Compare commits
15 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
| ef752d66bc | |||
| a3816cbedc | |||
| 51d26a4c1b | |||
| 638940c694 | |||
| 2e16d33618 | |||
| 6b38c7b15f | |||
| 6e97bb9f61 | |||
| c4915389a7 | |||
| 48178fa3ae | |||
| ede0370b3a | |||
| 116856c1d1 | |||
| 13c92c7413 | |||
| 479a7232b1 | |||
| e1f71f95ad | |||
| d7a3b20da9 |
8
.env.example
Normal file
8
.env.example
Normal file
@@ -0,0 +1,8 @@
|
|||||||
|
PORT=3456
|
||||||
|
PROXY_PORT=8080
|
||||||
|
TPROXY_PORT=7895
|
||||||
|
TPROXY_MARK=1
|
||||||
|
TPROXY_TABLE=100
|
||||||
|
TPROXY_CHAIN=VPN_PROXY_TPROXY
|
||||||
|
ROUTING_RU_DIRECT=true
|
||||||
|
LOG_LEVEL=info
|
||||||
28
.gitea/workflows/gateway-build.yml
Normal file
28
.gitea/workflows/gateway-build.yml
Normal file
@@ -0,0 +1,28 @@
|
|||||||
|
name: Build Gateway Image
|
||||||
|
|
||||||
|
on:
|
||||||
|
push:
|
||||||
|
branches: [master]
|
||||||
|
workflow_dispatch:
|
||||||
|
|
||||||
|
jobs:
|
||||||
|
build:
|
||||||
|
runs-on: ubuntu-latest
|
||||||
|
steps:
|
||||||
|
- name: Clone repository
|
||||||
|
env:
|
||||||
|
GIT_TOKEN: ${{ secrets.REGISTRY_TOKEN }}
|
||||||
|
run: |
|
||||||
|
SERVER_HOST=$(echo "${{ gitea.server_url }}" | sed 's|https\?://||')
|
||||||
|
git clone --depth 2 "http://${{ gitea.actor }}:${GIT_TOKEN}@${SERVER_HOST}/${{ gitea.repository }}.git" .
|
||||||
|
git checkout ${{ gitea.sha }}
|
||||||
|
|
||||||
|
- name: Build and push gateway image
|
||||||
|
run: |
|
||||||
|
REGISTRY_HOST=$(echo "${{ gitea.server_url }}" | sed 's|https\?://||')
|
||||||
|
IMAGE="${REGISTRY_HOST}/${{ gitea.repository }}/gateway"
|
||||||
|
|
||||||
|
echo "${{ secrets.REGISTRY_TOKEN }}" | docker login "$REGISTRY_HOST" -u "${{ gitea.actor }}" --password-stdin
|
||||||
|
docker build -t "${IMAGE}:latest" -t "${IMAGE}:${{ gitea.sha }}" .
|
||||||
|
docker push "${IMAGE}:latest"
|
||||||
|
docker push "${IMAGE}:${{ gitea.sha }}"
|
||||||
26
.gitignore
vendored
26
.gitignore
vendored
@@ -1,2 +1,24 @@
|
|||||||
data
|
# Local archive with the previous implementation and runtime secrets
|
||||||
_legacy
|
_archive/
|
||||||
|
|
||||||
|
# Runtime state
|
||||||
|
.env
|
||||||
|
*.env.local
|
||||||
|
data/
|
||||||
|
.vpn-proxy/
|
||||||
|
|
||||||
|
# Node/Vite
|
||||||
|
node_modules/
|
||||||
|
dist/
|
||||||
|
coverage/
|
||||||
|
npm-debug.log*
|
||||||
|
yarn-debug.log*
|
||||||
|
yarn-error.log*
|
||||||
|
pnpm-debug.log*
|
||||||
|
|
||||||
|
# OS/editors
|
||||||
|
.DS_Store
|
||||||
|
.idea/
|
||||||
|
.vscode/
|
||||||
|
*.swp
|
||||||
|
*.swo
|
||||||
|
|||||||
44
Dockerfile
Normal file
44
Dockerfile
Normal file
@@ -0,0 +1,44 @@
|
|||||||
|
FROM node:22-bookworm-slim AS ui-build
|
||||||
|
WORKDIR /app
|
||||||
|
COPY package.json ./
|
||||||
|
RUN npm install
|
||||||
|
COPY index.html vite.config.js ./
|
||||||
|
COPY src/web ./src/web
|
||||||
|
RUN npm run build
|
||||||
|
|
||||||
|
FROM debian:bookworm-slim
|
||||||
|
ARG SINGBOX_VERSION=1.12.13
|
||||||
|
|
||||||
|
RUN apt-get update \
|
||||||
|
&& apt-get install -y --no-install-recommends ca-certificates curl iptables iproute2 nodejs dumb-init \
|
||||||
|
&& rm -rf /var/lib/apt/lists/*
|
||||||
|
|
||||||
|
RUN set -eux; \
|
||||||
|
arch="$(dpkg --print-architecture)"; \
|
||||||
|
case "$arch" in \
|
||||||
|
amd64) sb_arch="amd64" ;; \
|
||||||
|
arm64) sb_arch="arm64" ;; \
|
||||||
|
*) echo "Unsupported architecture: $arch" >&2; exit 1 ;; \
|
||||||
|
esac; \
|
||||||
|
curl -fsSL "https://github.com/SagerNet/sing-box/releases/download/v${SINGBOX_VERSION}/sing-box-${SINGBOX_VERSION}-linux-${sb_arch}.tar.gz" -o /tmp/sing-box.tgz; \
|
||||||
|
tar -xzf /tmp/sing-box.tgz -C /tmp; \
|
||||||
|
mv "/tmp/sing-box-${SINGBOX_VERSION}-linux-${sb_arch}/sing-box" /usr/local/bin/sing-box; \
|
||||||
|
chmod +x /usr/local/bin/sing-box; \
|
||||||
|
rm -rf /tmp/sing-box*
|
||||||
|
|
||||||
|
WORKDIR /app
|
||||||
|
COPY --from=ui-build /app/dist /app/dist
|
||||||
|
COPY src/server /app/src/server
|
||||||
|
COPY entrypoint.sh /entrypoint.sh
|
||||||
|
|
||||||
|
RUN chmod +x /entrypoint.sh \
|
||||||
|
&& mkdir -p /etc/sing-box /var/lib/vpn-proxy /var/lib/sing-box
|
||||||
|
|
||||||
|
ENV PORT=3456 \
|
||||||
|
PROXY_PORT=8080 \
|
||||||
|
TPROXY_PORT=7895 \
|
||||||
|
DATA_DIR=/var/lib/vpn-proxy \
|
||||||
|
SING_BOX_CONFIG=/etc/sing-box/config.json \
|
||||||
|
SING_BOX_CACHE=/var/lib/sing-box/cache.db
|
||||||
|
|
||||||
|
ENTRYPOINT ["dumb-init", "/entrypoint.sh"]
|
||||||
369
README.md
369
README.md
@@ -1,353 +1,34 @@
|
|||||||
# 🌐 VPN Proxy — Домашний VPN в одной программе
|
# VPN Proxy Gateway
|
||||||
|
|
||||||
> **Простыми словами:** ваш компьютер подключается к удалённому VPN-серверу, и весь интернет-трафик идёт через него. Это нужно для доступа к заблокированным сайтам или для защиты данных в публичных Wi-Fi сетях.
|
Новая версия проекта начинается с `gateway`-режима: контейнер поднимается в `network_mode: host`, применяет TProxy-правила на хосте и запускает `sing-box` как прозрачный gateway для устройств в локальной сети.
|
||||||
|
|
||||||
---
|
## Что уже заложено
|
||||||
|
|
||||||
## 📖 Что это такое?
|
- Web UI на Vite + React.
|
||||||
|
- Один простой Node control-server вместо отдельного backend framework.
|
||||||
|
- Парсинг subscription URL: JSON config, base64 список, plain-text VLESS links.
|
||||||
|
- Routing lists управляются из UI: можно отправлять отдельные домены/CIDR/порты в `direct`, `vpn` или `block`.
|
||||||
|
- Генерация `sing-box` config для gateway:
|
||||||
|
- `tproxy` inbound на `7895`;
|
||||||
|
- `mixed` inbound на `8080`;
|
||||||
|
- private IP ranges напрямую;
|
||||||
|
- RU rule sets напрямую;
|
||||||
|
- остальное через выбранный outbound.
|
||||||
|
- Docker entrypoint с idempotent TProxy setup/cleanup.
|
||||||
|
|
||||||
Это набор инструментов, который позволяет:
|
## Быстрый старт
|
||||||
|
|
||||||
1. **Запустить VPN-прокси** на вашем компьютере
|
```bash
|
||||||
2. **Управлять через удобное меню** — всё настраивается автоматически
|
cp .env.example .env
|
||||||
3. **Подключить браузер или приложения** (например, VS Code, Discord) через этот прокси
|
docker compose -f docker-compose.gateway.yml up -d --build
|
||||||
4. **Работает с UDP** — голосовые звонки и игры тоже работают!
|
|
||||||
|
|
||||||
### 🎯 Для кого это?
|
|
||||||
|
|
||||||
- Пользователи, которым нужен VPN для работы или доступа к заблокированным ресурсам
|
|
||||||
- Разработчики, которые хотят направить трафик VS Code или других программ через VPN
|
|
||||||
- Геймеры, которым нужно запустить игры или Discord через VPN
|
|
||||||
- Люди, которые получили VLESS ссылку от VPN-провайдера
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🧩 Как это работает?
|
|
||||||
|
|
||||||
```
|
|
||||||
┌─────────────────┐ ┌──────────────────┐ ┌──────────────────┐
|
|
||||||
│ Ваш браузер │────▶│ VPN Proxy │────▶│ VPN Сервер │────▶ Интернет
|
|
||||||
│ или Discord │ │ (порт 1080) │ │ (в другой стране)│
|
|
||||||
└─────────────────┘ └──────────────────┘ └──────────────────┘
|
|
||||||
```
|
```
|
||||||
|
|
||||||
---
|
UI будет доступен на хосте по `http://<gateway-host>:3456`.
|
||||||
|
|
||||||
## 🔧 Перед началом: Требования
|
## Важные ограничения v0.1
|
||||||
|
|
||||||
### ✅ PowerShell 7 (Обязательно!)
|
- IPv4 TProxy first. IPv6 routing будет отдельным этапом.
|
||||||
|
- DNS-перехват пока не включен. Для корректного gateway-сценария лучше выдать клиентам DNS через роутер/DHCP.
|
||||||
> ⚠️ **Важно:** Скрипты требуют PowerShell 7. Стандартный Windows PowerShell 5.1 **не подойдёт!**
|
- Контейнер должен запускаться с `network_mode: host`, `NET_ADMIN`, `NET_RAW`.
|
||||||
|
- `_archive/` игнорируется git, потому что там лежит старая реализация и runtime state.
|
||||||
#### Проверьте вашу версию
|
- Gateway не видит process name на клиентском ПК, поэтому правила для игр задаются через домены, suffix, IP CIDR и порты.
|
||||||
|
|
||||||
Откройте любой PowerShell и выполните:
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
$PSVersionTable.PSVersion.Major
|
|
||||||
```
|
|
||||||
|
|
||||||
- Если результат **7 или выше** — всё хорошо, переходите к установке ✅
|
|
||||||
- Если **5 или ниже** — нужно установить PowerShell 7 👇
|
|
||||||
|
|
||||||
#### Установка PowerShell 7
|
|
||||||
|
|
||||||
**Способ 1: Через winget (самый простой)**
|
|
||||||
|
|
||||||
Откройте обычный PowerShell или Командную строку и выполните:
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
winget install Microsoft.PowerShell
|
|
||||||
```
|
|
||||||
|
|
||||||
После установки закройте окно и откройте **PowerShell 7** (он появится в меню Пуск).
|
|
||||||
|
|
||||||
**Способ 2: Скачать вручную**
|
|
||||||
|
|
||||||
1. Перейдите: https://github.com/PowerShell/PowerShell/releases/latest
|
|
||||||
2. Скачайте файл `PowerShell-7.x.x-win-x64.msi` (где x.x.x — версия)
|
|
||||||
3. Запустите установщик и следуйте инструкциям
|
|
||||||
4. После установки используйте **PowerShell 7** из меню Пуск
|
|
||||||
|
|
||||||
> 💡 **Как отличить?** PowerShell 7 имеет чёрный фон и надпись "pwsh" или "PowerShell 7". Старый PowerShell — синий фон.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
### ✅ URL Подписки или VLESS-ссылка
|
|
||||||
|
|
||||||
Получите от вашего VPN-провайдера:
|
|
||||||
- **Подписку**: URL, который начинается с `http://` или `https://`
|
|
||||||
- **VLESS-ссылку**: начинается с `vless://...`
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🚀 Установка на Windows
|
|
||||||
|
|
||||||
### ⚡ Быстрая установка (Одной командой)
|
|
||||||
|
|
||||||
Самый быстрый способ — использовать наш автоматический установщик. Он сам скачает проект и распакует его в `C:\Tools\vpn-proxy`.
|
|
||||||
|
|
||||||
1. Откройте **PowerShell 7** от имени **Администратора**
|
|
||||||
2. Скопируйте и вставьте команду:
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
Set-ExecutionPolicy RemoteSigned -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iwr https://git.dokops.ru/dokril/vpn-proxy/raw/branch/master/install.ps1 | iex
|
|
||||||
```
|
|
||||||
|
|
||||||
> 💡 Если команда выдаст ошибку 404, попробуйте заменить `master` на `main` в ссылке, или используйте ручную установку ниже.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
### 📦 Ручная установка (если авто-установка не работает)
|
|
||||||
|
|
||||||
Если вы предпочитаете всё делать сами:
|
|
||||||
|
|
||||||
#### Шаг 1: Скачайте проект
|
|
||||||
|
|
||||||
Мы рекомендуем использовать папку `C:\Tools`.
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
# 1. Создаем папку и переходим
|
|
||||||
New-Item -ItemType Directory -Force -Path "C:\Tools" | Out-Null
|
|
||||||
cd C:\Tools
|
|
||||||
|
|
||||||
# 2. Клонируем или скачиваем архив
|
|
||||||
git clone https://git.dokops.ru/dokril/vpn-proxy
|
|
||||||
|
|
||||||
# (Или скачайте ZIP вручную и распакуйте в C:\Tools\vpn-proxy)
|
|
||||||
```
|
|
||||||
|
|
||||||
#### Шаг 2: Запустите
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
cd C:\Tools\vpn-proxy
|
|
||||||
.\manage.ps1
|
|
||||||
```
|
|
||||||
|
|
||||||
### Шаг 3: Выберите пункт [1] — VPN Клиент
|
|
||||||
|
|
||||||
```
|
|
||||||
[1] 📦 VPN Клиент (Sing-box) [НЕ УСТАНОВЛЕН]
|
|
||||||
Основной способ. Поддерживает UDP и игры.
|
|
||||||
|
|
||||||
[2] 🎮 Настройка Discord/Vesktop [НЕ АКТИВЕН]
|
|
||||||
Маршрутизация приложений через прокси.
|
|
||||||
|
|
||||||
---------------------------------------
|
|
||||||
[3] 🔄 Обновить статус
|
|
||||||
[U] ❌ Удалить всё (Uninstall)
|
|
||||||
[q] Выход
|
|
||||||
|
|
||||||
👉 Ваш выбор: 1
|
|
||||||
```
|
|
||||||
|
|
||||||
### Шаг 4: Введите VLESS-ссылку или URL подписки
|
|
||||||
|
|
||||||
Скрипт попросит ввести ссылку. Вставьте и нажмите Enter.
|
|
||||||
|
|
||||||
**Готово!** 🎉 Прокси запущен на `127.0.0.1:1080`
|
|
||||||
|
|
||||||
### 📂 Где всё хранится?
|
|
||||||
|
|
||||||
Всё организовано в папке `C:\Tools`:
|
|
||||||
|
|
||||||
1. **Сам проект:** `C:\Tools\vpn-proxy`
|
|
||||||
- Скрипты управления и настройки
|
|
||||||
2. **Sing-box (VPN клиент):** `C:\Tools\sing-box`
|
|
||||||
- Здесь лежит `config.json` с вашими настройками и сам исполняемый файл
|
|
||||||
3. **ProxiFyre (для Discord):** `C:\Program Files\ProxiFyre` (системная служба)
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## ✅ Проверка работы
|
|
||||||
|
|
||||||
После установки меню покажет статус и адреса подключения:
|
|
||||||
|
|
||||||
```
|
|
||||||
[1] 📦 VPN Клиент (Sing-box) [РАБОТАЕТ]
|
|
||||||
Основной способ. Поддерживает UDP и игры.
|
|
||||||
|
|
||||||
📡 ПОДКЛЮЧЕНИЕ К ПРОКСИ
|
|
||||||
─────────────────────────────
|
|
||||||
Локально: 127.0.0.1:1080
|
|
||||||
Из сети:
|
|
||||||
192.168.1.100:1080
|
|
||||||
```
|
|
||||||
|
|
||||||
### Проверка через терминал
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
# Без прокси — покажет ваш домашний IP
|
|
||||||
Invoke-WebRequest -Uri "https://ipinfo.io/ip" | Select-Object -ExpandProperty Content
|
|
||||||
|
|
||||||
# Через прокси — должен показать IP VPN-сервера
|
|
||||||
Invoke-WebRequest -Proxy "http://127.0.0.1:1080" -Uri "https://ipinfo.io/ip" | Select-Object -ExpandProperty Content
|
|
||||||
```
|
|
||||||
|
|
||||||
Если IP-адреса разные — VPN работает! 🎉
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🎮 Настройка Discord / Vesktop
|
|
||||||
|
|
||||||
Discord не поддерживает системные настройки прокси, поэтому нужна дополнительная настройка.
|
|
||||||
|
|
||||||
### Требования
|
|
||||||
|
|
||||||
- ✅ Установленный VPN клиент (пункт [1] в меню)
|
|
||||||
- ✅ VPN клиент должен быть запущен (статус "РАБОТАЕТ")
|
|
||||||
|
|
||||||
### Установка
|
|
||||||
|
|
||||||
1. Запустите `.\manage.ps1`
|
|
||||||
2. Выберите пункт **[2] — Настройка Discord/Vesktop**
|
|
||||||
3. Выберите какое приложение настроить:
|
|
||||||
- Discord
|
|
||||||
- Vesktop
|
|
||||||
- Оба
|
|
||||||
|
|
||||||
**Что устанавливается:**
|
|
||||||
- Windows Packet Filter — драйвер для перехвата трафика
|
|
||||||
- ProxiFyre — служба, которая направляет трафик Discord через прокси
|
|
||||||
|
|
||||||
После установки Discord/Vesktop будут автоматически работать через VPN!
