N1 docker旁路网关操盘方法

秦时***

使用XQ7打包的4.18.7版本：Armbian_5.60_Aml-s9xxx_Debian_stretch_default_4.18.7_20180922.img
https://www.right.com.cn/forum/thread-394823-1-1.html

修改armbian网络：修改 /etc/network/interfaces: 中eth0配置
auto eth0
iface eth0 inet static
        address 192.168.6.3
        netmask 255.255.255.0
        gateway 192.168.6.1
        dns-nameservers 8.8.8.8
        up ip link set eth0 promisc on

安装 Docker

1. curl -fsSL https://get.docker.com | sh

复制代码

Docker build images:
-------------------------------------------------------------------------
cd /root/
mkdir gateway
cd gateway

docker build -t gateway .
-------------------------------------------------------------------------

dnsmasq.conf:

1. conf-dir=/etc/dnsmasq.d/,*.conf
   
2. no-resolv
   
3. #conf-file=/root/dnsmasq.ss_server.conf
   
4. server=127.0.0.1#5353

复制代码

构建gateway：
---------------------------------------------------------------------------------
docker network create -d macvlan --subnet=192.168.6.0/24 --gateway=192.168.6.1 -o parent=eth0 gateway
docker run --restart always -d --name gateway --network gateway --ip 192.168.6.2 --privileged -v /root/gateway/config:/root gateway

---------------------------------------------------------------------------------

全局：
---------------------------------------------------------------------------------
主路由 修改 dhcp 中 网关：为 Docker ip (192.168.6.2)
dns 同上 (192.168.6.2)
---------------------------------------------------------------------------------

myc***

简单快捷的旁路这里有！！！https://hub.docker.com/r/bettermanbao/docker-gateway

hc***

要梯子安装吧，谢谢分享

xya***

支持技术贴，学习中

aerji***

不错，学习了

bwt***

学习了!!!!!!!!!!!

sky_***

有没有上google商店的设置啊？现在不改全局都上不去google商店。分流不成功

秦时***

sky_→/回头 发表于 2019-2-9 08:13
有没有上google商店的设置啊？现在不改全局都上不去google商店。分流不成功

分流不成功？ 用chnroute 方案 没有这个情况 把cn的ip都直连 以外的都都走 S

iptables -t nat -A 0xTX -m set --match-set chnroute dst -j RETURN

iptables -t nat -A 0xTX -p tcp -j REDIRECT --to-port 1081

tiny***

感谢大神的无私分享

muz***

谢谢楼主分享，收藏学习

bwt***

可否上传个docker imgaes 配置不成功查不到原因 微信可以收取信息 就是上不了网

一个***

bwtogo 发表于 2019-2-9 14:52
可否上传个docker imgaes 配置不成功查不到原因 微信可以收取信息 就是上不了网

是不是在n1做路由的环境下配置的？那就对了。

秦时***

bwtogo 发表于 2019-2-9 14:52
可否上传个docker imgaes 配置不成功查不到原因 微信可以收取信息 就是上不了网

文件太大了。 把你的网络环境 ip段 还有 docker network 名称 pm给我给你导出 CONTAINER

这里用的是55-libev 没有用55r 全部的文件在 https://transfer.sh/fWQqx/Archive.zip
images： docker build 是可以的。

问题排查：
docker exec -it gateway /bin/sh

进去docker。
运行 ps
查看 local redir dns2socks 是否启动
iptables -L -n -v -t nat
看下是否正常.

秦时***

一个大草包 发表于 2019-2-9 15:09
是不是在n1做路由的环境下配置的？那就对了。

是的。 直接在ssh 到 n1。
按上边文章执行就好。

简单的 就是用bettermanbao的 也可以 。
主要是为了 chacha20-ietf-poly1305 换成了 55-libev
dns 换的 dns2socks 方案是搬的 荒大的chnroute.init.sh iptables部分换的荒大的脚本。
55 server ip 加了 一个ipset list ss*rve*, iptables 做的直连。如果 pc端 继续用了 55客户端的话。
dnsmasq.china.conf 添加 55域名 ipset=/xxx.cox.xxx/ss*rve*
方便控制 是否是一层55还是双层55.

一个***

秦时老猫 发表于 2019-2-9 15:55
是的。 直接在ssh 到 n1。
按上边文章执行就好。

不是的。
我是说我遇到的奇葩事，已经用n1作路由，然后在另一台n1去配另一个路由，配出来就会上不了网。