUM=$((LAST_NUM + 1))
|
||||
if [ "$NEXT_NUM" -gt 254 ]; then
|
||||
error "Пул адресов WireGuard исчерпан (10.0.0.2-10.0.0.254)"
|
||||
return 1
|
||||
fi
|
||||
CLIENT_IP="10.0.0.$NEXT_NUM"
|
||||
fi
|
||||
|
||||
@@ -146,7 +186,11 @@ EOF
|
||||
|
||||
echo ""
|
||||
log "QR-код для мобильных устройств:"
|
||||
qrencode -t ansiutf8 < client.conf
|
||||
if command -v qrencode >/dev/null 2>&1; then
|
||||
qrencode -t ansiutf8 < client.conf
|
||||
else
|
||||
warn "qrencode не установлен, пропускаем QR-код"
|
||||
fi
|
||||
|
||||
echo ""
|
||||
read -p "Нажмите Enter..."
|
||||
@@ -182,6 +226,10 @@ remove_wireguard_client() {
|
||||
error "Имя не может быть пустым"
|
||||
return 1
|
||||
fi
|
||||
if ! validate_client_name "$CLIENT_NAME"; then
|
||||
error "Неверное имя: только буквы, цифры, _ и -"
|
||||
return 1
|
||||
fi
|
||||
|
||||
CLIENT_DIR="/etc/wireguard/clients/$CLIENT_NAME"
|
||||
|
||||
@@ -190,7 +238,7 @@ remove_wireguard_client() {
|
||||
return 1
|
||||
fi
|
||||
|
||||
sed -i "/# $CLIENT_NAME/,+2d" /etc/wireguard/wg0.conf
|
||||
remove_wg_peer_block "$CLIENT_NAME"
|
||||
rm -rf "$CLIENT_DIR"
|
||||
|
||||
systemctl restart wg-quick@wg0
|
||||
@@ -206,6 +254,10 @@ show_wireguard_qr() {
|
||||
error "Имя не может быть пустым"
|
||||
return 1
|
||||
fi
|
||||
if ! validate_client_name "$CLIENT_NAME"; then
|
||||
error "Неверное имя: только буквы, цифры, _ и -"
|
||||
return 1
|
||||
fi
|
||||
|
||||
CLIENT_DIR="/etc/wireguard/clients/$CLIENT_NAME"
|
||||
|
||||
@@ -220,7 +272,11 @@ show_wireguard_qr() {
|
||||
|
||||
echo ""
|
||||
log "QR-код:"
|
||||
qrencode -t ansiutf8 < "$CLIENT_DIR/client.conf"
|
||||
if command -v qrencode >/dev/null 2>&1; then
|
||||
qrencode -t ansiutf8 < "$CLIENT_DIR/client.conf"
|
||||
else
|
||||
warn "qrencode не установлен, пропускаем QR-код"
|
||||
fi
|
||||
|
||||
echo ""
|
||||
read -p "Нажмите Enter..."
|
||||
@@ -274,7 +330,7 @@ manage_3xui() {
|
||||
x-ui log
|
||||
;;
|
||||
6)
|
||||
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)
|
||||
run_remote_script "https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh"
|
||||
success "3x-ui обновлен"
|
||||
sleep 2
|
||||
;;
|
||||
|
||||
+59
-6
@@ -3,10 +3,13 @@
|
||||
# MTProxy Manager
|
||||
# Author: houseassassin
|
||||
|
||||
set -euo pipefail
|
||||
|
||||
RED='\033[0;31m'
|
||||
GREEN='\033[0;32m'
|
||||
YELLOW='\033[1;33m'
|
||||
BLUE='\033[0;34m'
|
||||
CYAN='\033[0;36m'
|
||||
NC='\033[0m'
|
||||
|
||||
log() { echo -e "${GREEN}[INFO]${NC} $1"; }
|
||||
@@ -16,6 +19,18 @@ success() { echo -e "${GREEN}[SUCCESS]${NC} $1"; }
|
||||
|
||||
MTPROXY_DIR="/opt/MTProxy"
|
||||
|
||||
get_server_ip() {
|
||||
curl -s -4 ifconfig.me || curl -s -4 api.ipify.org || curl -s -4 ipinfo.io/ip
|
||||
}
|
||||
|
||||
validate_port() {
|
||||
local port=$1
|
||||
if ! [[ "$port" =~ ^[0-9]+$ ]] || [ "$port" -lt 1 ] || [ "$port" -gt 65535 ]; then
|
||||
return 1
|
||||
fi
|
||||
return 0
|
||||
}
|
||||
|
||||
check_installed() {
|
||||
if [ ! -d "$MTPROXY_DIR" ]; then
|
||||
error "MTProxy не установлен"
|
||||
@@ -30,7 +45,7 @@ get_connection_link() {
|
||||
fi
|
||||
|
||||
source "$MTPROXY_DIR/.config"
|
||||
SERVER_IP=$(curl -s ifconfig.me)
|
||||
SERVER_IP=$(get_server_ip)
|
||||
|
||||
echo ""
|
||||
log "Ссылка для подключения:"
|
||||
@@ -60,12 +75,29 @@ regenerate_secret() {
|
||||
return 0
|
||||
fi
|
||||
|
||||
source "$MTPROXY_DIR/.config"
|
||||
NEW_SECRET=$(head -c 16 /dev/urandom | xxd -ps)
|
||||
|
||||
# Обновляем конфигурацию
|
||||
sed -i "s/SECRET=.*/SECRET=$NEW_SECRET/" "$MTPROXY_DIR/.config"
|
||||
|
||||
cat > /etc/systemd/system/mtproxy.service <<EOF
|
||||
[Unit]
|
||||
Description=MTProxy Telegram Proxy
|
||||
After=network.target
|
||||
|
||||
[Service]
|
||||
Type=simple
|
||||
WorkingDirectory=$MTPROXY_DIR
|
||||
ExecStart=$MTPROXY_DIR/objs/bin/mtproto-proxy -u nobody -p $MTPROXY_PORT -H $MTPROXY_PORT -S $NEW_SECRET --aes-pwd proxy-secret proxy-multi.conf -M 1
|
||||
Restart=on-failure
|
||||
|
||||
[Install]
|
||||
WantedBy=multi-user.target
|