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## ⚙️ Настройка приложений
|
|
||||||
|
|
||||||
### Для VS Code
|
|
||||||
|
|
||||||
Откройте настройки (Ctrl + ,), найдите "proxy" и добавьте:
|
|
||||||
|
|
||||||
```
|
|
||||||
http.proxy: http://127.0.0.1:1080
|
|
||||||
```
|
|
||||||
|
|
||||||
Или добавьте в `settings.json`:
|
|
||||||
|
|
||||||
```json
|
|
||||||
{
|
|
||||||
"http.proxy": "http://127.0.0.1:1080",
|
|
||||||
"http.proxyStrictSSL": true
|
|
||||||
}
|
|
||||||
```
|
|
||||||
|
|
||||||
### Для браузера
|
|
||||||
|
|
||||||
В настройках прокси вашего браузера укажите:
|
|
||||||
|
|
||||||
- **Тип**: HTTP или SOCKS5
|
|
||||||
- **Адрес**: `127.0.0.1`
|
|
||||||
- **Порт**: `1080`
|
|
||||||
|
|
||||||
> 💡 **Совет:** Используйте расширение [Proxy SwitchyOmega](https://chrome.google.com/webstore/detail/proxy-switchyomega/padekgcemlokbadohgkifijomclgjgif) для удобного переключения прокси в Chrome.
|
|
||||||
|
|
||||||
### Для других программ
|
|
||||||
|
|
||||||
Укажите SOCKS5 прокси: `127.0.0.1:1080`
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 📋 Управление
|
|
||||||
|
|
||||||
При повторном запуске `.\manage.ps1` скрипт покажет меню управления:
|
|
||||||
|
|
||||||
| Действие | Как сделать |
|
|
||||||
|----------|-------------|
|
|
||||||
| Посмотреть статус | Запустить `.\manage.ps1` |
|
|
||||||
| Сменить сервер | Пункт [1] → "Сменить VLESS/Подписку" |
|
|
||||||
| Перезапустить | Пункт [1] → "Перезапустить" |
|
|
||||||
| Остановить | Пункт [1] → "Остановить" |
|
|
||||||
| Полностью удалить | Пункт [U] |
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🌍 Подключение из локальной сети
|
|
||||||
|
|
||||||
Если вы хотите использовать прокси с других устройств (телефон, планшет):
|
|
||||||
|
|
||||||
1. Посмотрите IP-адрес в меню (раздел "Из сети:")
|
|
||||||
2. На другом устройстве настройте прокси: `IP_ВАШЕГО_ПК:1080`
|
|
||||||
|
|
||||||
Например: `192.168.1.100:1080`
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## ❓ Часто задаваемые вопросы
|
|
||||||
|
|
||||||
### Ошибка "Файл не может быть загружен, так как выполнение сценариев отключено"
|
|
||||||
|
|
||||||
**Решение:** Включите выполнение скриптов:
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser
|
|
||||||
```
|
|
||||||
|
|
||||||
### Ошибка при запуске — непонятные символы или синтаксис
|
|
||||||
|
|
||||||
**Причина:** Вы используете старый PowerShell 5.1
|
|
||||||
|
|
||||||
**Решение:** Установите PowerShell 7 (см. раздел "Перед началом")
|
|
||||||
|
|
||||||
### Discord не подключается к голосовым каналам
|
|
||||||
|
|
||||||
**Причина:** ProxiFyre не запущен или VPN клиент остановлен
|
|
||||||
|
|
||||||
**Решение:**
|
|
||||||
1. Запустите `.\manage.ps1`
|
|
||||||
2. Убедитесь что пункт [1] показывает "РАБОТАЕТ"
|
|
||||||
3. Убедитесь что пункт [2] показывает "АКТИВЕН"
|
|
||||||
|
|
||||||
### Как узнать, работает ли VPN?
|
|
||||||
|
|
||||||
1. Откройте https://ipinfo.io в браузере — это ваш реальный IP
|
|
||||||
2. Настройте прокси в браузере
|
|
||||||
3. Откройте https://ipinfo.io снова — должен показать другой IP
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🔧 Продвинутые варианты
|
|
||||||
|
|
||||||
### Docker с веб-интерфейсом
|
|
||||||
|
|
||||||
Если вы предпочитаете управлять через браузер с красивым интерфейсом:
|
|
||||||
|
|
||||||
> ⚠️ **Внимание:** В этом режиме **Discord работать не будет**!
|
|
||||||
> Docker на Windows не поддерживает UDP-проксирование, которое необходимо для голосовых чатов. Если вам нужен рабочий Discord — используйте **основной способ** (пункт [1] в меню).
|
|
||||||
|
|
||||||
📖 **[Инструкция по Docker](docs/DOCKER.md)**
|
|
||||||
|
|
||||||
### Установка на удалённый сервер (VPS)
|
|
||||||
|
|
||||||
Если вы хотите развернуть прокси на своём сервере в другой стране:
|
|
||||||
|
|
||||||
📖 **[Инструкция по установке на сервер](docs/SERVER.md)**
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 📚 Словарь терминов
|
|
||||||
|
|
||||||
| Термин | Объяснение |
|
|
||||||
|--------|------------|
|
|
||||||
| **Прокси** | Программа-посредник, которая передаёт ваши запросы в интернет от своего имени |
|
|
||||||
| **VPN** | Зашифрованный туннель между вашим компьютером и удалённым сервером |
|
|
||||||
| **VLESS** | Современный протокол VPN-соединения |
|
|
||||||
| **sing-box** | Программа-клиент для подключения к VPN |
|
|
||||||
| **SOCKS5** | Тип прокси, поддерживающий любой трафик (включая UDP для игр) |
|
|
||||||
| **Порт** | "Номер двери" для сетевых соединений |
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🆘 Нужна помощь?
|
|
||||||
|
|
||||||
Если что-то не работает:
|
|
||||||
|
|
||||||
1. Убедитесь что используете **PowerShell 7**
|
|
||||||
2. Запустите от имени **Администратора**
|
|
||||||
3. Проверьте статус в главном меню
|
|
||||||
4. Попробуйте переустановить: пункт [U], затем пункт [1]
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
_Создано для простого и безопасного доступа в интернет_ 🛡️
|
|
||||||
|
|||||||
24
docker-compose.gateway.yml
Normal file
24
docker-compose.gateway.yml
Normal file
@@ -0,0 +1,24 @@
|
|||||||
|
services:
|
||||||
|
vpn-proxy-gateway:
|
||||||
|
build:
|
||||||
|
context: .
|
||||||
|
dockerfile: Dockerfile
|
||||||
|
container_name: vpn-proxy-gateway
|
||||||
|
network_mode: host
|
||||||
|
cap_add:
|
||||||
|
- NET_ADMIN
|
||||||
|
- NET_RAW
|
||||||
|
env_file:
|
||||||
|
- .env
|
||||||
|
environment:
|
||||||
|
DATA_DIR: /var/lib/vpn-proxy
|
||||||
|
SING_BOX_CONFIG: /etc/sing-box/config.json
|
||||||
|
SING_BOX_CACHE: /var/lib/sing-box/cache.db
|
||||||
|
volumes:
|
||||||
|
- vpn-proxy-data:/var/lib/vpn-proxy
|
||||||
|
- sing-box-cache:/var/lib/sing-box
|
||||||
|
restart: unless-stopped
|
||||||
|
|
||||||
|
volumes:
|
||||||
|
vpn-proxy-data:
|
||||||
|
sing-box-cache:
|
||||||
@@ -1,41 +0,0 @@
|
|||||||
# ==========================================
|
|
||||||
# СЕРВЕРНАЯ КОНФИГУРАЦИЯ (Linux VPS)
|
|
||||||
# ==========================================
|
|
||||||
# Используйте этот файл на удалённом сервере:
|
|
||||||
# docker compose -f docker-compose.server.yml up -d
|
|
||||||
#
|
|
||||||
# network_mode: host решает проблему UDP ASSOCIATE
|
|
||||||
# для SOCKS5 прокси (важно для Discord голоса!)
|
|
||||||
# ==========================================
|
|
||||||
|
|
||||||
version: "3.9"
|
|
||||||
services:
|
|
||||||
sing-proxy:
|
|
||||||
container_name: sing-proxy
|
|
||||||
build:
|
|
||||||
context: .
|
|
||||||
dockerfile: docker/Dockerfile.singbox
|
|
||||||
|
|
||||||
# HOST MODE — контейнер использует сеть хоста напрямую
|
|
||||||
# Это решает проблему UDP ASSOCIATE для SOCKS5
|
|
||||||
# ВАЖНО: работает только на Linux, не на Windows/macOS!
|
|
||||||
network_mode: host
|
|
||||||
|
|
||||||
environment:
|
|
||||||
# Порт веб-интерфейса (по умолчанию 3456)
|
|
||||||
- PORT=${PORT:-3456}
|
|
||||||
# Порт прокси HTTP/SOCKS5 (по умолчанию 8080)
|
|
||||||
- PROXY_PORT=${PROXY_PORT:-8080}
|
|
||||||
|
|
||||||
volumes:
|
|
||||||
- ./data:/app/data
|
|
||||||
restart: unless-stopped
|
|
||||||
deploy:
|
|
||||||
resources:
|
|
||||||
limits:
|
|
||||||
memory: 256m
|
|
||||||
|
|
||||||
# Порты при network_mode: host не нужно пробрасывать,
|
|
||||||
# они автоматически доступны на хосте:
|
|
||||||
# - 3456: Веб-интерфейс (PORT)
|
|
||||||
# - 8080: SOCKS5/HTTP прокси (PROXY_PORT)
|
|
||||||
@@ -1,22 +0,0 @@
|
|||||||
version: "3.9"
|
|
||||||
services:
|
|
||||||
sing-proxy:
|
|
||||||
container_name: sing-proxy
|
|
||||||
build:
|
|
||||||
context: .
|
|
||||||
dockerfile: docker/Dockerfile.singbox
|
|
||||||
ports:
|
|
||||||
# Веб-интерфейс (можно переопределить: PORT=9090 docker compose up)
|
|
||||||
- "${PORT:-3456}:${PORT:-3456}"
|
|
||||||
# Прокси HTTP/SOCKS5 (можно переопределить: PROXY_PORT=8082 docker compose up)
|
|
||||||
- "${PROXY_PORT:-8080}:${PROXY_PORT:-8080}"
|
|
||||||
environment:
|
|
||||||
- PORT=${PORT:-3456}
|
|
||||||
- PROXY_PORT=${PROXY_PORT:-8080}
|
|
||||||
volumes:
|
|
||||||
- ./data:/app/data
|
|
||||||
restart: unless-stopped
|
|
||||||
deploy:
|
|
||||||
resources:
|
|
||||||
limits:
|
|
||||||
memory: 256m
|
|
||||||
@@ -1,28 +0,0 @@
|
|||||||
FROM alpine:3.20
|
|
||||||
ARG SINGBOX_VER=1.12.13
|
|
||||||
|
|
||||||
# Устанавливаем зависимости, включая dos2unix для исправления скриптов
|
|
||||||
RUN apk add --no-cache curl ca-certificates tar jq bash coreutils netcat-openbsd python3 dos2unix && update-ca-certificates
|
|
||||||
|
|
||||||
# Автоматическое определение архитектуры и установка sing-box
|
|
||||||
RUN ARCH=$(uname -m) && \
|
|
||||||
if [ "$ARCH" = "x86_64" ]; then SB_ARCH="amd64"; \
|
|
||||||
elif [ "$ARCH" = "aarch64" ]; then SB_ARCH="arm64"; \
|
|
||||||
else SB_ARCH="amd64"; fi && \
|
|
||||||
curl -L -o /tmp/sb.tar.gz https://github.com/SagerNet/sing-box/releases/download/v${SINGBOX_VER}/sing-box-${SINGBOX_VER}-linux-${SB_ARCH}.tar.gz \
|
|
||||||
&& tar -xf /tmp/sb.tar.gz -C /tmp \
|
|
||||||
&& mv /tmp/sing-box-${SINGBOX_VER}-linux-${SB_ARCH}/sing-box /usr/local/bin/sing-box \
|
|
||||||
&& chmod +x /usr/local/bin/sing-box \
|
|
||||||
&& adduser -D -u 1000 suser
|
|
||||||
|
|
||||||
COPY --chown=suser:suser docker/entrypoint.sh /app/
|
|
||||||
COPY --chown=suser:suser web/ /app/web/
|
|
||||||
|
|
||||||
# Исправляем окончания строк (важно для Windows пользователей) и даем права на запуск
|
|
||||||
RUN dos2unix /app/*.sh && chmod +x /app/entrypoint.sh
|
|
||||||
|
|
||||||
# Порты по умолчанию (можно переопределить через ENV)
|
|
||||||
# PORT - веб-интерфейс, PROXY_PORT - прокси
|
|
||||||
EXPOSE 3456 8080 9090
|
|
||||||
|
|
||||||
ENTRYPOINT ["/app/entrypoint.sh"]
|
|
||||||
@@ -1,70 +0,0 @@
|
|||||||
#!/usr/bin/env bash
|
|
||||||
set -e
|
|
||||||
|
|
||||||
CONFIG_FILE="/app/data/client.json"
|
|
||||||
SINGBOX_PID=""
|
|
||||||
|
|
||||||
# Порты из ENV (по умолчанию: 3456 для веба, 8080 для прокси)
|
|
||||||
PORT="${PORT:-3456}"
|
|
||||||
PROXY_PORT="${PROXY_PORT:-8080}"
|
|
||||||
|
|
||||||
# Ensure data directory exists
|
|
||||||
mkdir -p /app/data
|
|
||||||
|
|
||||||
start_singbox() {
|
|
||||||
if [[ -f "$CONFIG_FILE" ]]; then
|
|
||||||
echo "$(date): Starting sing-box..."
|
|
||||||
sing-box run -c "$CONFIG_FILE" &
|
|
||||||
SINGBOX_PID=$!
|
|
||||||
echo "$(date): sing-box started with PID $SINGBOX_PID"
|
|
||||||
else
|
|
||||||
echo "$(date): Config file not found. Use web UI at :$PORT to apply config."
|
|
||||||
SINGBOX_PID=""
|
|
||||||
fi
|
|
||||||
}
|
|
||||||
|
|
||||||
stop_singbox() {
|
|
||||||
if [[ -n "$SINGBOX_PID" ]]; then
|
|
||||||
echo "$(date): Stopping sing-box (PID $SINGBOX_PID)..."
|
|
||||||
kill "$SINGBOX_PID" 2>/dev/null || true
|
|
||||||
wait "$SINGBOX_PID" 2>/dev/null || true
|
|
||||||
SINGBOX_PID=""
|
|
||||||
fi
|
|
||||||
}
|
|
||||||
|
|
||||||
restart_singbox() {
|
|
||||||
stop_singbox
|
|
||||||
start_singbox
|
|
||||||
}
|
|
||||||
|
|
||||||
start_singbox
|
|
||||||
|
|
||||||
# Start Web UI Server with configurable port
|
|
||||||
echo "$(date): Starting Web UI on port $PORT..."
|
|
||||||
PORT=$PORT PROXY_PORT=$PROXY_PORT python3 /app/web/server.py &
|
|
||||||
WEBUI_PID=$!
|
|
||||||
|
|
||||||
# HTTP Control Server (Simple Netcat loop)
|
|
||||||
# Listens on 9090.
|
|
||||||
# Endpoint: /reload -> Restart sing-box (used by web_server.py after config change)
|
|
||||||
(
|
|
||||||
while true; do
|
|
||||||
# Read the request using nc.
|
|
||||||
REQ=$(echo -e "HTTP/1.1 200 OK\r\nContent-Length: 0\r\n\r\n" | nc -l -p 9090 -q 1)
|
|
||||||
echo "$(date): Received request on 9090"
|
|
||||||
|
|
||||||
if echo "$REQ" | grep -q "GET /reload"; then
|
|
||||||
echo "$(date): Action: RELOAD (Restart sing-box)"
|
|
||||||
restart_singbox
|
|
||||||
else
|
|
||||||
echo "$(date): Unknown request or ping."
|
|
||||||
fi
|
|
||||||
done
|
|
||||||
) &
|
|
||||||
CONTROL_PID=$!
|
|
||||||
|
|
||||||
# Keep container alive - wait for any background process
|
|
||||||
echo "$(date): Entrypoint ready. Waiting for processes..."
|
|
||||||
|
|
||||||
# Wait indefinitely - if WebUI dies, restart container
|
|
||||||
wait $WEBUI_PID
|
|
||||||
178
docs/DOCKER.md
178
docs/DOCKER.md
@@ -1,178 +0,0 @@
|
|||||||
# 🐳 Docker — Веб-интерфейс для управления VPN
|
|
||||||
|
|
||||||
> **Это продвинутый способ** установки с красивым веб-интерфейсом. Для большинства пользователей рекомендуется использовать [основной способ через PowerShell](../README.md).