||||
EOF
|
||||
|
||||
# Перезапускаем сервис
|
||||
systemctl daemon-reload
|
||||
systemctl restart mtproxy
|
||||
|
||||
success "Новый секрет сгенерирован: $NEW_SECRET"
|
||||
@@ -81,6 +113,10 @@ change_port() {
|
||||
error "Порт не может быть пустым"
|
||||
return 1
|
||||
fi
|
||||
if ! validate_port "$NEW_PORT"; then
|
||||
error "Неверный порт: $NEW_PORT"
|
||||
return 1
|
||||
fi
|
||||
|
||||
# Проверяем, что порт свободен
|
||||
if ss -ltun | grep -q ":$NEW_PORT "; then
|
||||
@@ -88,6 +124,9 @@ change_port() {
|
||||
return 1
|
||||
fi
|
||||
|
||||
source "$MTPROXY_DIR/.config"
|
||||
local old_port="$MTPROXY_PORT"
|
||||
|
||||
# Обновляем конфигурацию
|
||||
sed -i "s/MTPROXY_PORT=.*/MTPROXY_PORT=$NEW_PORT/" "$MTPROXY_DIR/.config"
|
||||
|
||||
@@ -113,8 +152,14 @@ EOF
|
||||
systemctl restart mtproxy
|
||||
|
||||
# Обновляем firewall
|
||||
ufw delete allow $MTPROXY_PORT/tcp 2>/dev/null
|
||||
ufw allow $NEW_PORT/tcp 2>/dev/null
|
||||
if command -v ufw >/dev/null 2>&1; then
|
||||
ufw delete allow $old_port/tcp 2>/dev/null || true
|
||||
ufw allow $NEW_PORT/tcp 2>/dev/null || true
|
||||
elif command -v firewall-cmd >/dev/null 2>&1; then
|
||||
firewall-cmd --permanent --remove-port="${old_port}/tcp" >/dev/null 2>&1 || true
|
||||
firewall-cmd --permanent --add-port="${NEW_PORT}/tcp" >/dev/null 2>&1 || true
|
||||
firewall-cmd --reload >/dev/null 2>&1 || true
|
||||
fi
|
||||
|
||||
success "Порт изменен на $NEW_PORT"
|
||||
get_connection_link
|
||||
@@ -156,7 +201,7 @@ show_stats() {
|
||||
# Количество подключений
|
||||
echo ""
|
||||
log "Активные подключения:"
|
||||
ss -tn | grep -c ":$(source $MTPROXY_DIR/.config && echo $MTPROXY_PORT) " || echo "0"
|
||||
ss -tn | grep -c ":$MTPROXY_PORT " || echo "0"
|
||||
|
||||
echo ""
|
||||
}
|
||||
@@ -183,6 +228,9 @@ uninstall_mtproxy() {
|
||||
return 0
|
||||
fi
|
||||
|
||||
source "$MTPROXY_DIR/.config" 2>/dev/null || true
|
||||
local mtproxy_port="${MTPROXY_PORT:-}"
|
||||
|
||||
# Остановка и удаление сервиса
|
||||
systemctl stop mtproxy
|
||||
systemctl disable mtproxy
|
||||
@@ -193,8 +241,12 @@ uninstall_mtproxy() {
|
||||
rm -rf "$MTPROXY_DIR"
|
||||
|
||||
# Удаление правила firewall
|
||||
source "$MTPROXY_DIR/.config" 2>/dev/null
|
||||
ufw delete allow $MTPROXY_PORT/tcp 2>/dev/null
|
||||
if [ -n "$mtproxy_port" ] && command -v ufw >/dev/null 2>&1; then
|
||||
ufw delete allow $mtproxy_port/tcp 2>/dev/null || true
|
||||
elif [ -n "$mtproxy_port" ] && command -v firewall-cmd >/dev/null 2>&1; then
|
||||
firewall-cmd --permanent --remove-port="${mtproxy_port}/tcp" >/dev/null 2>&1 || true
|
||||
firewall-cmd --reload >/dev/null 2>&1 || true
|
||||
fi
|
||||
|
||||
success "MTProxy удален"
|
||||
exit 0
|
||||
@@ -270,3 +322,4 @@ if [[ $EUID -ne 0 ]]; then
|
||||
fi
|
||||
|
||||
main_menu
|
||||
source "$MTPROXY_DIR/.config"
|
||||
|
||||
Executable
+582
@@ -0,0 +1,582 @@
|
||||
#!/bin/bash
|
||||
|
||||
# Reverse Proxy Manager for Proxy-Core
|
||||
# Version: 2.1.1
|
||||
# Author: houseassassin
|
||||
# Supports: Nginx, Caddy, HAProxy
|
||||
|
||||
set -euo pipefail
|
||||
|
||||
SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
|
||||
source "$SCRIPT_DIR/lib/common.sh"
|
||||
|
||||
# Colors
|
||||
RED='\033[0;31m'
|
||||
GREEN='\033[0;32m'
|
||||
YELLOW='\033[1;33m'
|
||||
BLUE='\033[0;34m'
|
||||
MAGENTA='\033[0;35m'
|
||||
CYAN='\033[0;36m'
|
||||
WHITE='\033[1;37m'
|
||||
NC='\033[0m'
|
||||
|
||||
# Configuration
|
||||
NGINX_DIR="/etc/nginx"
|
||||
CADDY_DIR="/etc/caddy"
|
||||
HAPROXY_DIR="/etc/haproxy"
|
||||
|
||||
# Detect installed reverse proxies
|
||||
detect_installed_proxies() {
|
||||
local proxies=()
|
||||
|
||||
if command_exists nginx; then
|
||||
proxies+=("nginx")
|
||||
fi
|
||||
|
||||
if command_exists caddy; then
|
||||
proxies+=("caddy")
|
||||
fi
|
||||
|
||||
if command_exists haproxy; then
|
||||
proxies+=("haproxy")
|
||||
fi
|
||||
|
||||
echo "${proxies[@]}"
|
||||
}
|
||||
|
||||
# Install Nginx
|
||||
install_nginx() {
|
||||
log "Установка Nginx..."
|
||||
|
||||
case $OS in
|
||||
ubuntu|debian)
|
||||
apt-get update -y
|
||||
apt-get install -y nginx nginx-extras certbot python3-certbot-nginx
|
||||
;;
|
||||
centos|rhel|fedora)
|
||||
yum install -y nginx certbot python3-certbot-nginx
|
||||
;;
|
||||
esac
|
||||
|
||||
systemctl enable nginx
|
||||
systemctl start nginx
|
||||
|
||||
success "Nginx установлен"
|
||||
}
|
||||
|
||||
# Install Caddy
|
||||
install_caddy() {
|
||||
log "Установка Caddy..."
|
||||
|
||||
case $OS in
|
||||
ubuntu|debian)
|
||||
apt-get install -y debian-keyring debian-archive-keyring apt-transport-https
|
||||
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
|
||||
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | tee /etc/apt/sources.list.d/caddy-stable.list
|
||||
apt-get update
|
||||
apt-get install -y caddy
|
||||
;;
|
||||
centos|rhel|fedora)
|
||||
yum install -y yum-plugin-copr
|
||||
yum copr enable @caddy/caddy -y
|
||||
yum install -y caddy
|
||||
;;
|
||||
esac
|
||||
|
||||
systemctl enable caddy
|
||||
systemctl start caddy
|
||||
|
||||
success "Caddy установлен"
|
||||
}
|
||||
|
||||
# Install HAProxy
|
||||
install_haproxy() {
|
||||
log "Установка HAProxy..."
|
||||
|
||||
case $OS in
|
||||
ubuntu|debian)
|
||||
apt-get update -y
|
||||
apt-get install -y haproxy certbot
|
||||
;;
|
||||
centos|rhel|fedora)
|
||||
yum install -y haproxy certbot
|
||||
;;
|
||||
esac
|
||||
|
||||
systemctl enable haproxy
|
||||
systemctl start haproxy
|
||||
|
||||
success "HAProxy установлен"
|
||||
}
|
||||
|
||||
# Configure Nginx for 3x-ui
|
||||
configure_nginx_3xui() {
|
||||
log "Настройка Nginx для 3x-ui..."
|
||||
|
||||
read -p "Введите домен (например, vpn.example.com): " DOMAIN
|
||||
read -p "Введите порт 3x-ui (по умолчанию 2053): " XRAY_PORT
|
||||
XRAY_PORT=${XRAY_PORT:-2053}
|
||||
if ! [[ "$XRAY_PORT" =~ ^[0-9]+$ ]] || [ "$XRAY_PORT" -lt 1 ] || [ "$XRAY_PORT" -gt 65535 ]; then
|
||||
error "Неверный порт: $XRAY_PORT"
|
||||
return 1
|
||||
fi
|
||||
|
||||
cat > "$NGINX_DIR/sites-available/3xui" <<EOF
|
||||
server {
|
||||
listen 80;
|
||||
listen [::]:80;
|
||||
server_name $DOMAIN;
|
||||
|
||||
location /.well-known/acme-challenge/ {
|
||||
root /var/www/html;
|
||||
}
|
||||
|
||||
location / {
|
||||
return 301 https://\$server_name\$request_uri;
|
||||
}
|
||||
}
|
||||
|
||||
server {
|
||||
listen 443;
|
||||
listen [::]:443;
|
||||
server_name $DOMAIN;
|
||||
|
||||
location / {
|
||||
proxy_pass http://127.0.0.1:$XRAY_PORT;
|
||||
proxy_http_version 1.1;
|
||||
proxy_set_header Upgrade \$http_upgrade;
|
||||
proxy_set_header Connection "upgrade";
|
||||
proxy_set_header Host \$host;
|
||||
proxy_set_header X-Real-IP \$remote_addr;
|
||||
proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto \$scheme;
|
||||
}
|
||||
}
|
||||
EOF
|
||||
|
||||
ln -sf "$NGINX_DIR/sites-available/3xui" "$NGINX_DIR/sites-enabled/"
|
||||
nginx -t
|
||||
|
||||
log "Получение SSL сертификата..."