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 📖 Что это даёт?
|
|
||||||
|
|
||||||
- 🌐 **Веб-интерфейс** — управление через браузер на http://localhost:3456
|
|
||||||
- 📡 **Подписки** — автоматическое получение списка серверов
|
|
||||||
- 🔄 **Переключение серверов** — в один клик
|
|
||||||
- 💾 **Сохранение настроек** — URL и выбранный сервер сохраняются
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🔧 Требования
|
|
||||||
|
|
||||||
### Docker Desktop
|
|
||||||
|
|
||||||
1. Скачайте: https://www.docker.com/products/docker-desktop/
|
|
||||||
2. Установите и запустите
|
|
||||||
3. Убедитесь, что иконка 🐳 есть в трее (панель задач)
|
|
||||||
|
|
||||||
> 💡 На Windows может потребоваться WSL2. Docker Desktop предложит его установить автоматически.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🚀 Установка
|
|
||||||
|
|
||||||
### Шаг 1: Откройте терминал
|
|
||||||
|
|
||||||
Откройте PowerShell или Командную строку и перейдите в папку проекта:
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
cd путь\к\папке\vpn-proxy
|
|
||||||
```
|
|
||||||
|
|
||||||
### Шаг 2: Соберите контейнер
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
docker compose build
|
|
||||||
```
|
|
||||||
|
|
||||||
Это создаст образ со всеми необходимыми компонентами. Выполняется один раз.
|
|
||||||
|
|
||||||
### Шаг 3: Запустите
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
docker compose up -d
|
|
||||||
```
|
|
||||||
|
|
||||||
Флаг `-d` запускает контейнер в фоновом режиме.
|
|
||||||
|
|
||||||
### Шаг 4: Откройте веб-интерфейс
|
|
||||||
|
|
||||||
Перейдите в браузере: **http://localhost:3456**
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🌐 Использование веб-интерфейса
|
|
||||||
|
|
||||||
### Режим подписки
|
|
||||||
|
|
||||||
1. Вставьте URL подписки в поле "Подписка"
|
|
||||||
2. Нажмите **"Загрузить серверы"**
|
|
||||||
3. Выберите сервер из списка
|
|
||||||
4. Нажмите **"Применить"**
|
|
||||||
|
|
||||||
### Режим VLESS
|
|
||||||
|
|
||||||
1. Перейдите на вкладку "VLESS Ключ"
|
|
||||||
2. Вставьте VLESS-ссылку (`vless://...`)
|
|
||||||
3. Нажмите **"Применить"**
|
|
||||||
|
|
||||||
> 💡 Настройки сохраняются в папке `data/` и восстанавливаются при перезапуске.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🌐 Порты
|
|
||||||
|
|
||||||
| Порт | Назначение | URL |
|
|
||||||
|------|------------|-----|
|
|
||||||
| `3456` | Веб-интерфейс | http://localhost:3456 |
|
|
||||||
| `8080` | HTTP/SOCKS5 прокси | `127.0.0.1:8080` |
|
|
||||||
| `9090` | API управления (внутренний) | — |
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 📋 Управление контейнером
|
|
||||||
|
|
||||||
| Действие | Команда |
|
|
||||||
|----------|---------|
|
|
||||||
| Посмотреть статус | `docker ps` |
|
|
||||||
| Посмотреть логи | `docker logs --tail 50 sing-proxy` |
|
|
||||||
| Остановить | `docker compose stop` |
|
|
||||||
| Запустить снова | `docker compose start` |
|
|
||||||
| Перезапустить | `docker compose restart` |
|
|
||||||
| Полностью удалить | `docker compose down` |
|
|
||||||
| Пересобрать | `docker compose up -d --build` |
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🔄 Обновление
|
|
||||||
|
|
||||||
Если вы обновили код из репозитория:
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
# Остановить текущий контейнер
|
|
||||||
docker compose down
|
|
||||||
|
|
||||||
# Пересобрать с новыми изменениями
|
|
||||||
docker compose build --no-cache
|
|
||||||
|
|
||||||
# Запустить заново
|
|
||||||
docker compose up -d
|
|
||||||
```
|
|
||||||
|
|
||||||
> 💡 Подписка и настройки сохраняются в папке `data/` и не потеряются.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## ⚙️ Настройка приложений
|
|
||||||
|
|
||||||
### Для VS Code
|
|
||||||
|
|
||||||
```json
|
|
||||||
{
|
|
||||||
"http.proxy": "http://127.0.0.1:8080",
|
|
||||||
"http.proxyStrictSSL": true
|
|
||||||
}
|
|
||||||
```
|
|
||||||
|
|
||||||
### Для браузера
|
|
||||||
|
|
||||||
- **Адрес**: `127.0.0.1`
|
|
||||||
- **Порт**: `8080`
|
|
||||||
- **Тип**: HTTP или SOCKS5
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## ❓ Проблемы и решения
|
|
||||||
|
|
||||||
### Страница localhost:3456 не открывается
|
|
||||||
|
|
||||||
**Причина:** Контейнер не запущен.
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
# Проверьте статус
|
|
||||||
docker ps
|
|
||||||
|
|
||||||
# Если контейнера нет — запустите
|
|
||||||
docker compose up -d
|
|
||||||
```
|
|
||||||
|
|
||||||
### "Connection refused"
|
|
||||||
|
|
||||||
**Причина:** VPN-ссылка не применена.
|
|
||||||
|
|
||||||
1. Откройте http://localhost:3456
|
|
||||||
2. Примените VLESS-ссылку или загрузите подписку
|
|
||||||
|
|
||||||
### Медленное подключение
|
|
||||||
|
|
||||||
Попробуйте другой сервер в веб-интерфейсе — некоторые серверы могут быть перегружены.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## ⚠️ Ограничения Docker на Windows
|
|
||||||
|
|
||||||
- **UDP для Discord:** Docker на Windows/macOS имеет проблемы с UDP ASSOCIATE для SOCKS5. Для Discord рекомендуется использовать [нативную установку](../README.md).
|
|
||||||
|
|
||||||
- **Для полной поддержки UDP** используйте [установку на Linux сервер](SERVER.md) с `network_mode: host`.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
[← Вернуться к основной инструкции](../README.md)
|
|
||||||
278
docs/SERVER.md
278
docs/SERVER.md
@@ -1,278 +0,0 @@
|
|||||||
# 🌍 Установка на Сервер (Linux VPS)
|
|
||||||
|
|
||||||
> Эта инструкция для установки прокси на удалённый сервер. После установки вы сможете подключаться к нему с любого устройства.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 📖 Зачем это нужно?
|
|
||||||
|
|
||||||
- 🌐 **Один прокси для всех устройств** — компьютер, телефон, планшет
|
|
||||||
- 🔒 **Работает 24/7** — не нужно держать компьютер включённым
|
|
||||||
- 📡 **Полная поддержка UDP** — голосовые звонки и игры работают отлично
|
|
||||||
- 🏠 **Доступ из любого места** — дома, на работе, в поездке
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🔧 Требования к серверу
|
|
||||||
|
|
||||||
- **ОС:** Ubuntu 20.04+, Debian 11+, или любой современный Linux
|
|
||||||
- **Ресурсы:** Минимум 512 MB RAM, 1 CPU
|
|
||||||
- **Порты:** 3456 (веб-интерфейс), 8080 (прокси)
|
|
||||||
- **Доступ:** SSH подключение
|
|
||||||
|
|
||||||
> 💡 Подойдёт любой VPS за $3-5/месяц от DigitalOcean, Vultr, Hetzner и др.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🚀 Установка
|
|
||||||
|
|
||||||
### Шаг 1: Подключитесь к серверу
|
|
||||||
|
|
||||||
Откройте терминал (PowerShell на Windows, Terminal на Mac/Linux):
|
|
||||||
|
|
||||||
```bash
|
|
||||||
ssh root@ваш_сервер_ip
|
|
||||||
```
|
|
||||||
|
|
||||||
Введите пароль когда попросят.
|
|
||||||
|
|
||||||
> 💡 **Совет:** Если вы на Windows и нет ssh команды, используйте PuTTY или Windows Terminal.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
### Шаг 2: Установите Docker
|
|
||||||
|
|
||||||
Если Docker ещё не установлен:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Автоматическая установка Docker
|
|
||||||
curl -fsSL https://get.docker.com | sh
|
|
||||||
|
|
||||||
# Проверка что Docker работает
|
|
||||||
docker --version
|
|
||||||
```
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
### Шаг 3: Загрузите проект
|
|
||||||
|
|
||||||
**Вариант A: Через Git**
|
|
||||||
|
|
||||||
```bash
|
|
||||||
git clone https://github.com/your-repo/vpn-proxy.git
|
|
||||||
cd vpn-proxy
|
|
||||||
```
|
|
||||||
|
|
||||||
**Вариант B: Загрузка файлов вручную**
|
|
||||||
|
|
||||||
Если git недоступен, скачайте ZIP архив и распакуйте на сервере.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
### Шаг 4: Запустите контейнер
|
|
||||||
|
|
||||||
> ⚠️ **Важно:** Используйте `docker-compose.server.yml` — он настроен для серверов!
|
|
||||||
|
|
||||||
```bash
|
|
||||||
docker compose -f docker-compose.server.yml up -d
|
|
||||||
```
|
|
||||||
|
|
||||||
Это запустит контейнер с `network_mode: host`, что решает проблемы с UDP.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
### Шаг 5: Откройте порты в файрволе
|
|
||||||
|
|
||||||
**Для UFW (Ubuntu/Debian):**
|
|
||||||
|
|
||||||
```bash
|
|
||||||
ufw allow 3456/tcp # Веб-интерфейс
|
|
||||||
ufw allow 8080/tcp # Прокси TCP
|
|
||||||
ufw allow 8080/udp # Прокси UDP (для голоса/игр)
|
|
||||||
ufw reload
|
|
||||||
```
|
|
||||||
|
|
||||||
**Для firewalld (CentOS/RHEL):**
|
|
||||||
|
|
||||||
```bash
|
|
||||||
firewall-cmd --permanent --add-port=3456/tcp
|
|
||||||
firewall-cmd --permanent --add-port=8080/tcp
|
|
||||||
firewall-cmd --permanent --add-port=8080/udp
|
|
||||||
firewall-cmd --reload
|
|
||||||
```
|
|
||||||
|
|
||||||
**Для iptables:**
|
|
||||||
|
|
||||||
```bash
|
|
||||||
iptables -A INPUT -p tcp --dport 3456 -j ACCEPT
|
|
||||||
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
|
|
||||||
iptables -A INPUT -p udp --dport 8080 -j ACCEPT
|
|
||||||
```
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
### Шаг 6: Настройте VPN через веб-интерфейс
|
|
||||||
|
|
||||||
1. Откройте в браузере: `http://ваш_сервер_ip:3456`
|
|
||||||
2. Вставьте VLESS-ссылку или URL подписки
|
|
||||||
3. Нажмите "Применить"
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## ✅ Проверка работы
|
|
||||||
|
|
||||||
На сервере:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Проверить что контейнер запущен
|
|
||||||
docker ps
|
|
||||||
|
|
||||||
# Посмотреть логи
|
|
||||||
docker logs --tail 20 sing-proxy
|
|
||||||
```
|
|
||||||
|
|
||||||
С вашего компьютера:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Проверить прокси
|
|
||||||
curl -x http://ваш_сервер_ip:8080 https://ipinfo.io/ip
|
|
||||||
```
|
|
||||||
|
|
||||||
Должен показать IP VPN-сервера (не IP вашего VPS).
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🖥️ Подключение с Windows
|
|
||||||
|
|
||||||
### Настройка в manage.ps1
|
|
||||||
|
|
||||||
При настройке Discord (пункт [2]) вы можете указать адрес удалённого прокси:
|
|
||||||
|
|
||||||
```
|
|
||||||
Введите адрес прокси (IP:порт): ваш_сервер_ip:8080
|
|
||||||
```
|
|
||||||
|
|
||||||
### Настройка в браузере/приложениях
|
|
||||||
|
|
||||||
- **Адрес:** `ваш_сервер_ip`
|
|
||||||
- **Порт:** `8080`
|
|
||||||
- **Тип:** HTTP или SOCKS5
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 📋 Управление
|
|
||||||
|
|
||||||
| Действие | Команда |
|
|
||||||
|----------|---------|
|
|
||||||
| Посмотреть статус | `docker ps` |
|
|
||||||
| Логи | `docker logs --tail 50 sing-proxy` |
|
|
||||||
| Остановить | `docker compose -f docker-compose.server.yml stop` |
|
|
||||||
| Запустить | `docker compose -f docker-compose.server.yml start` |
|
|
||||||
| Перезапустить | `docker compose -f docker-compose.server.yml restart` |
|
|
||||||
| Удалить | `docker compose -f docker-compose.server.yml down` |
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🔐 Рекомендации по безопасности
|
|
||||||
|
|
||||||
### 1. Смените стандартные порты
|
|
||||||
|
|
||||||
Отредактируйте `docker-compose.server.yml`:
|
|
||||||
|
|
||||||
```yaml
|
|
||||||
environment:
|
|
||||||
- PORT=54321 # Вместо 3456
|
|
||||||
- PROXY_PORT=12345 # Вместо 8080
|
|
||||||
```
|
|
||||||
|
|
||||||
### 2. Ограничьте доступ к веб-интерфейсу
|
|
||||||
|
|
||||||
Если веб-интерфейс нужен только для первоначальной настройки:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Закрыть веб-порт после настройки
|
|
||||||
ufw delete allow 3456/tcp
|
|
||||||
```
|
|
||||||
|
|
||||||
### 3. Используйте SSH туннель
|
|
||||||
|
|
||||||
Для безопасного доступа к веб-интерфейсу:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
ssh -L 3456:localhost:3456 root@ваш_сервер_ip
|
|
||||||
```
|
|
||||||
|
|
||||||
Затем откройте http://localhost:3456 в браузере.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🔄 Обновление
|
|
||||||
|
|
||||||
```bash
|
|
||||||
cd vpn-proxy
|
|
||||||
|
|
||||||
# Получить обновления
|
|
||||||
git pull
|
|
||||||
|
|
||||||
# Пересобрать контейнер
|
|
||||||
docker compose -f docker-compose.server.yml down
|
|
||||||
docker compose -f docker-compose.server.yml build --no-cache
|
|
||||||
docker compose -f docker-compose.server.yml up -d
|
|
||||||
```
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## ❓ Проблемы и решения
|
|
||||||
|
|
||||||
### Порт 3456 не открывается
|
|
||||||
|
|
||||||
**Причина:** Файрвол блокирует подключения.
|
|
||||||
|
|
||||||
**Решение:** Проверьте настройки файрвола, см. Шаг 5.
|
|
||||||
|
|
||||||
### "Permission denied" при запуске Docker
|
|
||||||
|
|
||||||
**Решение:**
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Добавить пользователя в группу docker
|
|
||||||
sudo usermod -aG docker $USER
|
|
||||||
|
|
||||||
# Перезайти
|
|
||||||
exit
|
|
||||||
ssh root@ваш_сервер_ip
|
|
||||||
```
|
|
||||||
|
|
||||||
### Контейнер постоянно перезапускается
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Посмотреть логи ошибок
|
|
||||||
docker logs sing-proxy
|
|
||||||
```
|
|
||||||
|
|
||||||
Обычно проблема в неверной VLESS-ссылке.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 📐 Изменение портов
|
|
||||||
|
|
||||||
По умолчанию:
|
|
||||||
- **3456** — веб-интерфейс
|
|
||||||
- **8080** — прокси
|
|
||||||
|
|
||||||
Для изменения создайте файл `.env` в папке проекта:
|
|
||||||
|
|
||||||
```env
|
|
||||||
PORT=54321
|
|
||||||
PROXY_PORT=12345
|
|
||||||
```
|
|
||||||
|
|
||||||
И перезапустите:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
docker compose -f docker-compose.server.yml up -d
|
|
||||||
```
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
[← Вернуться к основной инструкции](../README.md)
|
|
||||||
105
docs/roadmap.md
Normal file
105
docs/roadmap.md
Normal file
@@ -0,0 +1,105 @@
|
|||||||
|
# Roadmap: VPN Proxy rebuild
|
||||||
|
|
||||||
|
## Целевая модель
|
||||||
|
|
||||||
|
Проект должен стать multi-mode системой вокруг `sing-box`:
|
||||||
|
|
||||||
|
| Режим | Назначение | Runtime | Статус |
|
||||||
|
| --- | --- | --- | --- |
|
||||||
|
| `gateway` | LXC/VPS как gateway для роутера и всей сети | Docker `network_mode: host` + TProxy | делаем первым |
|
||||||
|
| `desktop-proxy` | Mac/Linux локальный HTTP/SOCKS proxy с fallback | Docker bridged ports | позже переносим из старой реализации |
|
||||||
|
| `windows-gaming` | Windows для игр/Discord/Vesktop | native `sing-box.exe` + ProxiFyre | позже приводим в порядок |
|
||||||
|
|
||||||
|
## Gateway mode
|
||||||
|
|
||||||
|
Цель: контейнер, который становится прозрачным gateway для сети.