|
||||
certbot certonly --nginx -d $DOMAIN --non-interactive --agree-tos --email admin@$DOMAIN
|
||||
|
||||
cat > "$NGINX_DIR/sites-available/3xui" <<EOF
|
||||
server {
|
||||
listen 80;
|
||||
listen [::]:80;
|
||||
server_name $DOMAIN;
|
||||
|
||||
location /.well-known/acme-challenge/ {
|
||||
root /var/www/html;
|
||||
}
|
||||
|
||||
location / {
|
||||
return 301 https://\$server_name\$request_uri;
|
||||
}
|
||||
}
|
||||
|
||||
server {
|
||||
listen 443 ssl http2;
|
||||
listen [::]:443 ssl http2;
|
||||
server_name $DOMAIN;
|
||||
|
||||
ssl_certificate /etc/letsencrypt/live/$DOMAIN/fullchain.pem;
|
||||
ssl_certificate_key /etc/letsencrypt/live/$DOMAIN/privkey.pem;
|
||||
ssl_protocols TLSv1.2 TLSv1.3;
|
||||
ssl_ciphers HIGH:!aNULL:!MD5;
|
||||
ssl_prefer_server_ciphers on;
|
||||
|
||||
location / {
|
||||
proxy_pass http://127.0.0.1:$XRAY_PORT;
|
||||
proxy_http_version 1.1;
|
||||
proxy_set_header Upgrade \$http_upgrade;
|
||||
proxy_set_header Connection "upgrade";
|
||||
proxy_set_header Host \$host;
|
||||
proxy_set_header X-Real-IP \$remote_addr;
|
||||
proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto \$scheme;
|
||||
}
|
||||
}
|
||||
EOF
|
||||
|
||||
nginx -t && systemctl reload nginx
|
||||
|
||||
success "Nginx настроен для 3x-ui на домене $DOMAIN"
|
||||
}
|
||||
|
||||
# Configure Caddy for 3x-ui
|
||||
configure_caddy_3xui() {
|
||||
log "Настройка Caddy для 3x-ui..."
|
||||
|
||||
read -p "Введите домен (например, vpn.example.com): " DOMAIN
|
||||
read -p "Введите порт 3x-ui (по умолчанию 2053): " XRAY_PORT
|
||||
XRAY_PORT=${XRAY_PORT:-2053}
|
||||
|
||||
cat > "$CADDY_DIR/Caddyfile" <<EOF
|
||||
$DOMAIN {
|
||||
reverse_proxy localhost:$XRAY_PORT {
|
||||
header_up Host {host}
|
||||
header_up X-Real-IP {remote}
|
||||
header_up X-Forwarded-For {remote}
|
||||
header_up X-Forwarded-Proto {scheme}
|
||||
}
|
||||
|
||||
encode gzip
|
||||
|
||||
tls {
|
||||
protocols tls1.2 tls1.3
|
||||
}
|
||||
}
|
||||
EOF
|
||||
|
||||
caddy validate --config "$CADDY_DIR/Caddyfile"
|
||||
systemctl reload caddy
|
||||
|
||||
success "Caddy настроен для 3x-ui на домене $DOMAIN"
|
||||
}
|
||||
|
||||
# Configure HAProxy for load balancing
|
||||
configure_haproxy_loadbalancer() {
|
||||
log "Настройка HAProxy для балансировки нагрузки..."
|
||||
|
||||
read -p "Введите количество backend серверов: " BACKEND_COUNT
|
||||
if ! [[ "$BACKEND_COUNT" =~ ^[0-9]+$ ]] || [ "$BACKEND_COUNT" -lt 1 ]; then
|
||||
error "Введите число больше 0"
|
||||
return 1
|
||||
fi
|
||||
|
||||
echo ""
|
||||
log "Введите IP адреса backend серверов:"
|
||||
declare -a BACKENDS
|
||||
for ((i=1; i<=BACKEND_COUNT; i++)); do
|
||||
read -p "Backend $i IP:PORT: " backend
|
||||
BACKENDS+=("$backend")
|
||||
done
|
||||
|
||||
cat > "$HAPROXY_DIR/haproxy.cfg" <<EOF
|
||||
global
|
||||
log /dev/log local0
|
||||
log /dev/log local1 notice
|
||||
chroot /var/lib/haproxy
|
||||
stats socket /run/haproxy/admin.sock mode 660 level admin
|
||||
stats timeout 30s
|
||||
user haproxy
|
||||
group haproxy
|
||||
daemon
|
||||
|
||||
defaults
|
||||
log global
|
||||
mode tcp
|
||||
option tcplog
|
||||
option dontlognull
|
||||
timeout connect 5000
|
||||
timeout client 50000
|
||||
timeout server 50000
|
||||
|
||||
frontend vpn_frontend
|
||||
bind *:443
|
||||
mode tcp
|
||||
default_backend vpn_backend
|
||||
|
||||
backend vpn_backend
|
||||
mode tcp
|
||||
balance roundrobin
|
||||
EOF
|
||||
|
||||
for i in "${!BACKENDS[@]}"; do
|
||||
echo " server backend$((i+1)) ${BACKENDS[$i]} check" >> "$HAPROXY_DIR/haproxy.cfg"
|
||||
done
|
||||
|
||||
haproxy -c -f "$HAPROXY_DIR/haproxy.cfg"
|
||||
systemctl reload haproxy
|
||||
|
||||
success "HAProxy настроен для балансировки нагрузки"
|
||||
}
|
||||
|
||||
# Configure Nginx + Caddy (hybrid)
|
||||
configure_hybrid_nginx_caddy() {
|
||||
log "Настройка гибридной конфигурации Nginx + Caddy..."
|
||||
|
||||
echo ""
|
||||
echo -e "${CYAN}Гибридная конфигурация:${NC}"
|
||||
echo "• Nginx - обработка статики и кэширование"
|
||||
echo "• Caddy - автоматический SSL и проксирование"
|
||||
echo ""
|
||||
|
||||
read -p "Введите домен: " DOMAIN
|
||||
|
||||
# Nginx для статики
|
||||
cat > "$NGINX_DIR/sites-available/hybrid" <<EOF
|
||||
server {
|
||||
listen 8080;
|
||||
server_name $DOMAIN;
|
||||
|
||||
root /var/www/html;
|
||||
index index.html;
|
||||
|
||||
location /static/ {
|
||||
expires 30d;
|
||||
add_header Cache-Control "public, immutable";
|
||||
}
|
||||
|
||||
location / {
|
||||
proxy_pass http://127.0.0.1:8081;
|
||||
proxy_http_version 1.1;
|
||||
proxy_set_header Host \$host;
|
||||
}
|
||||
}
|
||||
EOF
|
||||
|
||||
ln -sf "$NGINX_DIR/sites-available/hybrid" "$NGINX_DIR/sites-enabled/"
|
||||
nginx -t && systemctl reload nginx
|
||||
|
||||
# Caddy для SSL
|
||||
cat > "$CADDY_DIR/Caddyfile" <<EOF
|
||||
$DOMAIN {
|
||||
reverse_proxy localhost:8080
|
||||
encode gzip
|
||||
}
|
||||
EOF
|
||||
|
||||
caddy validate --config "$CADDY_DIR/Caddyfile"
|
||||
systemctl reload caddy
|
||||
|
||||
success "Гибридная конфигурация настроена"
|
||||
}
|
||||
|
||||
# Show configuration tips
|
||||
show_tips() {
|
||||
clear
|
||||
echo ""
|
||||
echo -e "${MAGENTA}╔════════════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e "${MAGENTA}║${NC} ${WHITE}Подсказки по настройке Reverse Proxy${NC} ${MAGENTA}║${NC}"
|
||||
echo -e "${MAGENTA}╚════════════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
|
||||
echo -e " ${CYAN}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${CYAN}║${NC} ${WHITE}Nginx${NC} ${CYAN}║${NC}"
|
||||
echo -e " ${CYAN}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo -e " ${GREEN}✓${NC} Лучший выбор для высоких нагрузок"
|
||||
echo -e " ${GREEN}✓${NC} Отличное кэширование и обработка статики"
|
||||
echo -e " ${GREEN}✓${NC} Гибкая конфигурация"
|
||||
echo -e " ${RED}✗${NC} Требует ручной настройки SSL"
|
||||
echo ""
|
||||
|
||||
echo -e " ${CYAN}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${CYAN}║${NC} ${WHITE}Caddy${NC} ${CYAN}║${NC}"
|
||||
echo -e " ${CYAN}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo -e " ${GREEN}✓${NC} Автоматический SSL из коробки"
|
||||
echo -e " ${GREEN}✓${NC} Простая конфигурация"
|
||||
echo -e " ${GREEN}✓${NC} HTTP/3 поддержка"
|
||||
echo -e " ${RED}✗${NC} Меньше производительность чем Nginx"
|
||||
echo ""
|
||||
|
||||
echo -e " ${CYAN}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${CYAN}║${NC} ${WHITE}HAProxy${NC} ${CYAN}║${NC}"
|
||||
echo -e " ${CYAN}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo -e " ${GREEN}✓${NC} Лучший для балансировки нагрузки"
|
||||
echo -e " ${GREEN}✓${NC} TCP и HTTP режимы"
|
||||
echo -e " ${GREEN}✓${NC} Продвинутые health checks"
|
||||
echo -e " ${RED}✗${NC} Не обрабатывает SSL (нужен Nginx/Caddy)"
|
||||
echo ""
|
||||
|
||||
echo -e " ${CYAN}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${CYAN}║${NC} ${WHITE}Гибридные решения${NC} ${CYAN}║${NC}"
|
||||
echo -e " ${CYAN}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo -e " ${BLUE}•${NC} Nginx + Caddy: статика + автоSSL"
|
||||
echo -e " ${BLUE}•${NC} HAProxy + Nginx: балансировка + кэш"
|
||||
echo -e " ${BLUE}•${NC} Caddy + HAProxy: автоSSL + балансировка"
|
||||
echo ""
|
||||
|
||||
echo -e " ${YELLOW}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${YELLOW}║${NC} ${WHITE}Рекомендации${NC} ${YELLOW}║${NC}"
|
||||
echo -e " ${YELLOW}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo -e " ${WHITE}1.${NC} Для простых VPN панелей: ${GREEN}Caddy${NC}"
|
||||
echo -e " ${WHITE}2.${NC} Для высоких нагрузок: ${GREEN}Nginx${NC}"
|
||||
echo -e " ${WHITE}3.${NC} Для кластера серверов: ${GREEN}HAProxy + Nginx${NC}"
|
||||
echo -e " ${WHITE}4.${NC} Для максимальной автоматизации: ${GREEN}Caddy${NC}"
|
||||
echo ""
|
||||
|
||||
read -p " Нажмите Enter для продолжения..."