|
||||||
|
|
||||||
|
Требования:
|
||||||
|
|
||||||
|
- `sing-box` внутри контейнера.
|
||||||
|
- `network_mode: host`.
|
||||||
|
- `CAP_NET_ADMIN` и `CAP_NET_RAW`.
|
||||||
|
- TProxy inbound на `7895`.
|
||||||
|
- Mixed HTTP/SOCKS inbound на `8080`.
|
||||||
|
- Web UI на `3456`.
|
||||||
|
- Subscription URL вводится в UI, парсится, пользователь выбирает сервер.
|
||||||
|
- Пользовательские routing lists управляются из UI.
|
||||||
|
- Генерируется `/etc/sing-box/config.json`.
|
||||||
|
- `sing-box check` перед применением.
|
||||||
|
- Restart `sing-box` после применения.
|
||||||
|
- Idempotent iptables setup.
|
||||||
|
- Cleanup iptables/ip rule/ip route при остановке контейнера.
|
||||||
|
|
||||||
|
Маршрутизация v1:
|
||||||
|
|
||||||
|
- private IP ranges -> `direct`.
|
||||||
|
- пользовательские списки -> `direct`, `vpn` или `block`.
|
||||||
|
- `geoip-ru` -> `direct`.
|
||||||
|
- `geosite-category-ru` -> `direct`.
|
||||||
|
- все остальное -> выбранный VPN outbound.
|
||||||
|
|
||||||
|
Порядок правил:
|
||||||
|
|
||||||
|
1. safety private-direct, чтобы не ломать LAN.
|
||||||
|
2. custom routing lists из UI.
|
||||||
|
3. RU direct rules.
|
||||||
|
4. default VPN outbound.
|
||||||
|
|
||||||
|
Формат пользовательского списка:
|
||||||
|
|
||||||
|
- `name`.
|
||||||
|
- `enabled`.
|
||||||
|
- `outbound`: `direct`, `vpn`, `block`.
|
||||||
|
- `domains`: exact domains.
|
||||||
|
- `domainSuffixes`: доменные suffix, удобно для игр/сервисов.
|
||||||
|
- `domainKeywords`: keyword matching.
|
||||||
|
- `ipCidrs`: CIDR ranges.
|
||||||
|
- `ports`: TCP/UDP ports.
|
||||||
|
- `networks`: `tcp`, `udp`.
|
||||||
|
- UI должен автосохранять списки с debounce, чтобы polling state не затирал незавершенное редактирование.
|
||||||
|
|
||||||
|
Важно: gateway не видит process name на клиентском ПК. Для сценария вроде "League of Legends всегда direct" нужны домены, CIDR и порты Riot, а не имя процесса.
|
||||||
|
|
||||||
|
Отдельно решить позже:
|
||||||
|
|
||||||
|
- DNS strategy: DHCP DNS, DNS redirect или local DNS inbound.
|
||||||
|
- IPv6 TProxy.
|
||||||
|
- nftables backend.
|
||||||
|
- health checks и smoke diagnostics.
|
||||||
|
- secret storage через Infisical/Vault/env.
|
||||||
|
|
||||||
|
## Desktop proxy mode
|
||||||
|
|
||||||
|
Цель: сохранить удобный Docker-сценарий для Mac/Linux без TProxy.
|
||||||
|
|
||||||
|
Требования:
|
||||||
|
|
||||||
|
- UI на `3456`.
|
||||||
|
- Mixed inbound на `8080`.
|
||||||
|
- Subscription parser.
|
||||||
|
- Выбор сервера.
|
||||||
|
- Fallback proxy через `urltest`.
|
||||||
|
- Direct mode toggle.
|
||||||
|
- Не требует `NET_ADMIN`.
|
||||||
|
|
||||||
|
## Windows gaming mode
|
||||||
|
|
||||||
|
Цель: сохранить сценарий для Discord/Vesktop/игр.
|
||||||
|
|
||||||
|
Требования:
|
||||||
|
|
||||||
|
- Native `sing-box.exe`.
|
||||||
|
- Scheduled task или Windows service.
|
||||||
|
- ProxiFyre + WinPacketFilter для приложений, которые не умеют proxy.
|
||||||
|
- Управление из PowerShell helper.
|
||||||
|
- Позже можно сделать Electron/Tauri UI поверх privileged helper.
|
||||||
|
|
||||||
|
## Рабочий порядок
|
||||||
|
|
||||||
|
1. Сделать новый gateway root.
|
||||||
|
2. Реализовать Docker image + entrypoint TProxy lifecycle.
|
||||||
|
3. Реализовать маленький control-server.
|
||||||
|
4. Реализовать Vite + React UI для subscription -> server select -> apply.
|
||||||
|
5. Добавить gateway docs/install script.
|
||||||
|
6. Потом переносить desktop-proxy.
|
||||||
|
7. Потом приводить Windows mode к новой архитектуре.
|
||||||
63
entrypoint.sh
Normal file
63
entrypoint.sh
Normal file
@@ -0,0 +1,63 @@
|
|||||||
|
#!/usr/bin/env bash
|
||||||
|
set -euo pipefail
|
||||||
|
|
||||||
|
TPROXY_PORT="${TPROXY_PORT:-7895}"
|
||||||
|
TPROXY_MARK="${TPROXY_MARK:-1}"
|
||||||
|
TPROXY_TABLE="${TPROXY_TABLE:-100}"
|
||||||
|
TPROXY_CHAIN="${TPROXY_CHAIN:-VPN_PROXY_TPROXY}"
|
||||||
|
BYPASS_CIDRS="${BYPASS_CIDRS:-0.0.0.0/8 10.0.0.0/8 100.64.0.0/10 127.0.0.0/8 169.254.0.0/16 172.16.0.0/12 192.168.0.0/16 224.0.0.0/4 240.0.0.0/4}"
|
||||||
|
|
||||||
|
log() {
|
||||||
|
printf '[gateway-entrypoint] %s\n' "$*"
|
||||||
|
}
|
||||||
|
|
||||||
|
ipt() {
|
||||||
|
iptables -w "$@"
|
||||||
|
}
|
||||||
|
|
||||||
|
cleanup_tproxy() {
|
||||||
|
log "cleanup tproxy rules"
|
||||||
|
ipt -t mangle -D PREROUTING -j "$TPROXY_CHAIN" 2>/dev/null || true
|
||||||
|
ipt -t mangle -F "$TPROXY_CHAIN" 2>/dev/null || true
|
||||||
|
ipt -t mangle -X "$TPROXY_CHAIN" 2>/dev/null || true
|
||||||
|
ip rule del fwmark "$TPROXY_MARK" table "$TPROXY_TABLE" 2>/dev/null || true
|
||||||
|
ip route flush table "$TPROXY_TABLE" 2>/dev/null || true
|
||||||
|
}
|
||||||
|
|
||||||
|
setup_tproxy() {
|
||||||
|
log "setup tproxy on port ${TPROXY_PORT}, mark ${TPROXY_MARK}, table ${TPROXY_TABLE}"
|
||||||
|
cleanup_tproxy
|
||||||
|
|
||||||
|
ip rule add fwmark "$TPROXY_MARK" table "$TPROXY_TABLE" 2>/dev/null || true
|
||||||
|
ip route replace local 0.0.0.0/0 dev lo table "$TPROXY_TABLE"
|
||||||
|
|
||||||
|
ipt -t mangle -N "$TPROXY_CHAIN"
|
||||||
|
ipt -t mangle -A "$TPROXY_CHAIN" -m mark --mark "$TPROXY_MARK" -j RETURN
|
||||||
|
|
||||||
|
for cidr in $BYPASS_CIDRS; do
|
||||||
|
ipt -t mangle -A "$TPROXY_CHAIN" -d "$cidr" -j RETURN
|
||||||
|
done
|
||||||
|
|
||||||
|
ipt -t mangle -A "$TPROXY_CHAIN" -p tcp -j TPROXY --on-port "$TPROXY_PORT" --tproxy-mark "$TPROXY_MARK/$TPROXY_MARK"
|
||||||
|
ipt -t mangle -A "$TPROXY_CHAIN" -p udp -j TPROXY --on-port "$TPROXY_PORT" --tproxy-mark "$TPROXY_MARK/$TPROXY_MARK"
|
||||||
|
ipt -t mangle -A PREROUTING -j "$TPROXY_CHAIN"
|
||||||
|
}
|
||||||
|
|
||||||
|
setup_tproxy
|
||||||
|
|
||||||
|
node /app/src/server/index.js &
|
||||||
|
APP_PID=$!
|
||||||
|
|
||||||
|
shutdown() {
|
||||||
|
log "shutdown requested"
|
||||||
|
kill "$APP_PID" 2>/dev/null || true
|
||||||
|
wait "$APP_PID" 2>/dev/null || true
|
||||||
|
cleanup_tproxy
|
||||||
|
}
|
||||||
|
|
||||||
|
trap 'shutdown; exit 0' SIGTERM SIGINT
|
||||||
|
|
||||||
|
wait "$APP_PID"
|
||||||
|
STATUS=$?
|
||||||
|
cleanup_tproxy
|
||||||
|
exit "$STATUS"
|
||||||
12
index.html
Normal file
12
index.html
Normal file
@@ -0,0 +1,12 @@
|
|||||||
|
<!doctype html>
|
||||||
|
<html lang="ru">
|
||||||
|
<head>
|
||||||
|
<meta charset="UTF-8" />
|
||||||
|
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
|
||||||
|
<title>VPN Proxy Gateway</title>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="root"></div>
|
||||||
|
<script type="module" src="/src/web/App.jsx"></script>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
104
install.ps1
104
install.ps1
@@ -1,104 +0,0 @@
|
|||||||
# ==========================================
|
|
||||||
# 🚀 VPN PROXY INSTALLER
|
|
||||||
# ==========================================
|
|
||||||
# This script automatically downloads and installs VPN Proxy
|
|
||||||
# Usage:
|
|
||||||
# iwr https://git.dokops.ru/dokril/vpn-proxy/raw/branch/master/install.ps1 | iex
|
|
||||||
|
|
||||||
# Enable UTF-8 for emoji support
|
|
||||||
[Console]::OutputEncoding = [System.Text.Encoding]::UTF8
|
|
||||||
$ErrorActionPreference = "Stop"
|
|
||||||
|
|
||||||
# --- 1. Check Admin Rights ---
|
|
||||||
if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]"Administrator")) {
|
|
||||||
Write-Warning "⚠️ Administrator rights required!"
|
|
||||||
Write-Host "🔄 Restarting script as Administrator..." -ForegroundColor Cyan
|
|
||||||
|
|
||||||
# Save script to temp file if running from memory (iex)
|
|
||||||
if ($MyInvocation.MyCommand.CommandType -eq 'Script') {
|
|
||||||
Start-Process powershell -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File `"$($MyInvocation.MyCommand.Path)`"" -Verb RunAs
|
|
||||||
}
|
|
||||||
else {
|
|
||||||
# If running via IEX, we cannot simple restart the file.
|
|
||||||
# We ask user to run terminal as admin.
|
|
||||||
Write-Error "Please run PowerShell as Administrator and try again."
|
|
||||||
}
|
|
||||||
exit
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- 2. Settings ---
|
|
||||||
$InstallRoot = "C:\Tools"
|
|
||||||
$InstallDir = "$InstallRoot\vpn-proxy"
|
|
||||||
# Exact link provided by user
|
|
||||||
$ZipUrl = "https://git.dokops.ru/dokril/vpn-proxy/archive/master.zip"
|
|
||||||
$TempZip = "$env:TEMP\vpn-proxy-install.zip"
|
|
||||||
|
|
||||||
Write-Host "🚀 Starting VPN Proxy installation..." -ForegroundColor Green
|
|
||||||
Write-Host "📂 Install path: $InstallDir" -ForegroundColor Gray
|
|
||||||
|
|
||||||
# Move to temp folder to avoid blocking deletion if we are already in C:\Tools\vpn-proxy
|
|
||||||
Set-Location $env:TEMP
|
|
||||||
|
|
||||||
# --- 3. Prepare Directory ---
|
|
||||||
if (-not (Test-Path $InstallRoot)) {
|
|
||||||
New-Item -ItemType Directory -Path $InstallRoot -Force | Out-Null
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- 4. Downloading ---
|
|
||||||
Write-Host "⬇️ Downloading update archive..." -ForegroundColor Cyan
|
|
||||||
try {
|
|
||||||
Invoke-WebRequest -Uri $ZipUrl -OutFile $TempZip
|
|
||||||
}
|
|
||||||
catch {
|
|
||||||
Write-Error "❌ Failed to download from $ZipUrl`nCheck your internet connection."
|
|
||||||
exit 1
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- 5. Extracting ---
|
|
||||||
Write-Host "📦 Extracting..." -ForegroundColor Cyan
|
|
||||||
|
|
||||||
# If folder exists, delete old one
|
|
||||||
if (Test-Path $InstallDir) {
|
|
||||||
try {
|
|
||||||
Remove-Item $InstallDir -Recurse -Force -ErrorAction Stop
|
|
||||||
}
|
|
||||||
catch {
|
|
||||||
Write-Warning "⚠️ Failed to delete old folder $InstallDir"
|
|
||||||
Write-Warning " Error: $($_.Exception.Message)"
|
|
||||||
Write-Warning " Make sure files are not open in other programs and you are not inside this folder."
|
|
||||||
|
|
||||||
$retry = Read-Host " Press Enter to try again (or Ctrl+C to cancel)"
|
|
||||||
try {
|
|
||||||
Remove-Item $InstallDir -Recurse -Force -ErrorAction Stop
|
|
||||||
}
|
|
||||||
catch {
|
|
||||||
Write-Error "❌ Still failed to delete folder. Installation aborted."
|
|
||||||
exit 1
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
Expand-Archive -Path $TempZip -DestinationPath $InstallRoot -Force
|
|
||||||
|
|
||||||
# Archives usually extract to vpn-proxy-master or vpn-proxy-main
|
|
||||||
# We need to rename it to vpn-proxy
|
|
||||||
$ExtractedFolder = Get-ChildItem -Path $InstallRoot -Directory | Where-Object { $_.Name -match "vpn-proxy-(master|main)" } | Select-Object -First 1
|
|
||||||
|
|
||||||
if ($ExtractedFolder) {
|
|
||||||
Rename-Item -Path $ExtractedFolder.FullName -NewName "vpn-proxy" -Force
|
|
||||||
}
|
|
||||||
|
|
||||||
# Remove temp archive
|
|
||||||
Remove-Item $TempZip -Force
|
|
||||||
|
|
||||||
if (-not (Test-Path "$InstallDir\manage.ps1")) {
|
|
||||||
Write-Error "❌ Installation error: manage.ps1 not found in $InstallDir"
|
|
||||||
exit 1
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- 6. Finish ---
|
|
||||||
Write-Host "✅ Installation complete!" -ForegroundColor Green
|
|
||||||
Write-Host ""
|
|
||||||
Write-Host "To start the control menu, run:" -ForegroundColor Cyan
|
|
||||||
Write-Host "& `"$InstallDir\manage.ps1`"" -ForegroundColor Yellow
|
|
||||||
Write-Host ""