|
||||
}
|
||||
|
||||
# Main menu
|
||||
show_main_menu() {
|
||||
SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
|
||||
|
||||
clear
|
||||
echo ""
|
||||
echo -e "${CYAN}╔═══════════════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e "${CYAN}║${MAGENTA} REVERSE PROXY MANAGER ${CYAN}║${NC}"
|
||||
echo -e "${CYAN}║${BLUE} Nginx • Caddy • HAProxy ${CYAN}║${NC}"
|
||||
echo -e "${CYAN}╚═══════════════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
|
||||
local installed=$(detect_installed_proxies)
|
||||
if [ -n "$installed" ]; then
|
||||
echo -e " ${GREEN}✓${NC} ${WHITE}Установлено:${NC} ${CYAN}${installed}${NC}"
|
||||
else
|
||||
echo -e " ${GRAY}○${NC} ${GRAY}Ничего не установлено${NC}"
|
||||
fi
|
||||
echo ""
|
||||
|
||||
echo -e " ${CYAN}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${CYAN}║${NC} ${WHITE}УСТАНОВКА${NC} ${CYAN}║${NC}"
|
||||
echo -e " ${CYAN}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}1.${NC} ${WHITE}Установить Nginx${NC}"
|
||||
echo -e " ${GRAY}Высокая производительность и кэширование${NC}"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}2.${NC} ${WHITE}Установить Caddy${NC}"
|
||||
echo -e " ${GRAY}Автоматический SSL из коробки${NC}"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}3.${NC} ${WHITE}Установить HAProxy${NC}"
|
||||
echo -e " ${GRAY}Балансировка нагрузки${NC}"
|
||||
echo ""
|
||||
|
||||
echo -e " ${CYAN}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${CYAN}║${NC} ${WHITE}НАСТРОЙКА${NC} ${CYAN}║${NC}"
|
||||
echo -e " ${CYAN}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}4.${NC} ${WHITE}Настроить Nginx для 3x-ui${NC}"
|
||||
echo -e " ${GRAY}Автоматическая настройка с SSL${NC}"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}5.${NC} ${WHITE}Настроить Caddy для 3x-ui${NC}"
|
||||
echo -e " ${GRAY}Автоматический HTTPS${NC}"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}6.${NC} ${WHITE}Настроить HAProxy (балансировка)${NC}"
|
||||
echo -e " ${GRAY}Распределение нагрузки между серверами${NC}"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}7.${NC} ${WHITE}Настроить Nginx + Caddy (гибрид)${NC}"
|
||||
echo -e " ${GRAY}Статика + автоматический SSL${NC}"
|
||||
echo ""
|
||||
|
||||
echo -e " ${CYAN}╔═══════════════════════════════════════════════════════════════╗${NC}"
|
||||
echo -e " ${CYAN}║${NC} ${WHITE}ИНФОРМАЦИЯ${NC} ${CYAN}║${NC}"
|
||||
echo -e " ${CYAN}╚═══════════════════════════════════════════════════════════════╝${NC}"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}8.${NC} ${WHITE}Показать подсказки${NC}"
|
||||
echo -e " ${GRAY}Рекомендации по выбору${NC}"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}9.${NC} ${WHITE}Статус сервисов${NC}"
|
||||
echo -e " ${GRAY}Проверка работы установленных proxy${NC}"
|
||||
echo ""
|
||||
|
||||
echo -e " ${GRAY}─────────────────────────────────────────────────────────────────${NC}"
|
||||
echo ""
|
||||
echo -e " ${YELLOW}0.${NC} ${WHITE}Выход${NC}"
|
||||
echo ""
|
||||
echo -e " ${GRAY}─────────────────────────────────────────────────────────────────${NC}"
|
||||
echo ""
|
||||
}
|
||||
|
||||
# Show services status
|
||||
show_status() {
|
||||
clear
|
||||
echo -e "${CYAN}Статус сервисов:${NC}"
|
||||
echo ""
|
||||
|
||||
if command_exists nginx; then
|
||||
echo -n "Nginx: "
|
||||
if service_running nginx; then
|
||||
echo -e "${GREEN}✓ Работает${NC}"
|
||||
else
|
||||
echo -e "${RED}✗ Остановлен${NC}"
|
||||
fi
|
||||
fi
|
||||
|
||||
if command_exists caddy; then
|
||||
echo -n "Caddy: "
|
||||
if service_running caddy; then
|
||||
echo -e "${GREEN}✓ Работает${NC}"
|
||||
else
|
||||
echo -e "${RED}✗ Остановлен${NC}"
|
||||
fi
|
||||
fi
|
||||
|
||||
if command_exists haproxy; then
|
||||
echo -n "HAProxy: "
|
||||
if service_running haproxy; then
|
||||
echo -e "${GREEN}✓ Работает${NC}"
|
||||
else
|
||||
echo -e "${RED}✗ Остановлен${NC}"
|
||||
fi
|
||||
fi
|
||||
|
||||
echo ""
|
||||
read -p "Нажмите Enter..."
|
||||
}
|
||||
|
||||
# Main function
|
||||
main() {
|
||||
check_root
|
||||
detect_os
|
||||
|
||||
while true; do
|
||||
show_main_menu
|
||||
read -p "Выберите опцию: " choice
|
||||
|
||||
case $choice in
|
||||
1)
|
||||
install_nginx
|
||||
read -p "Нажмите Enter..."
|
||||
;;
|
||||
2)
|
||||
install_caddy
|
||||
read -p "Нажмите Enter..."
|
||||
;;
|
||||
3)
|
||||
install_haproxy
|
||||
read -p "Нажмите Enter..."
|
||||
;;
|
||||
4)
|
||||
if ! command_exists nginx; then
|
||||
error "Nginx не установлен. Установите сначала (опция 1)"
|
||||
else
|
||||
configure_nginx_3xui
|
||||
fi
|
||||
read -p "Нажмите Enter..."
|
||||
;;
|
||||
5)
|
||||
if ! command_exists caddy; then
|
||||
error "Caddy не установлен. Установите сначала (опция 2)"
|
||||
else
|
||||
configure_caddy_3xui
|
||||
fi
|
||||
read -p "Нажмите Enter..."
|
||||
;;
|
||||
6)
|
||||
if ! command_exists haproxy; then
|
||||
error "HAProxy не установлен. Установите сначала (опция 3)"
|
||||
else
|
||||
configure_haproxy_loadbalancer
|
||||
fi
|
||||
read -p "Нажмите Enter..."
|
||||
;;
|
||||
7)
|
||||
if ! command_exists nginx || ! command_exists caddy; then
|
||||
error "Требуются Nginx и Caddy. Установите сначала (опции 1 и 2)"
|
||||
else
|
||||
configure_hybrid_nginx_caddy
|
||||
fi
|
||||
read -p "Нажмите Enter..."
|
||||
;;
|
||||
8)
|
||||
show_tips
|
||||
;;
|
||||
9)
|
||||
show_status
|
||||
;;
|
||||
0)
|
||||
log "Выход"
|
||||
exit 0
|
||||
;;
|
||||
*)
|
||||
warn "Неверный выбор"
|
||||
sleep 1
|
||||
;;
|
||||
esac
|
||||
done
|
||||
}
|
||||
|
||||
main
|
||||
@@ -5,7 +5,7 @@
|
||||
# Author: houseassassin
|
||||
# GitHub: https://github.com/houseassassin/proxy-core
|
||||
|
||||
set -e
|
||||
set -euo pipefail
|
||||
|
||||
GREEN='\033[0;32m'
|
||||
RED='\033[0;31m'
|
||||
@@ -19,6 +19,16 @@ print_error() {
|
||||
echo -e "${RED}[ERROR]${NC} $1"
|
||||
}
|
||||
|
||||
run_remote_script() {
|
||||
local url=$1
|
||||
local tmp_script
|
||||
tmp_script="$(mktemp /tmp/proxy-core-remote.XXXXXX.sh)"
|
||||
curl -fsSL "$url" -o "$tmp_script"
|
||||
chmod 700 "$tmp_script"
|
||||
bash "$tmp_script"
|
||||
rm -f "$tmp_script"
|
||||
}
|
||||
|
||||
check_root() {
|
||||
if [[ $EUID -ne 0 ]]; then
|
||||
print_error "Требуются права root"
|
||||
@@ -28,7 +38,7 @@ check_root() {
|
||||
|
||||
update_3xui() {
|
||||
print_msg "Обновление 3x-ui..."
|
||||
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)
|
||||
run_remote_script "https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh"
|
||||
print_msg "3x-ui обновлен"
|
||||
}
|
||||
|
||||
@@ -41,8 +51,8 @@ update_remnawave() {
|
||||
fi
|
||||
|
||||
cd /opt/remnawave
|
||||
docker-compose pull
|
||||
docker-compose up -d
|
||||
docker compose pull
|
||||
docker compose up -d
|
||||
docker image prune -f
|
||||
|
||||
print_msg "Remnawave обновлен"
|
||||
|
||||
+83
-34
@@ -5,7 +5,7 @@
|
||||
# Author: houseassassin
|
||||
# GitHub: https://github.com/houseassassin/proxy-core
|
||||
|
||||
set -e
|
||||
set -euo pipefail
|
||||
|
||||
RED='\033[0;31m'
|
||||
GREEN='\033[0;32m'
|
||||
@@ -30,6 +30,28 @@ check_root() {
|
||||
fi
|
||||
}
|
||||
|
||||
validate_client_name() {
|
||||
local client_name=$1
|
||||
[[ "$client_name" =~ ^[a-zA-Z0-9_-]+$ ]]
|
||||
}
|
||||
|
||||
get_server_ip() {
|
||||
curl -s -4 ifconfig.me || curl -s -4 api.ipify.org || curl -s -4 ipinfo.io/ip
|
||||
}
|
||||
|
||||
remove_peer_block() {
|
||||
local client_name=$1
|
||||
local tmp_conf
|
||||
tmp_conf="$(mktemp)"
|
||||
awk -v marker="# ${client_name}" '
|
||||
BEGIN {skip=0}
|
||||
$0 == marker {skip=1; next}
|
||||
skip && /^\[Peer\]/ {skip=0}
|
||||
!skip {print}
|
||||
' "$WG_CONF" > "$tmp_conf"
|
||||
mv "$tmp_conf" "$WG_CONF"
|
||||
}
|
||||
|
||||
get_next_ip() {
|
||||
if [ ! -f "$WG_CONF" ]; then
|
||||
echo "10.0.0.2"
|
||||
@@ -41,8 +63,12 @@ get_next_ip() {
|
||||
if [ -z "$LAST_IP" ]; then
|
||||
echo "10.0.0.2"
|
||||
else
|
||||
LAST_NUM=$(echo $LAST_IP | cut -d. -f4)
|
||||
LAST_NUM=$(echo "$LAST_IP" | cut -d. -f4)
|
||||
NEXT_NUM=$((LAST_NUM + 1))
|
||||
if [ "$NEXT_NUM" -gt 254 ]; then
|
||||
print_error "Пул адресов WireGuard исчерпан (10.0.0.2-10.0.0.254)"
|
||||
return 1
|
||||
fi
|
||||
echo "10.0.0.$NEXT_NUM"
|
||||
fi
|
||||
}
|
||||
@@ -54,6 +80,10 @@ add_client() {
|
||||
print_error "Имя клиента не может быть пустым"
|
||||
exit 1
|
||||
fi
|
||||
if ! validate_client_name "$CLIENT_NAME"; then
|
||||
print_error "Неверное имя: только буквы, цифры, _ и -"
|
||||
exit 1
|
||||
fi
|
||||
|
||||
CLIENT_DIR="$WG_DIR/clients/$CLIENT_NAME"
|
||||
|
||||
@@ -70,12 +100,12 @@ add_client() {
|
||||
|
||||
CLIENT_PRIVATE_KEY=$(cat private.key)