|
|
||||||
94
manage.ps1
94
manage.ps1
@@ -1,94 +0,0 @@
|
|||||||
# ==========================================
|
|
||||||
# 🚀 VPN PROXY CONTROL CENTER (WINDOWS)
|
|
||||||
# ==========================================
|
|
||||||
# Главный скрипт управления. Запускать от имени Администратора.
|
|
||||||
# Использование: .\manage.ps1 [-Debug]
|
|
||||||
|
|
||||||
param([switch]$Debug)
|
|
||||||
|
|
||||||
$ScriptDir = if ($PSScriptRoot) { $PSScriptRoot } else { Split-Path -Parent $MyInvocation.MyCommand.Path }
|
|
||||||
$LibDir = "$ScriptDir\scripts\lib"
|
|
||||||
|
|
||||||
# Проверка библиотек
|
|
||||||
if (!(Test-Path "$LibDir\Common.ps1")) {
|
|
||||||
Write-Host "❌ Ошибка: Не найдены библиотеки в $LibDir" -ForegroundColor Red
|
|
||||||
exit 1
|
|
||||||
}
|
|
||||||
|
|
||||||
. "$LibDir\Common.ps1"
|
|
||||||
. "$LibDir\System.ps1"
|
|
||||||
|
|
||||||
# Установка режима отладки
|
|
||||||
if ($Debug) {
|
|
||||||
Set-DebugMode -Enabled $true
|
|
||||||
}
|
|
||||||
|
|
||||||
Ensure-Admin
|
|
||||||
|
|
||||||
while ($true) {
|
|
||||||
Write-Header "VPN PROXY CONTROL CENTER" -ClearScreen
|
|
||||||
|
|
||||||
# --- СБОР СТАТУСОВ ---
|
|
||||||
|
|
||||||
# 1. Native Sing-box
|
|
||||||
$sbStatus = Get-TaskStatus -Name "SingBoxProxy"
|
|
||||||
$sbStr = if ($sbStatus -eq "Running") { "РАБОТАЕТ" } else { "ОСТАНОВЛЕН" }
|
|
||||||
$sbColor = if ($sbStatus -eq "Running") { "Green" } else { "Yellow" }
|
|
||||||
if (!$sbStatus) { $sbStr = "НЕ УСТАНОВЛЕН"; $sbColor = "Gray" }
|
|
||||||
|
|
||||||
# 2. Discord Proxy
|
|
||||||
$discSvc = Get-Service -Name "ProxiFyreService" -ErrorAction SilentlyContinue
|
|
||||||
$discStr = if ($discSvc.Status -eq 'Running') { "АКТИВЕН" } else { "НЕ АКТИВЕН" }
|
|
||||||
$discColor = if ($discSvc.Status -eq 'Running') { "Green" } else { "Gray" }
|
|
||||||
|
|
||||||
# --- ОТРИСОВКА МЕНЮ ---
|
|
||||||
|
|
||||||
Write-Host " [1] 📦 VPN Клиент (Sing-box)" -NoNewline -ForegroundColor White
|
|
||||||
Write-Host " [$sbStr]" -ForegroundColor $sbColor
|
|
||||||
Write-Host " Основной способ. Поддерживает UDP и игры." -ForegroundColor Gray
|
|
||||||
|
|
||||||
# Показываем информацию о подключении если sing-box работает
|
|
||||||
if ($sbStatus -eq "Running") {
|
|
||||||
$LocalProxyPort = 1080
|
|
||||||
. "$LibDir\Net.ps1"
|
|
||||||
$ips = Get-LocalIPs
|
|
||||||
|
|
||||||
Write-Host ""
|
|
||||||
Write-Host " 📡 ПОДКЛЮЧЕНИЕ К ПРОКСИ" -ForegroundColor Cyan
|
|
||||||
Write-Host " ─────────────────────────────" -ForegroundColor DarkGray
|
|
||||||
Write-Host " Локально: " -NoNewline -ForegroundColor Gray
|
|
||||||
Write-Host "127.0.0.1:$LocalProxyPort" -ForegroundColor Green
|
|
||||||
|
|
||||||
if ($ips) {
|
|
||||||
Write-Host " Из сети:" -ForegroundColor Gray
|
|
||||||
foreach ($ip in $ips) {
|
|
||||||
Write-Host " ${ip}:$LocalProxyPort" -ForegroundColor Yellow
|
|
||||||
}
|
|
||||||
}
|
|
||||||
Write-Host ""
|
|
||||||
}
|
|
||||||
Write-Host ""
|
|
||||||
|
|
||||||
Write-Host " [2] 🎮 Настройка Discord/Vesktop" -NoNewline -ForegroundColor White
|
|
||||||
Write-Host " [$discStr]" -ForegroundColor $discColor
|
|
||||||
Write-Host " Маршрутизация приложений через прокси." -ForegroundColor Gray
|
|
||||||
Write-Host ""
|
|
||||||
|
|
||||||
Write-Host " ---------------------------------------" -ForegroundColor DarkGray
|
|
||||||
|
|
||||||
|
|
||||||
Write-Host " [3] 🔄 Обновить статус" -ForegroundColor White
|
|
||||||
Write-Host " [U] ❌ Удалить всё (Uninstall)" -ForegroundColor Red
|
|
||||||
Write-Host " [q] Выход" -ForegroundColor White
|
|
||||||
Write-Host ""
|
|
||||||
|
|
||||||
$choice = Read-Host "👉 Ваш выбор"
|
|
||||||
|
|
||||||
switch ($choice) {
|
|
||||||
"1" { & "$ScriptDir\scripts\setup-singbox.ps1" }
|
|
||||||
"2" { & "$ScriptDir\scripts\setup-discord.ps1" }
|
|
||||||
"3" { continue }
|
|
||||||
"u" { & "$ScriptDir\scripts\uninstall-all.ps1" }
|
|
||||||
"q" { exit }
|
|
||||||
}
|
|
||||||
}
|
|
||||||
19
package.json
Normal file
19
package.json
Normal file
@@ -0,0 +1,19 @@
|
|||||||
|
{
|
||||||
|
"name": "vpn-proxy-gateway",
|
||||||
|
"version": "0.1.0",
|
||||||
|
"private": true,
|
||||||
|
"type": "module",
|
||||||
|
"description": "Gateway-first VPN proxy control panel for sing-box TProxy deployments.",
|
||||||
|
"scripts": {
|
||||||
|
"dev": "vite --host 0.0.0.0",
|
||||||
|
"build": "vite build",
|
||||||
|
"start": "node src/server/index.js"
|
||||||
|
},
|
||||||
|
"dependencies": {
|
||||||
|
"@vitejs/plugin-react": "^5.0.0",
|
||||||
|
"vite": "^7.0.0",
|
||||||
|
"react": "^19.0.0",
|
||||||
|
"react-dom": "^19.0.0"
|
||||||
|
},
|
||||||
|
"devDependencies": {}
|
||||||
|
}
|
||||||
@@ -1,118 +0,0 @@
|
|||||||
# ==========================================
|
|
||||||
# 🛠️ COMMON UTILS
|
|
||||||
# ==========================================
|
|
||||||
|
|
||||||
# --- ГЛОБАЛЬНЫЕ НАСТРОЙКИ ---
|
|
||||||
|
|
||||||
# Режим отладки (передаётся через -Debug)
|
|
||||||
if (-not (Test-Path variable:script:DebugMode)) {
|
|
||||||
$script:DebugMode = $false
|
|
||||||
}
|
|
||||||
|
|
||||||
function Set-DebugMode {
|
|
||||||
param([bool]$Enabled)
|
|
||||||
$script:DebugMode = $Enabled
|
|
||||||
if ($Enabled) {
|
|
||||||
Write-Host " 🔧 Debug режим включён" -ForegroundColor Magenta
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
function Get-DebugMode {
|
|
||||||
return $script:DebugMode
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- ЦВЕТА И ВЫВОД ---
|
|
||||||
|
|
||||||
function Write-Step { param($msg) Write-Host "`n📦 $msg" -ForegroundColor Cyan }
|
|
||||||
function Write-Success { param($msg) Write-Host " ✅ $msg" -ForegroundColor Green }
|
|
||||||
function Write-Warning { param($msg) Write-Host " ⚠️ $msg" -ForegroundColor Yellow }
|
|
||||||
function Write-Error { param($msg) Write-Host " ❌ $msg" -ForegroundColor Red }
|
|
||||||
function Write-Info { param($msg) Write-Host " ℹ️ $msg" -ForegroundColor Gray }
|
|
||||||
|
|
||||||
function Write-DebugLog {
|
|
||||||
param($msg)
|
|
||||||
if ($script:DebugMode) {
|
|
||||||
Write-Host " [DEBUG] $msg" -ForegroundColor DarkGray
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
function Write-Header {
|
|
||||||
param($Title, [switch]$ClearScreen)
|
|
||||||
|
|
||||||
if ($ClearScreen -and -not $script:DebugMode) {
|
|
||||||
Clear-Host
|
|
||||||
}
|
|
||||||
|
|
||||||
Write-Host ""
|
|
||||||
Write-Host "==========================================" -ForegroundColor Cyan
|
|
||||||
Write-Host " $Title" -ForegroundColor Cyan
|
|
||||||
Write-Host "==========================================" -ForegroundColor Cyan
|
|
||||||
Write-Host ""
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- ЗАПУСК КОМАНД ---
|
|
||||||
|
|
||||||
function Invoke-Silent {
|
|
||||||
param(
|
|
||||||
[string]$FilePath,
|
|
||||||
[string]$Arguments,
|
|
||||||
[switch]$Wait
|
|
||||||
)
|
|
||||||
|
|
||||||
$psi = New-Object System.Diagnostics.ProcessStartInfo
|
|
||||||
$psi.FileName = $FilePath
|
|
||||||
$psi.Arguments = $Arguments
|
|
||||||
$psi.UseShellExecute = $false
|
|
||||||
$psi.CreateNoWindow = $true
|
|
||||||
|
|
||||||
if (-not $script:DebugMode) {
|
|
||||||
$psi.RedirectStandardOutput = $true
|
|
||||||
$psi.RedirectStandardError = $true
|
|
||||||
}
|
|
||||||
|
|
||||||
$process = [System.Diagnostics.Process]::Start($psi)
|
|
||||||
|
|
||||||
if ($Wait) {
|
|
||||||
$process.WaitForExit()
|
|
||||||
return $process.ExitCode
|
|
||||||
}
|
|
||||||
|
|
||||||
return $process
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- ПОЛЕЗНЫЕ ФУНКЦИИ ---
|
|
||||||
|
|
||||||
function Get-ScriptDirectory {
|
|
||||||
if ($PSScriptRoot) { return $PSScriptRoot }
|
|
||||||
return Split-Path -Parent $MyInvocation.MyCommand.Path
|
|
||||||
}
|
|
||||||
|
|
||||||
function Ensure-Admin {
|
|
||||||
$isAdmin = ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")
|
|
||||||
if (-not $isAdmin) {
|
|
||||||
Write-Host "⛔ Требуются права АДМИНИСТРАТОРА!" -ForegroundColor Red
|
|
||||||
Write-Host " Пожалуйста, запустите скрипт от имени администратора." -ForegroundColor Gray
|
|
||||||
Start-Sleep -Seconds 3
|
|
||||||
exit 1
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
function Show-Menu {
|
|
||||||
param(
|
|
||||||
[string]$Title,
|
|
||||||
[System.Collections.Specialized.OrderedDictionary]$Options,
|
|
||||||
[string]$Prompt = "👉 Ваш выбор"
|
|
||||||
)
|
|
||||||
|
|
||||||
if ($Title) {
|
|
||||||
Write-Host "`n$Title" -ForegroundColor Yellow
|
|
||||||
}
|
|
||||||
|
|
||||||
$keys = $Options.Keys
|
|
||||||
foreach ($key in $keys) {
|
|
||||||
Write-Host " [$key] $($Options[$key])" -ForegroundColor White
|
|
||||||
}
|
|
||||||
Write-Host ""
|
|
||||||
|
|
||||||
return Read-Host "$Prompt"
|
|
||||||
}
|
|
||||||
@@ -1,140 +0,0 @@
|
|||||||
# ==========================================
|
|
||||||
# 🌐 NET UTILS
|
|
||||||
# ==========================================
|
|
||||||
|
|
||||||
# --- CONFIG ---
|
|
||||||
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
|
|
||||||
|
|
||||||
# --- ФУНКЦИИ ---
|
|
||||||
|
|
||||||
$script:HwidFile = "C:\Tools\sing-box\hwid"
|
|
||||||
$script:AppName = "VPN-Proxy-Control by Dokril"
|
|
||||||
|
|
||||||
function Get-HWID {
|
|
||||||
# Генерация или чтение HWID из файла
|
|
||||||
if (Test-Path $script:HwidFile) {
|
|
||||||
return (Get-Content $script:HwidFile -Raw).Trim()
|
|
||||||
}
|
|
||||||
|
|
||||||
# Генерируем новый HWID
|
|
||||||
$hwid = [Guid]::NewGuid().ToString("N").Substring(0, 16)
|
|
||||||
|
|
||||||
# Сохраняем
|
|
||||||
$dir = Split-Path $script:HwidFile -Parent
|
|
||||||
if (!(Test-Path $dir)) { New-Item -ItemType Directory -Path $dir -Force | Out-Null }
|
|
||||||
Set-Content -Path $script:HwidFile -Value $hwid
|
|
||||||
|
|
||||||
return $hwid
|
|
||||||
}
|
|
||||||
|
|
||||||
function Get-SubscriptionHeaders {
|
|
||||||
# Формируем заголовки как в server.py
|
|
||||||
$osName = "windows"
|
|
||||||
$osVersion = [Environment]::OSVersion.Version.ToString()
|
|
||||||
|
|
||||||
return @{
|
|
||||||
"User-Agent" = "singbox"
|
|
||||||
"x-hwid" = (Get-HWID)
|
|
||||||
"x-device-os" = $osName
|
|
||||||
"x-ver-os" = $osVersion
|
|
||||||
"x-device-model" = $script:AppName
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
function Download-File {
|
|
||||||
param(
|
|
||||||
[string]$Url,
|
|
||||||
[string]$Destination,
|
|
||||||
[string]$UserAgent = "VPN-Proxy-Installer"
|
|
||||||
)
|
|
||||||
|
|
||||||
try {
|
|
||||||
$req = [System.Net.HttpWebRequest]::Create($Url)
|
|
||||||
$req.UserAgent = $UserAgent
|
|
||||||
$resp = $req.GetResponse()
|
|
||||||
|
|
||||||
$stream = $resp.GetResponseStream()
|
|
||||||
$fs = [System.IO.File]::Create($Destination)
|
|
||||||
$msgLen = $resp.ContentLength
|
|
||||||
|
|
||||||
$buffer = New-Object byte[] 10240
|
|
||||||
$count = 0
|
|
||||||
$total = 0
|
|
||||||
|
|
||||||
do {
|
|
||||||
$count = $stream.Read($buffer, 0, $buffer.Length)
|
|
||||||
$fs.Write($buffer, 0, $count)
|
|
||||||
$total += $count
|
|
||||||
# Можно добавить прогресс бар, но пока просто качаем
|
|
||||||
} while ($count -gt 0)
|
|
||||||
|
|
||||||
$fs.Close()
|
|
||||||
$stream.Close()
|
|
||||||
$resp.Close()
|
|
||||||
|
|
||||||
return $true
|
|
||||||
}
|
|
||||||
catch {
|
|
||||||
Write-Error "Ошибка скачивания: $_"
|
|
||||||
return $false
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
function Get-SubscriptionData {
|
|
||||||
param(
|
|
||||||
[string]$Url,
|
|
||||||
[string]$UserAgent = "singbox",
|
|
||||||
$Headers = @{}
|
|
||||||
)
|
|
||||||
|
|
||||||
Write-Info "Загружаю подписку..."