|
||||
CLIENT_PUBLIC_KEY=$(cat public.key)
|
||||
SERVER_PUBLIC_KEY=$(cat $WG_DIR/server_public.key)
|
||||
SERVER_IP=$(curl -s ifconfig.me)
|
||||
SERVER_PORT=$(grep ListenPort $WG_CONF | awk '{print $3}')
|
||||
SERVER_PUBLIC_KEY=$(cat "$WG_DIR/server_public.key")
|
||||
SERVER_IP=$(get_server_ip)
|
||||
SERVER_PORT=$(grep ListenPort "$WG_CONF" | awk '{print $3}')
|
||||
CLIENT_IP=$(get_next_ip)
|
||||
|
||||
cat >> $WG_CONF <<EOF
|
||||
cat >> "$WG_CONF" <<EOF
|
||||
|
||||
[Peer]
|
||||
# $CLIENT_NAME
|
||||
@@ -104,7 +134,11 @@ EOF
|
||||
|
||||
echo ""
|
||||
print_msg "QR-код для мобильных устройств:"
|
||||
qrencode -t ansiutf8 < client.conf
|
||||
if command -v qrencode >/dev/null 2>&1; then
|
||||
qrencode -t ansiutf8 < client.conf
|
||||
else
|
||||
print_error "qrencode не установлен, пропускаем QR-код"
|
||||
fi
|
||||
|
||||
echo ""
|
||||
print_msg "Конфигурация клиента:"
|
||||
@@ -120,10 +154,10 @@ list_clients() {
|
||||
return
|
||||
fi
|
||||
|
||||
for client in $WG_DIR/clients/*; do
|
||||
for client in "$WG_DIR"/clients/*; do
|
||||
if [ -d "$client" ]; then
|
||||
CLIENT_NAME=$(basename "$client")
|
||||
CLIENT_IP=$(grep -A 2 "# $CLIENT_NAME" $WG_CONF | grep AllowedIPs | awk '{print $3}' | cut -d/ -f1)
|
||||
CLIENT_IP=$(grep -A 2 "# $CLIENT_NAME" "$WG_CONF" | grep AllowedIPs | awk '{print $3}' | cut -d/ -f1)
|
||||
echo "- $CLIENT_NAME ($CLIENT_IP)"
|
||||
fi
|
||||
done
|
||||
@@ -136,6 +170,10 @@ remove_client() {
|
||||
print_error "Имя клиента не может быть пустым"
|
||||
exit 1
|
||||
fi
|
||||
if ! validate_client_name "$CLIENT_NAME"; then
|
||||
print_error "Неверное имя: только буквы, цифры, _ и -"
|
||||
exit 1
|
||||
fi
|
||||
|
||||
CLIENT_DIR="$WG_DIR/clients/$CLIENT_NAME"
|
||||
|
||||
@@ -144,7 +182,7 @@ remove_client() {
|
||||
exit 1
|
||||
fi
|
||||
|
||||
sed -i "/# $CLIENT_NAME/,+2d" $WG_CONF
|
||||
remove_peer_block "$CLIENT_NAME"
|
||||
rm -rf "$CLIENT_DIR"
|
||||
|
||||
systemctl restart wg-quick@wg0
|
||||
@@ -159,6 +197,10 @@ show_client() {
|
||||
print_error "Имя клиента не может быть пустым"
|
||||
exit 1
|
||||
fi
|
||||
if ! validate_client_name "$CLIENT_NAME"; then
|
||||
print_error "Неверное имя: только буквы, цифры, _ и -"
|
||||
exit 1
|
||||
fi
|
||||
|
||||
CLIENT_DIR="$WG_DIR/clients/$CLIENT_NAME"
|
||||
|
||||
@@ -172,7 +214,11 @@ show_client() {
|
||||
|
||||
echo ""
|
||||
print_msg "QR-код:"
|
||||
qrencode -t ansiutf8 < "$CLIENT_DIR/client.conf"
|
||||
if command -v qrencode >/dev/null 2>&1; then
|
||||
qrencode -t ansiutf8 < "$CLIENT_DIR/client.conf"
|
||||
else
|
||||
print_error "qrencode не установлен, пропускаем QR-код"
|
||||
fi
|
||||
}
|
||||
|
||||
show_menu() {
|
||||
@@ -198,30 +244,33 @@ main() {
|
||||
exit 1
|
||||
fi
|
||||
|
||||
show_menu
|
||||
while true; do
|
||||
show_menu
|
||||
|
||||
case $choice in
|
||||
1)
|
||||
add_client
|
||||
;;
|
||||
2)
|
||||
list_clients
|
||||
;;
|
||||
3)
|
||||
show_client
|
||||
;;
|
||||
4)
|
||||
remove_client
|
||||
;;
|
||||
5)
|
||||
print_msg "Выход..."
|
||||
exit 0
|
||||
;;
|
||||
*)
|
||||
print_error "Неверный выбор"
|
||||
exit 1
|
||||
;;
|
||||
esac
|
||||
case $choice in
|
||||
1)
|
||||
add_client
|
||||
;;
|
||||
2)
|
||||
list_clients
|
||||
read -p "Нажмите Enter..."
|
||||
;;
|
||||
3)
|
||||
show_client
|
||||
;;
|
||||
4)
|
||||
remove_client
|
||||
;;
|
||||
5)
|
||||
print_msg "Выход..."
|
||||
exit 0
|
||||
;;
|
||||
*)
|
||||
print_error "Неверный выбор"
|
||||
sleep 1
|
||||
;;
|
||||
esac
|
||||
done
|
||||
}
|
||||
|
||||
main
|
||||
|
||||
Reference in New Issue
Block a user