|
|
||||||
|
|
||||||
$rawContent = $null
|
|
||||||
$userInfo = @{}
|
|
||||||
|
|
||||||
# 1. Получаем ответ
|
|
||||||
try {
|
|
||||||
$response = Invoke-WebRequest -Uri $Url -Headers $Headers -TimeoutSec 15 -UseBasicParsing
|
|
||||||
$rawContent = $response.Content
|
|
||||||
|
|
||||||
# Парсим subscription-userinfo header
|
|
||||||
$userInfoHeader = $response.Headers["subscription-userinfo"]
|
|
||||||
if ($userInfoHeader) {
|
|
||||||
$parts = $userInfoHeader -split ";"
|
|
||||||
foreach ($part in $parts) {
|
|
||||||
if ($part -match "(\w+)=(\d+)") {
|
|
||||||
$userInfo[$matches[1]] = [int64]$matches[2]
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
catch {
|
|
||||||
return @{
|
|
||||||
success = $false
|
|
||||||
error = "Ошибка загрузки: $($_.Exception.Message)"
|
|
||||||
rawContent = $null
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
# 2. Пробуем парсить как JSON
|
|
||||||
try {
|
|
||||||
$config = $rawContent | ConvertFrom-Json
|
|
||||||
return @{
|
|
||||||
success = $true
|
|
||||||
config = $config
|
|
||||||
rawContent = $rawContent
|
|
||||||
userInfo = $userInfo
|
|
||||||
}
|
|
||||||
}
|
|
||||||
catch {
|
|
||||||
# JSON не распарсился — возвращаем rawContent для дальнейшей обработки
|
|
||||||
return @{
|
|
||||||
success = $false
|
|
||||||
error = "Ответ не в формате JSON (возможно Base64 или список ссылок)"
|
|
||||||
rawContent = $rawContent
|
|
||||||
userInfo = $userInfo
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
@@ -1,138 +0,0 @@
|
|||||||
# ==========================================
|
|
||||||
# 🖥️ SYSTEM UTILS
|
|
||||||
# ==========================================
|
|
||||||
|
|
||||||
# --- СИСТЕМНАЯ ИНФОРМАЦИЯ ---
|
|
||||||
|
|
||||||
function Get-SystemInfo {
|
|
||||||
return @{
|
|
||||||
os = "windows"
|
|
||||||
version = [System.Environment]::OSVersion.Version.Major.ToString()
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- DOCKER ---
|
|
||||||
|
|
||||||
function Test-Docker {
|
|
||||||
$status = @{
|
|
||||||
Installed = $false
|
|
||||||
Running = $false
|
|
||||||
Compose = $false
|
|
||||||
}
|
|
||||||
|
|
||||||
try {
|
|
||||||
$ver = docker --version 2>&1
|
|
||||||
if ($LASTEXITCODE -eq 0) { $status.Installed = $true }
|
|
||||||
}
|
|
||||||
catch {}
|
|
||||||
|
|
||||||
if ($status.Installed) {
|
|
||||||
try {
|
|
||||||
$info = docker info 2>&1
|
|
||||||
if ($LASTEXITCODE -eq 0) { $status.Running = $true }
|
|
||||||
}
|
|
||||||
catch {}
|
|
||||||
}
|
|
||||||
|
|
||||||
if ($status.Running) {
|
|
||||||
try {
|
|
||||||
$comp = docker compose version 2>&1
|
|
||||||
if ($LASTEXITCODE -eq 0) { $status.Compose = $true }
|
|
||||||
}
|
|
||||||
catch {
|
|
||||||
# Check legacy
|
|
||||||
try {
|
|
||||||
$comp = docker-compose --version 2>&1
|
|
||||||
if ($LASTEXITCODE -eq 0) { $status.Compose = $true }
|
|
||||||
}
|
|
||||||
catch {}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
return $status
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- СЛУЖБЫ И ЗАДАЧИ ---
|
|
||||||
|
|
||||||
function Manage-ScheduledTask {
|
|
||||||
param(
|
|
||||||
[string]$Name,
|
|
||||||
[string]$ExePath,
|
|
||||||
[string]$Arguments,
|
|
||||||
[string]$WorkDir,
|
|
||||||
[string]$Action = "Install" # Install, Uninstall, Start, Stop
|
|
||||||
)
|
|
||||||
|
|
||||||
switch ($Action) {
|
|
||||||
"Install" {
|
|
||||||
# Удаляем старую
|
|
||||||
Unregister-ScheduledTask -TaskName $Name -Confirm:$false -ErrorAction SilentlyContinue
|
|
||||||
|
|
||||||
$act = New-ScheduledTaskAction -Execute "$ExePath" -Argument "$Arguments" -WorkingDirectory $WorkDir
|
|
||||||
$trig = New-ScheduledTaskTrigger -AtStartup
|
|
||||||
$princ = New-ScheduledTaskPrincipal -UserId "SYSTEM" -LogonType ServiceAccount -RunLevel Highest
|
|
||||||
$sett = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -StartWhenAvailable -RestartCount 3 -RestartInterval (New-TimeSpan -Minutes 1)
|
|
||||||
|
|
||||||
Register-ScheduledTask -TaskName $Name -Action $act -Trigger $trig -Principal $princ -Settings $sett -Force | Out-Null
|
|
||||||
return $true
|
|
||||||
}
|
|
||||||
"Uninstall" {
|
|
||||||
Unregister-ScheduledTask -TaskName $Name -Confirm:$false -ErrorAction SilentlyContinue
|
|
||||||
}
|
|
||||||
"Start" {
|
|
||||||
Start-ScheduledTask -TaskName $Name -ErrorAction SilentlyContinue
|
|
||||||
}
|
|
||||||
"Stop" {
|
|
||||||
Stop-ScheduledTask -TaskName $Name -ErrorAction SilentlyContinue
|
|
||||||
# Пытаемся убить процесс по имени exe
|
|
||||||
if ($ExePath) {
|
|
||||||
$procName = [System.IO.Path]::GetFileNameWithoutExtension($ExePath)
|
|
||||||
if ($procName) {
|
|
||||||
Stop-Process -Name $procName -Force -ErrorAction SilentlyContinue
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
function Get-TaskStatus {
|
|
||||||
param([string]$Name)
|
|
||||||
$task = Get-ScheduledTask -TaskName $Name -ErrorAction SilentlyContinue
|
|
||||||
if ($task) {
|
|
||||||
# Если задача в статусе Running — возвращаем Running
|
|
||||||
if ($task.State -eq "Running") {
|
|
||||||
return "Running"
|
|
||||||
}
|
|
||||||
|
|
||||||
# Если задача Ready — проверяем, работает ли процесс sing-box
|
|
||||||
# (scheduled task может быть Ready даже когда процесс работает)
|
|
||||||
$process = Get-Process -Name "sing-box" -ErrorAction SilentlyContinue
|
|
||||||
if ($process) {
|
|
||||||
return "Running"
|
|
||||||
}
|
|
||||||
|
|
||||||
return $task.State
|
|
||||||
}
|
|
||||||
return $null
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
function Ensure-FirewallPort {
|
|
||||||
param(
|
|
||||||
[int]$Port,
|
|
||||||
[string]$Name,
|
|
||||||
[string]$Protocol = "TCP"
|
|
||||||
)
|
|
||||||
|
|
||||||
$rule = Get-NetFirewallRule -DisplayName $Name -ErrorAction SilentlyContinue
|
|
||||||
if (-not $rule) {
|
|
||||||
New-NetFirewallRule -DisplayName $Name -Direction Inbound -LocalPort $Port -Protocol $Protocol -Action Allow -Profile Any | Out-Null
|
|
||||||
return $true
|
|
||||||
}
|
|
||||||
return $false
|
|
||||||
}
|
|
||||||
|
|
||||||
function Get-LocalIPs {
|
|
||||||
return (Get-NetIPAddress -AddressFamily IPv4 -InterfaceAlias * | Where-Object { $_.IPAddress -notmatch "^127\." -and $_.IPAddress -notmatch "^169\.254\." }).IPAddress
|
|
||||||
}
|
|
||||||
@@ -1,274 +0,0 @@
|
|||||||
# ==========================================
|
|
||||||
# 🎮 DISCORD PROXY SETUP
|
|
||||||
# ==========================================
|
|
||||||
|
|
||||||
param(
|
|
||||||
[switch]$Force,
|
|
||||||
[switch]$Debug
|
|
||||||
)
|
|
||||||
|
|
||||||
$ScriptDir = Split-Path -Parent $MyInvocation.MyCommand.Path
|
|
||||||
. "$ScriptDir\lib\Common.ps1"
|
|
||||||
. "$ScriptDir\lib\Net.ps1"
|
|
||||||
. "$ScriptDir\lib\System.ps1"
|
|
||||||
|
|
||||||
if ($Debug) { Set-DebugMode -Enabled $true }
|
|
||||||
|
|
||||||
Write-Header "НАСТРОЙКА DISCORD / VESKTOP" -ClearScreen
|
|
||||||
|
|
||||||
Ensure-Admin
|
|
||||||
|
|
||||||
$InstallPath = "C:\Tools\ProxiFyre"
|
|
||||||
$ConfigPath = "$InstallPath\app-config.json"
|
|
||||||
$DriverUrl = "https://github.com/wiresock/ndisapi/releases/download/v3.6.2/Windows.Packet.Filter.3.6.2.1.x64.msi"
|
|
||||||
$AppUrl = "https://github.com/wiresock/proxifyre/releases/download/v2.1.4/ProxiFyre-v2.1.4-x64-signed.zip"
|
|
||||||
|
|
||||||
# --- ФУНКЦИИ ---
|
|
||||||
|
|
||||||
function Test-ProxyConnection {
|
|
||||||
param([string]$ProxyAddr)
|
|
||||||
|
|
||||||
Write-Info "Проверка подключения к прокси $ProxyAddr..."
|
|
||||||
|
|
||||||
try {
|
|
||||||
$parts = $ProxyAddr -split ":"
|
|
||||||
$host_ = $parts[0]
|
|
||||||
$port = [int]$parts[1]
|
|
||||||
|
|
||||||
# 1. Проверяем TCP соединение
|
|
||||||
$tcp = New-Object System.Net.Sockets.TcpClient
|
|
||||||
$tcp.Connect($host_, $port)
|
|
||||||
$tcp.Close()
|
|
||||||
Write-Success "TCP соединение установлено"
|
|
||||||
|
|
||||||
# 2. Пробуем получить внешний IP через прокси (используем curl для SOCKS5)
|
|
||||||
try {
|
|
||||||
$result = & curl.exe -s -x "socks5://$ProxyAddr" "http://v4.ident.me" --connect-timeout 5 2>$null
|
|
||||||
if ($result -match "^\d+\.\d+\.\d+\.\d+$") {
|
|
||||||
Write-Success "Внешний IP через прокси: $result"
|
|
||||||
return $true
|
|
||||||
}
|
|
||||||
}
|
|
||||||
catch {}
|
|
||||||
|
|
||||||
Write-Warning "TCP работает, но не удалось получить IP. Возможно прокси не полностью настроен."
|
|
||||||
return $true
|
|
||||||
}
|
|
||||||
catch {
|
|
||||||
Write-Error "Не удалось подключиться к $ProxyAddr"
|
|
||||||
Write-Host " Убедитесь, что прокси запущен и доступен." -ForegroundColor Gray
|
|
||||||
return $false
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
function Get-CurrentConfig {
|
|
||||||
if (Test-Path $ConfigPath) {
|
|
||||||
try {
|
|
||||||
$cfg = Get-Content $ConfigPath -Raw | ConvertFrom-Json
|
|
||||||
return @{
|
|
||||||
Apps = $cfg.proxies[0].appNames -join ", "
|
|
||||||
Proxy = $cfg.proxies[0].socks5ProxyEndpoint
|
|
||||||
}
|
|
||||||
}
|
|
||||||
catch {}
|
|
||||||
}
|
|
||||||
return $null
|
|
||||||
}
|
|
||||||
|
|
||||||
function Install-ProxiFyre {
|
|
||||||
# Установка драйвера
|
|
||||||
Write-Step "Установка драйвера..."
|
|
||||||
$msi = "$env:TEMP\WinpkFilter.msi"
|
|
||||||
if (Download-File -Url $DriverUrl -Destination $msi) {
|
|
||||||
Start-Process msiexec.exe -ArgumentList "/i `"$msi`" /qn /norestart" -Wait
|
|
||||||
Write-Success "Драйвер готов"
|
|
||||||
}
|
|
||||||
|
|
||||||
# Установка ProxiFyre
|
|
||||||
Write-Step "Установка ProxiFyre..."
|
|
||||||
New-Item -ItemType Directory -Path $InstallPath -Force | Out-Null
|
|
||||||
$zip = "$env:TEMP\ProxiFyre.zip"
|
|
||||||
if (Download-File -Url $AppUrl -Destination $zip) {
|
|
||||||
Expand-Archive -Path $zip -DestinationPath $InstallPath -Force
|
|
||||||
$exe = Get-ChildItem $InstallPath -Recurse -Filter "ProxiFyre.exe" | Select -First 1
|
|
||||||
if ($exe.DirectoryName -ne $InstallPath) {
|
|
||||||
Copy-Item "$($exe.DirectoryName)\*" $InstallPath -Recurse -Force
|
|
||||||
}
|
|
||||||
Write-Success "Распаковано"
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
function Configure-And-Start {
|
|
||||||
param($TargetApps, $ProxyAddr)
|
|
||||||
|
|
||||||
# Конфиг
|
|
||||||
$cfg = @{
|
|
||||||
logLevel = "Info"
|
|
||||||
proxies = @(@{
|
|
||||||
appNames = $TargetApps
|
|
||||||
socks5ProxyEndpoint = $ProxyAddr
|
|
||||||
supportedProtocols = @("TCP", "UDP")
|
|
||||||
})
|
|
||||||
excludes = @()
|
|
||||||
}
|
|
||||||
$cfg | ConvertTo-Json -Depth 5 | Set-Content $ConfigPath -Encoding UTF8
|
|
||||||
|
|
||||||
# Служба
|
|
||||||
Write-Step "Перезапуск службы..."
|
|
||||||
if (Get-DebugMode) {
|
|
||||||
& "$InstallPath\ProxiFyre.exe" stop
|
|
||||||
& "$InstallPath\ProxiFyre.exe" install
|
|
||||||
& "$InstallPath\ProxiFyre.exe" start
|
|
||||||
}
|
|
||||||
else {
|
|
||||||
& "$InstallPath\ProxiFyre.exe" stop 2>&1 | Out-Null
|
|
||||||
& "$InstallPath\ProxiFyre.exe" install 2>&1 | Out-Null
|
|
||||||
& "$InstallPath\ProxiFyre.exe" start 2>&1 | Out-Null
|
|
||||||
}
|
|
||||||
|
|
||||||
Write-Success "Готово! Discord должен работать через прокси."
|
|
||||||
}
|
|
||||||
|
|
||||||
function Select-Apps {
|
|
||||||
Write-Host "`n🎮 Какие приложения проксировать?" -ForegroundColor Yellow
|
|
||||||
$appOpts = [Ordered]@{
|
|
||||||
"1" = "Discord"
|
|
||||||
"2" = "Vesktop"
|
|
||||||
"3" = "Discord + Vesktop"
|
|
||||||
}
|
|
||||||
$appChoice = Show-Menu -Options $appOpts
|
|
||||||
$result = switch ($appChoice) {
|
|
||||||
"1" { @("Discord") }
|
|
||||||
"2" { @("Vesktop") }
|
|
||||||
"3" { @("Vesktop", "Discord") }
|
|
||||||
default { @("Discord") }
|
|
||||||
}
|
|
||||||
return $result
|
|
||||||
}
|
|
||||||
|
|
||||||
function Get-ProxyAddress {
|
|
||||||
# Проверяем локальный sing-box
|
|
||||||
$singboxStatus = Get-TaskStatus -Name "SingBoxProxy"
|
|
||||||
$localProxy = "127.0.0.1:1080"
|
|
||||||
|
|
||||||
if ($singboxStatus -eq "Running") {
|
|
||||||
Write-Info "Обнаружен работающий VPN клиент (Sing-box)."
|
|
||||||
Write-Host " Рекомендуется использовать локальный прокси: " -NoNewline -ForegroundColor Gray
|
|
||||||
Write-Host $localProxy -ForegroundColor Green
|
|
||||||
|
|
||||||
$useLocal = Read-Host " Использовать локальный? (y/n) [y]"
|
|
||||||
if ($useLocal -ne 'n') {
|
|
||||||
return $localProxy
|
|
||||||
}
|
|
||||||
}
|
|
||||||
else {
|
|
||||||
Write-Warning "VPN клиент не запущен!"
|
|
||||||
Write-Host " Вы можете указать адрес удалённого прокси." -ForegroundColor Gray
|
|
||||||
}
|
|
||||||
|
|
||||||
# Запрашиваем адрес
|
|
||||||
while ($true) {
|
|
||||||
$proxyAddr = Read-Host "`n Введите адрес прокси (IP:порт)"
|
|
||||||
|
|
||||||
if ([string]::IsNullOrWhiteSpace($proxyAddr)) {
|
|
||||||
Write-Warning "Адрес не указан"
|
|
||||||
continue
|
|
||||||
}
|
|
||||||
|
|
||||||
if ($proxyAddr -notmatch "^[\d\.]+:\d+$") {
|
|
||||||
Write-Error "Неверный формат. Ожидается: IP:порт (например 192.168.1.100:1080)"
|
|
||||||
continue
|
|
||||||
}
|
|
||||||
|
|
||||||
# Проверяем подключение
|
|
||||||
if (Test-ProxyConnection -ProxyAddr $proxyAddr) {
|
|
||||||
return $proxyAddr
|
|
||||||
}
|
|
||||||
|
|
||||||
$retry = Read-Host " Попробовать другой адрес? (y/n)"
|
|
||||||
if ($retry -ne 'y') { return $null }
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- MAIN ---
|
|
||||||
|
|
||||||
$isInstalled = Test-Path "$InstallPath\ProxiFyre.exe"
|
|
||||||
$discSvc = Get-Service -Name "ProxiFyreService" -ErrorAction SilentlyContinue
|
|
||||||
$currentConfig = Get-CurrentConfig
|
|
||||||
|
|
||||||
if ($isInstalled -and $currentConfig -and -not $Force) {
|
|
||||||
# Уже установлено — показываем меню управления
|
|
||||||
Write-Info "ProxiFyre уже установлен."
|
|
||||||
Write-Host ""
|
|
||||||
Write-Host " Статус: " -NoNewline -ForegroundColor Gray
|
|
||||||
if ($discSvc.Status -eq 'Running') {
|
|
||||||
Write-Host "АКТИВЕН" -ForegroundColor Green
|
|
||||||
}
|
|
||||||
else {
|
|
||||||
Write-Host "ОСТАНОВЛЕН" -ForegroundColor Yellow
|
|
||||||
}
|
|
||||||
Write-Host " Приложения: $($currentConfig.Apps)" -ForegroundColor Gray
|
|
||||||
Write-Host " Прокси: $($currentConfig.Proxy)" -ForegroundColor Gray
|
|
||||||
Write-Host ""
|
|
||||||
|
|
||||||
$opts = [Ordered]@{
|
|
||||||
"1" = "Изменить настройки (приложения/прокси)"
|
|
||||||
"2" = "Проверить подключение к прокси"
|
|
||||||
"3" = "Перезапустить службу"
|
|
||||||
"4" = "Остановить службу"
|
|
||||||
"5" = "Переустановить"
|
|
||||||
"b" = "Назад"
|
|
||||||
}
|
|
||||||
|
|
||||||
$action = Show-Menu -Options $opts
|
|
||||||
|
|
||||||
switch ($action) {
|
|
||||||
"1" {
|
|
||||||
$targetApps = Select-Apps
|
|
||||||
$proxyAddr = Get-ProxyAddress
|
|
||||||
if ($proxyAddr) {
|
|
||||||
Configure-And-Start -TargetApps $targetApps -ProxyAddr $proxyAddr
|
|
||||||
}
|
|
||||||
}
|
|
||||||
"2" {
|
|
||||||
Test-ProxyConnection -ProxyAddr $currentConfig.Proxy | Out-Null
|
|
||||||
}
|
|
||||||
"3" {
|
|
||||||
Write-Step "Перезапуск службы..."
|
|
||||||
Start-Process "$InstallPath\ProxiFyre.exe" -ArgumentList "stop" -Wait -NoNewWindow
|
|
||||||
Start-Process "$InstallPath\ProxiFyre.exe" -ArgumentList "start" -Wait -NoNewWindow
|
|
||||||
Write-Success "Перезапущено!"
|
|
||||||
}
|
|
||||||
"4" {
|
|
||||||
Start-Process "$InstallPath\ProxiFyre.exe" -ArgumentList "stop" -Wait -NoNewWindow
|
|
||||||
Write-Success "Остановлено!"
|
|
||||||
}
|
|
||||||
"5" {
|
|
||||||
$Force = $true
|
|
||||||
}
|
|
||||||
"b" { exit }
|
|
||||||
}
|
|
||||||
|
|
||||||
if (-not $Force) {
|
|
||||||
Start-Sleep -Seconds 2
|
|
||||||
exit
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- НОВАЯ УСТАНОВКА ---
|
|
||||||
|
|
||||||
if (-not $isInstalled -or $Force) {
|
|
||||||
Install-ProxiFyre
|
|
||||||
}
|
|
||||||
|
|
||||||
$targetApps = Select-Apps
|
|
||||||
$proxyAddr = Get-ProxyAddress
|
|
||||||
|
|
||||||
if (-not $proxyAddr) {
|
|
||||||
Write-Error "Прокси не настроен. Выход."
|
|
||||||
Start-Sleep -Seconds 2
|
|
||||||
exit
|
|
||||||
}
|
|
||||||
|
|
||||||
Configure-And-Start -TargetApps $targetApps -ProxyAddr $proxyAddr
|
|
||||||
Start-Sleep -Seconds 3
|
|
||||||
@@ -1,417 +0,0 @@
|
|||||||
# ==========================================
|
|
||||||
# 📦 SING-BOX NATIVE INSTALLER
|
|
||||||
# ==========================================
|
|
||||||
|
|
||||||
param(
|
|
||||||
[switch]$Force,
|
|
||||||
[switch]$Debug,
|
|
||||||
[string]$SubscriptionUrl = ""
|
|
||||||
)
|
|
||||||
|
|
||||||
$ScriptDir = Split-Path -Parent $MyInvocation.MyCommand.Path
|
|
||||||
. "$ScriptDir\lib\Common.ps1"
|
|
||||||
. "$ScriptDir\lib\Net.ps1"
|
|
||||||
. "$ScriptDir\lib\System.ps1"
|
|
||||||
|
|
||||||
# --- CONFIG ---
|
|
||||||
$SingboxVersion = "1.11.4"
|
|
||||||
$InstallDir = "C:\Tools\sing-box"
|
|
||||||
$LocalProxyPort = 1080
|
|
||||||
$SingboxUrl = "https://github.com/SagerNet/sing-box/releases/download/v$SingboxVersion/sing-box-$SingboxVersion-windows-amd64.zip"
|
|
||||||
$TaskName = "SingBoxProxy"
|
|
||||||
|
|
||||||
Ensure-Admin
|
|
||||||
|
|
||||||
# --- LOGIC ---
|
|
||||||
|
|
||||||
function Select-Server {
|
|
||||||
param($Config)
|
|
||||||
|
|
||||||
$outbounds = $Config.outbounds
|
|
||||||
$servers = @()
|
|
||||||
|
|
||||||
foreach ($outbound in $outbounds) {
|
|
||||||
if ($outbound.type -in @("vless", "vmess", "trojan", "shadowsocks", "hysteria2")) {
|
|
||||||
$servers += @{
|
|
||||||
tag = $outbound.tag
|
|
||||||
type = $outbound.type
|
|
||||||
server = $outbound.server
|
|
||||||
server_port = $outbound.server_port
|
|
||||||
outbound = $outbound
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
if ($servers.Count -eq 0) {
|
|
||||||
Write-Error "Серверы не найдены в подписке!"
|
|
||||||
return $null
|
|
||||||
}
|
|
||||||
|
|
||||||
$options = [Ordered]@{}
|
|
||||||
for ($i = 0; $i -lt $servers.Count; $i++) {
|
|
||||||
$s = $servers[$i]
|
|
||||||
$options["$($i+1)"] = "$($s.tag) ($($s.server):$($s.server_port))"
|
|
||||||
}
|
|
||||||
|
|
||||||
$choice = Show-Menu -Title "🌐 Доступные серверы" -Options $options -Prompt "👉 Выберите сервер (номер)"
|
|
||||||
$index = [int]$choice - 1
|
|
||||||
|
|
||||||
if ($index -lt 0 -or $index -ge $servers.Count) {
|
|
||||||
Write-Error "Неверный выбор!"
|
|
||||||
return $null
|
|
||||||
}
|
|
||||||
|
|
||||||
return $servers[$index]
|
|
||||||
}
|
|
||||||
|
|
||||||
function New-SingboxConfig {
|
|
||||||
param($Outbound, $Port)
|
|
||||||
|
|
||||||
return @{
|
|
||||||
log = @{ level = "info"; timestamp = $true }
|
|
||||||
dns = @{ independent_cache = $true }
|
|
||||||
inbounds = @(
|
|
||||||
@{
|
|
||||||
type = "socks"
|
|
||||||
tag = "socks-in"
|
|
||||||
listen = "0.0.0.0"
|
|
||||||
listen_port = $Port
|
|
||||||
}
|
|
||||||
)
|
|
||||||
outbounds = @(
|
|
||||||
$Outbound,
|
|
||||||
@{ type = "direct"; tag = "direct" }
|
|
||||||
)
|
|
||||||
route = @{
|
|
||||||
final = $Outbound.tag
|
|
||||||
auto_detect_interface = $true
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
function Parse-VlessUrl {
|
|
||||||
param([string]$Url)
|
|
||||||
|
|
||||||
if (-not $Url.StartsWith("vless://")) { throw "URL должен начинаться с vless://" }
|
|
||||||
|
|
||||||
# Remove scheme
|
|
||||||
$raw = $Url.Substring(8)
|
|
||||||
|
|
||||||
# Split fragment
|
|
||||||
$tag = "reality"
|
|
||||||
if ($raw -match "#(.*)$") {
|
|
||||||
$tag = [System.Web.HttpUtility]::UrlDecode($matches[1])
|
|
||||||
$raw = $raw -replace "#.*$", ""
|
|
||||||
}
|
|
||||||
|
|
||||||
# Split query
|
|
||||||
$queryStr = ""
|
|
||||||
if ($raw -match "\?(.*)$") {
|
|
||||||
$queryStr = $matches[1]
|
|
||||||
$raw = $raw -replace "\?.*$", ""
|
|
||||||
}
|
|
||||||
|
|
||||||
# Parse UUID@HOST:PORT
|
|
||||||
if ($raw -notmatch "([^@]+)@([^:]+):(\d+)") { throw "Неверный формат vless (ожидается uuid@host:port)" }
|
|
||||||
$uuid = $matches[1][0]
|
|
||||||
$serverHost = $matches[2][0]
|
|
||||||
$port = [int]$matches[3][0] # Fix for regex object access in PS
|
|
||||||
|
|
||||||
if (-not $uuid) {
|
|
||||||
# Fallback if regex returns match info differently in different PS versions
|
|
||||||
$uuid = $matches[1]
|
|
||||||
$serverHost = $matches[2]
|
|
||||||
$port = [int]$matches[3]
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
# Parse Query
|
|
||||||
$params = @{}
|
|
||||||
if ($queryStr) {
|
|
||||||
$parts = $queryStr -split "&"
|
|
||||||
foreach ($p in $parts) {
|
|
||||||
$kv = $p -split "="
|
|
||||||
if ($kv.Count -eq 2) {
|
|
||||||
$params[[System.Web.HttpUtility]::UrlDecode($kv[0])] = [System.Web.HttpUtility]::UrlDecode($kv[1])
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
# Extract
|
|
||||||
$pbk = if ($params["pbk"]) { $params["pbk"] } else { throw "Отсутствует параметр pbk (Public Key)" }
|
|
||||||
$sid = if ($params["sid"]) { $params["sid"] } else { throw "Отсутствует параметр sid (Short ID)" }
|
|
||||||
$sni = if ($params["sni"]) { $params["sni"] } else { $serverHost }
|
|
||||||
$fp = if ($params["fp"]) { $params["fp"] } else { "chrome" }
|
|
||||||
$flow = if ($params["flow"]) { $params["flow"] } else { "" }
|
|
||||||
|
|
||||||
return @{
|
|
||||||
uuid = $uuid
|
|
||||||
server = $serverHost
|
|
||||||
server_port = $port
|
|
||||||
tag = $tag
|
|
||||||
public_key = $pbk
|
|
||||||
short_id = $sid
|
|
||||||
server_name = $sni
|
|
||||||
fingerprint = $fp
|
|
||||||
flow = $flow
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- MAIN ---
|
|
||||||
|
|
||||||
if ($Debug) { Set-DebugMode -Enabled $true }
|
|
||||||
|
|
||||||
Write-Header "NATIVE SING-BOX (UDP ПОДДЕРЖКА)" -ClearScreen
|
|
||||||
|
|
||||||
$taskStatus = Get-TaskStatus -Name $TaskName
|
|
||||||
|
|
||||||
if ($taskStatus -and -not $Force) {
|
|
||||||
Write-Info "Sing-box уже установлен."
|
|
||||||
Write-Host " Статус: $taskStatus" -ForegroundColor ($taskStatus -eq "Running" ? "Green" : "Red")
|
|
||||||
Write-Host ""
|
|
||||||
|
|
||||||
$opts = [Ordered]@{
|
|
||||||
"1" = "Сменить сервер (из подписки)"
|
|
||||||
"2" = "Ввести новую ссылку на подписку"
|
|
||||||
"3" = "Перезапустить службу"
|
|
||||||
"4" = "Остановить службу"
|
|
||||||
"5" = "Показать конфиг"
|
|
||||||
"6" = "Переустановить"
|
|
||||||
"b" = "Назад"
|
|
||||||
}
|
|
||||||
|
|
||||||
$act = Show-Menu -Options $opts
|
|
||||||
|
|
||||||
switch ($act) {
|
|
||||||
"1" {
|
|
||||||
# Reload existing sub logic could be added here, currently just re-runs install flow partially
|
|
||||||
# Simplification: treat as new setup but try to load saved sub url
|
|
||||||
$Force = $true
|
|
||||||
}
|
|
||||||
"2" { $SubscriptionUrl = ""; $Force = $true }
|
|
||||||
"3" { Manage-ScheduledTask -Name $TaskName -Action "Start"; Write-Success "Запущено!"; exit }
|
|
||||||
"4" { Manage-ScheduledTask -Name $TaskName -Action "Stop"; Write-Success "Остановлено!"; exit }
|
|
||||||
"5" { Get-Content "$InstallDir\config.json"; exit }
|
|
||||||
"6" { $Force = $true }
|
|
||||||
"b" { exit }
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
if ($Force -or -not $taskStatus) {
|
|
||||||
# 1. Загрузка
|
|
||||||
Write-Step "Установка Sing-box..."
|
|
||||||
if (!(Test-Path "$InstallDir\sing-box.exe")) {
|
|
||||||
New-Item -ItemType Directory -Path $InstallDir -Force | Out-Null
|
|
||||||
$zipCtx = "$env:TEMP\sing-box.zip"
|
|
||||||
if (Download-File -Url $SingboxUrl -Destination $zipCtx) {
|
|
||||||
Expand-Archive -Path $zipCtx -DestinationPath $env:TEMP -Force
|
|
||||||
$extracted = Get-ChildItem "$env:TEMP\sing-box-*" -Directory | Select -First 1
|
|
||||||
Copy-Item "$($extracted.FullName)\sing-box.exe" "$InstallDir\sing-box.exe" -Force
|
|
||||||
Remove-Item $zipCtx; Remove-Item $extracted.FullName -Recurse -Force
|
|
||||||
Write-Success "Sing-box скачан"
|
|
||||||
}
|
|
||||||
else {
|
|
||||||
Read-Host "Нажмите Enter для выхода..."
|
|
||||||
exit 1
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
# 2. Подписка
|
|
||||||
if ([string]::IsNullOrWhiteSpace($SubscriptionUrl)) {
|
|
||||||
# Try load saved
|
|
||||||
$savedSub = "$InstallDir\sub_info.json"
|
|
||||||
if (Test-Path $savedSub) {
|
|
||||||
try {
|
|
||||||
$json = Get-Content $savedSub -Raw | ConvertFrom-Json
|
|
||||||
if ($json.url) {
|
|
||||||
Write-Info "Найдена сохраненная подписка: $($json.url)"
|
|
||||||
if ((Read-Host "Использовать? (y/n)") -eq 'y') { $SubscriptionUrl = $json.url }
|
|
||||||
}
|
|
||||||
}
|
|
||||||
catch {}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
if ([string]::IsNullOrWhiteSpace($SubscriptionUrl)) {
|
|
||||||
$SubscriptionUrl = Read-Host "`n🔗 Введите URL подписки (VLESS)"
|
|
||||||
}
|
|
||||||
|
|
||||||
if ([string]::IsNullOrWhiteSpace($SubscriptionUrl)) {
|
|
||||||
Write-Error "Url не указан"
|
|
||||||
Read-Host "Нажмите Enter для выхода..."
|
|
||||||
exit
|
|
||||||
}
|
|
||||||
|
|
||||||
# --- PARSING ---
|
|
||||||
$data = @{ success = $false; config = $null; error = "" }
|
|
||||||
|
|
||||||
if ($SubscriptionUrl.StartsWith("vless://")) {
|
|
||||||
try {
|
|
||||||
$p = Parse-VlessUrl -Url $SubscriptionUrl
|
|
||||||
$outbound = [Ordered]@{
|
|
||||||
type = "vless"
|
|
||||||
tag = $p.tag
|
|
||||||
server = $p.server
|
|
||||||
server_port = $p.server_port
|
|
||||||
uuid = $p.uuid
|
|
||||||
flow = $p.flow
|
|
||||||
tls = @{
|
|
||||||
enabled = $true
|
|
||||||
server_name = $p.server_name
|
|
||||||
utls = @{ enabled = $true; fingerprint = $p.fingerprint }
|
|
||||||
reality = @{
|
|
||||||
enabled = $true
|
|
||||||
public_key = $p.public_key
|
|
||||||
short_id = $p.short_id
|
|
||||||
}
|
|
||||||
}
|
|
||||||
packet_encoding = "xudp"
|
|
||||||
}
|
|
||||||
$data.success = $true
|
|
||||||
$data.config = @{ outbounds = @($outbound) }
|
|
||||||
}
|
|
||||||
catch {
|
|
||||||
$data.error = $_.Exception.Message
|
|
||||||
}
|
|
||||||
}
|
|
||||||
else {
|
|
||||||
$data = Get-SubscriptionData -Url $SubscriptionUrl -Headers (Get-SubscriptionHeaders)
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
# --- PARSING LOGIC ENHANCEMENT ---
|
|
||||||
if (-not $data.success) {
|
|
||||||
# Fallback: Try to handle non-JSON body (Base64 or Plain Text)
|
|
||||||
try {
|
|
||||||
Write-Info "JSON парсинг не удался, пробую как список ссылок..."
|
|
||||||
$content = $data.rawContent
|
|
||||||
|
|
||||||
# Base64 decode if needed
|
|
||||||
if ($content -match "^[A-Za-z0-9+/=]+$") {
|
|
||||||
try {
|
|
||||||
$bytes = [System.Convert]::FromBase64String($content)
|
|
||||||
$content = [System.Text.Encoding]::UTF8.GetString($bytes)
|
|
||||||
}
|
|
||||||
catch {}
|
|
||||||
}
|
|
||||||
|
|
||||||
# Try to find vless:// links
|
|
||||||
$links = $content -split "[\r\n]+" | Where-Object { $_ -match "^vless://" }
|
|
||||||
|
|
||||||
if ($links.Count -gt 0) {
|
|
||||||
Write-Success "Найдено ссылок: $($links.Count)"
|
|
||||||
|
|
||||||
# Mock a config object with these links as "outbounds"
|
|
||||||
# Note: We can't fully parsing VLESS query params in pure PS easily without a lot of regex
|
|
||||||
# So we will try a simpler approach: Let sing-box do it? No, sing-box needs config.
|
|
||||||
|
|
||||||
# WORKAROUND: Create a minimal outbound for each link
|
|
||||||
# Parsing `vless://UUID@HOST:PORT?security=reality&...#NAME`
|
|
||||||
$parsedOutbounds = @()
|
|
||||||
|
|
||||||
foreach ($link in $links) {
|
|
||||||
if ($link -match "vless://([^@]+)@([^:]+):(\d+)(\?.*)?(#.*)?") {
|
|
||||||
$uuid = $matches[1]
|
|
||||||
$server = $matches[2]
|
|
||||||
$port = [int]$matches[3]
|
|
||||||
$query = $matches[4]
|
|
||||||
$hash = $matches[5]
|
|
||||||
|
|
||||||
$tag = if ($hash) { $hash.Substring(1) } else { "${server}:${port}" }
|
|
||||||
$tag = [System.Web.HttpUtility]::UrlDecode($tag)
|
|
||||||
|
|
||||||
# Parse Query Params
|
|
||||||
$flow = ""; $fp = ""; $pbk = ""; $sid = ""; $sni = ""; $serviceName = ""
|
|
||||||
|
|
||||||
if ($query) {
|
|
||||||
if ($query -match "flow=([^&]+)") { $flow = $matches[1] }
|
|
||||||
if ($query -match "fp=([^&]+)") { $fp = $matches[1] }
|
|
||||||
if ($query -match "pbk=([^&]+)") { $pbk = $matches[1] }
|
|
||||||
if ($query -match "sid=([^&]+)") { $sid = $matches[1] }
|
|
||||||
if ($query -match "sni=([^&]+)") { $sni = $matches[1] }
|
|
||||||
if ($query -match "serviceName=([^&]+)") { $serviceName = $matches[1] }
|
|
||||||
}
|
|
||||||
|
|
||||||
# Construct Sing-box outbound (REALITY based assumption for modern vless)
|
|
||||||
$out = [Ordered]@{
|
|
||||||
type = "vless"
|
|
||||||
tag = $tag
|
|
||||||
server = $server
|
|
||||||
server_port = $port
|
|
||||||
uuid = $uuid
|
|
||||||
flow = $flow
|
|
||||||
tls = @{
|
|
||||||
enabled = $true
|
|
||||||
server_name = $sni
|
|
||||||
utls = @{ enabled = $true; fingerprint = $fp }
|
|
||||||
reality = @{
|
|
||||||
enabled = $true
|
|
||||||
public_key = $pbk
|
|
||||||
short_id = $sid
|
|
||||||
}
|
|
||||||
}
|
|
||||||
packet_encoding = "xudp"
|
|
||||||
}
|
|
||||||
$parsedOutbounds += $out
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
if ($parsedOutbounds.Count -gt 0) {
|
|
||||||
$data.success = $true
|
|
||||||
$data.config = @{ outbounds = $parsedOutbounds }
|
|
||||||
$data.error = $null
|
|
||||||
}
|
|
||||||
else {
|
|
||||||
throw "Не удалось распарсить VLESS ссылки"
|
|
||||||
}
|
|
||||||
|
|
||||||
}
|
|
||||||
else {
|
|
||||||
throw $data.error
|
|
||||||
}
|
|
||||||
}
|
|
||||||
catch {
|
|
||||||
Write-Error "Ошибка обработки подписки: $_"
|
|
||||||
Write-Host " Скрипт поддерживает: SIP008 (JSON) или список VLESS+Reality ссылок." -ForegroundColor Yellow
|
|
||||||
Read-Host "Нажмите Enter для выхода..."
|
|
||||||
exit
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
# Save sub info
|
|
||||||
@{ url = $SubscriptionUrl } | ConvertTo-Json | Set-Content "$InstallDir\sub_info.json"
|
|
||||||
|
|
||||||
# 3. Выбор сервера
|
|
||||||
$server = Select-Server -Config $data.config
|
|
||||||
if (!$server) {
|
|
||||||
Read-Host "Нажмите Enter для выхода..."
|
|
||||||
exit
|
|
||||||
}
|
|
||||||
|
|
||||||
# 4. Конфиг
|
|
||||||
$cfg = New-SingboxConfig -Outbound $server.outbound -Port $LocalProxyPort
|
|
||||||
$cfg | ConvertTo-Json -Depth 10 | Set-Content "$InstallDir\config.json" -Encoding UTF8
|
|
||||||
|
|
||||||
# 5. Задача
|
|
||||||
Manage-ScheduledTask -Name $TaskName -ExePath "$InstallDir\sing-box.exe" -Arguments "run -c `"$InstallDir\config.json`"" -WorkDir $InstallDir -Action "Install"
|
|
||||||
Manage-ScheduledTask -Name $TaskName -Action "Start"
|
|
||||||
|
|
||||||
# 6. Firewall
|
|
||||||
if (Ensure-FirewallPort -Port $LocalProxyPort -Name "SingBox-Proxy-Port") {
|
|
||||||
Write-Success "Правило Firewall создано (порт $LocalProxyPort)"
|
|
||||||
}
|
|
||||||
|
|
||||||
Write-Success "Успешно установлено и запущено!"
|
|
||||||
Write-Info "Локальный прокси: 127.0.0.1:$LocalProxyPort"
|
|
||||||
|
|
||||||
$ips = Get-LocalIPs
|
|
||||||
if ($ips) {
|
|
||||||
Write-Info "Доступно из сети по адресам:"
|
|
||||||
foreach ($ip in $ips) {
|
|
||||||
Write-Host " ${ip}:$LocalProxyPort" -ForegroundColor Gray
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
Start-Sleep -Seconds 3
|
|
||||||
}
|
|
||||||
@@ -1,58 +0,0 @@
|
|||||||
# ==========================================
|
|
||||||
# 🗑️ UNINSTALL ALL (CLEANUP)
|
|
||||||
# ==========================================
|
|
||||||
|
|
||||||
param([switch]$Debug)
|
|
||||||
|
|
||||||
$ScriptDir = Split-Path -Parent $MyInvocation.MyCommand.Path
|
|
||||||
. "$ScriptDir\lib\Common.ps1"
|
|
||||||
. "$ScriptDir\lib\System.ps1"
|
|
||||||
|
|
||||||
if ($Debug) { Set-DebugMode -Enabled $true }
|
|
||||||
|
|
||||||
Write-Header "ПОЛНОЕ УДАЛЕНИЕ" -ClearScreen
|
|
||||||
|
|
||||||
Ensure-Admin
|
|
||||||
|
|
||||||
Write-Warning "Это действие удалит весь установленный софт:"
|
|
||||||
Write-Host " - Sing-box (Служба и файлы)" -ForegroundColor Gray
|
|
||||||
Write-Host " - ProxiFyre (Служба и файлы)" -ForegroundColor Gray
|
|
||||||
Write-Host " - Драйвер WinPacketFilter" -ForegroundColor Gray
|
|
||||||
Write-Host ""
|
|
||||||
|
|
||||||
if ((Read-Host "Вы уверены? (y/n)") -ne 'y') { exit }
|
|
||||||
|
|
||||||
Write-Step "Удаление Sing-box..."
|
|
||||||
Manage-ScheduledTask -Name "SingBoxProxy" -Action "Stop"
|
|
||||||
Manage-ScheduledTask -Name "SingBoxProxy" -Action "Uninstall"
|
|
||||||
|
|
||||||
if (Test-Path "C:\Tools\sing-box") {
|
|
||||||
Remove-Item "C:\Tools\sing-box" -Recurse -Force -ErrorAction SilentlyContinue
|
|
||||||
Write-Success "Файлы удалены"
|
|
||||||
}
|
|
||||||
|
|
||||||
Write-Step "Удаление Discord Proxy (ProxiFyre)..."
|
|
||||||
$pfDir = "C:\Tools\ProxiFyre"
|
|
||||||
if (Test-Path "$pfDir\ProxiFyre.exe") {
|
|
||||||
if (Get-DebugMode) {
|
|
||||||
& "$pfDir\ProxiFyre.exe" uninstall
|
|
||||||
}
|
|
||||||
else {
|
|
||||||
& "$pfDir\ProxiFyre.exe" uninstall 2>&1 | Out-Null
|
|
||||||
}
|
|
||||||
Start-Sleep -Seconds 2
|
|
||||||
Write-Success "Служба удалена"
|
|
||||||
}
|
|
||||||
|
|
||||||
if (Test-Path $pfDir) {
|
|
||||||
Remove-Item $pfDir -Recurse -Force -ErrorAction SilentlyContinue
|
|
||||||
Write-Success "Файлы удалены"
|
|
||||||
}
|
|
||||||
|
|
||||||
Write-Step "Удаление драйвера..."
|
|
||||||
# Тут сложно удалить MSI тихо без GUID, но попробуем через known path или пропустим, т.к. драйвер может быть нужен другим
|
|
||||||
Write-Info "Драйвер WinPacketFilter оставлен (он может использоваться другим ПО)."
|
|
||||||
Write-Info "Если нужно, удалите его через 'Установка и удаление программ'."
|
|
||||||
|
|
||||||
Write-Success "Очистка завершена!"
|
|
||||||
Start-Sleep -Seconds 3
|
|
||||||
21
src/server/config.js
Normal file
21
src/server/config.js
Normal file
@@ -0,0 +1,21 @@
|
|||||||
|
import path from 'node:path';
|
||||||
|
|
||||||
|
const dataDir = process.env.DATA_DIR || path.resolve('.vpn-proxy');
|
||||||
|
|
||||||
|
export const settings = {
|
||||||
|
port: Number(process.env.PORT || 3456),
|
||||||
|
proxyPort: Number(process.env.PROXY_PORT || 8080),
|
||||||
|
tproxyPort: Number(process.env.TPROXY_PORT || 7895),
|
||||||
|
bindIp: process.env.PROXY_BIND_IP || '0.0.0.0',
|
||||||
|
dataDir,
|
||||||
|
distDir: process.env.DIST_DIR || '/app/dist',
|
||||||
|
configPath: process.env.SING_BOX_CONFIG || '/etc/sing-box/config.json',
|
||||||
|
cachePath: process.env.SING_BOX_CACHE || '/var/lib/sing-box/cache.db',
|
||||||
|
statePath: path.join(dataDir, 'state.json'),
|
||||||
|
customRulesPath: path.join(dataDir, 'custom-rules.json'),
|
||||||
|
subscriptionCachePath: path.join(dataDir, 'subscription-cache.json'),
|
||||||
|
hwidPath: path.join(dataDir, 'hwid'),
|
||||||
|
routingRuDirect: String(process.env.ROUTING_RU_DIRECT || 'true') !== 'false',
|
||||||
|
logLevel: process.env.LOG_LEVEL || 'info',
|
||||||
|
appName: 'VPN Proxy Gateway',
|
||||||
|
};
|
||||||
274
src/server/index.js
Normal file
274
src/server/index.js
Normal file
@@ -0,0 +1,274 @@
|
|||||||
|
import http from 'node:http';
|
||||||
|
import fs from 'node:fs';
|
||||||
|
import path from 'node:path';
|
||||||
|
import { spawn, spawnSync } from 'node:child_process';
|
||||||
|
import { settings } from './config.js';
|
||||||
|
import { fetchSubscription } from './subscription.js';
|
||||||
|
import { buildGatewayConfig, writeSingboxConfig } from './singbox.js';
|
||||||
|
|
||||||
|
fs.mkdirSync(settings.dataDir, { recursive: true });
|
||||||
|
|
||||||
|
let singboxProcess = null;
|
||||||
|
let singboxStartedAt = null;
|
||||||
|
|
||||||
|
function readJson(filePath, fallback) {
|
||||||
|
try {
|
||||||
|
if (!fs.existsSync(filePath)) return fallback;
|
||||||
|
return JSON.parse(fs.readFileSync(filePath, 'utf8'));
|
||||||
|
} catch {
|
||||||
|
return fallback;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
function writeJson(filePath, value) {
|
||||||
|
fs.mkdirSync(path.dirname(filePath), { recursive: true });
|
||||||
|
fs.writeFileSync(filePath, JSON.stringify(value, null, 2), 'utf8');
|
||||||
|
}
|
||||||
|
|
||||||
|
function sendJson(res, statusCode, payload) {
|
||||||
|
const body = JSON.stringify(payload, null, 2);
|
||||||
|
res.writeHead(statusCode, {
|
||||||
|
'content-type': 'application/json; charset=utf-8',
|
||||||
|
'content-length': Buffer.byteLength(body),
|
||||||
|
});
|
||||||
|
res.end(body);
|
||||||
|
}
|
||||||
|
|
||||||
|
function readBody(req) {
|
||||||
|
return new Promise((resolve, reject) => {
|
||||||
|
const chunks = [];
|
||||||
|
req.on('data', (chunk) => chunks.push(chunk));
|
||||||
|
req.on('end', () => {
|
||||||
|
if (!chunks.length) return resolve({});
|
||||||
|
try {
|
||||||
|
resolve(JSON.parse(Buffer.concat(chunks).toString('utf8')));
|
||||||
|
} catch {
|
||||||
|
reject(new Error('Invalid JSON body'));
|
||||||
|
}
|
||||||
|
});
|
||||||
|
req.on('error', reject);
|
||||||
|
});
|
||||||
|
}
|
||||||
|
|
||||||
|
function checkSingboxConfig() {
|
||||||
|
const result = spawnSync('sing-box', ['check', '-c', settings.configPath], {
|
||||||
|
encoding: 'utf8',
|
||||||
|
});
|
||||||
|
|
||||||
|
if (result.status !== 0) {
|
||||||
|
throw new Error((result.stderr || result.stdout || 'sing-box check failed').trim());
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
function stopSingbox() {
|
||||||
|
return new Promise((resolve) => {
|
||||||
|
if (!singboxProcess) return resolve();
|
||||||
|
|
||||||
|
const current = singboxProcess;
|
||||||
|
singboxProcess = null;
|
||||||
|
|
||||||
|
const timeout = setTimeout(() => {
|
||||||
|
current.kill('SIGKILL');
|
||||||
|
resolve();
|
||||||
|
}, 4000);
|
||||||
|
|
||||||
|
current.once('exit', () => {
|
||||||
|
clearTimeout(timeout);
|
||||||
|
resolve();
|
||||||
|
});
|
||||||
|
|
||||||
|
current.kill('SIGTERM');
|
||||||
|
});
|
||||||
|
}
|
||||||
|
|
||||||
|
async function startSingbox() {
|
||||||
|
if (!fs.existsSync(settings.configPath)) return false;
|
||||||
|
|
||||||
|
checkSingboxConfig();
|
||||||
|
await stopSingbox();
|
||||||
|
|
||||||
|
singboxProcess = spawn('sing-box', ['run', '-c', settings.configPath], {
|
||||||
|
stdio: 'inherit',
|
||||||
|
});
|
||||||
|
singboxStartedAt = new Date().toISOString();
|
||||||
|
|
||||||
|
singboxProcess.once('exit', (code, signal) => {
|
||||||
|
console.log(`[control] sing-box exited: code=${code} signal=${signal}`);
|
||||||
|
if (singboxProcess?.exitCode === code) singboxProcess = null;
|
||||||
|
});
|
||||||
|
|
||||||
|
return true;
|
||||||
|
}
|
||||||
|
|
||||||
|
function publicState() {
|
||||||
|
const state = readJson(settings.statePath, {});
|
||||||
|
const customRules = readJson(settings.customRulesPath, []);
|
||||||
|
return {
|
||||||
|
mode: 'gateway',
|
||||||
|
port: settings.port,
|
||||||
|
proxyPort: settings.proxyPort,
|
||||||
|
tproxyPort: settings.tproxyPort,
|
||||||
|
routingRuDirect: settings.routingRuDirect,
|
||||||
|
configExists: fs.existsSync(settings.configPath),
|
||||||
|
singboxRunning: Boolean(singboxProcess),
|
||||||
|
singboxStartedAt,
|
||||||
|
customRules,
|
||||||
|
...state,
|
||||||
|
};
|
||||||
|
}
|
||||||
|
|
||||||
|
function normalizeList(value) {
|
||||||
|
if (Array.isArray(value)) {
|
||||||
|
return value.map((item) => String(item || '').trim()).filter(Boolean);
|
||||||
|
}
|
||||||
|
return String(value || '')
|
||||||
|
.split(/\r?\n|,/)
|
||||||
|
.map((item) => item.trim())
|
||||||
|
.filter(Boolean);
|
||||||
|
}
|
||||||
|
|
||||||
|
function normalizeCustomRules(input) {
|
||||||
|
const rules = Array.isArray(input) ? input : [];
|
||||||
|
return rules.map((rule, index) => ({
|
||||||
|
id: String(rule.id || `rule-${Date.now()}-${index}`),
|
||||||
|
name: String(rule.name || `Rule ${index + 1}`).trim(),
|
||||||
|
enabled: rule.enabled !== false,
|
||||||
|
outbound: ['direct', 'vpn', 'block'].includes(rule.outbound) ? rule.outbound : 'direct',
|
||||||
|
domains: normalizeList(rule.domains),
|
||||||
|
domainSuffixes: normalizeList(rule.domainSuffixes),
|
||||||
|
domainKeywords: normalizeList(rule.domainKeywords),
|
||||||
|
ipCidrs: normalizeList(rule.ipCidrs),
|
||||||
|
ports: normalizeList(rule.ports),
|
||||||
|
networks: normalizeList(rule.networks).filter((network) => ['tcp', 'udp'].includes(network)),
|
||||||
|
}));
|
||||||
|
}
|
||||||
|
|
||||||
|
async function handleApi(req, res) {
|
||||||
|
if (req.method === 'GET' && req.url === '/api/state') {
|
||||||
|
return sendJson(res, 200, publicState());
|
||||||
|
}
|
||||||
|
|
||||||
|
if (req.method === 'GET' && req.url === '/api/rules') {
|
||||||
|
return sendJson(res, 200, {
|
||||||
|
success: true,
|
||||||
|
rules: readJson(settings.customRulesPath, []),
|
||||||
|
});
|
||||||
|
}
|
||||||
|
|
||||||
|
if (req.method === 'PUT' && req.url === '/api/rules') {
|
||||||
|
const body = await readBody(req);
|
||||||
|
const rules = normalizeCustomRules(body.rules);
|
||||||
|
writeJson(settings.customRulesPath, rules);
|
||||||
|
return sendJson(res, 200, { success: true, rules });
|
||||||
|
}
|
||||||
|
|
||||||
|
if (req.method === 'POST' && req.url === '/api/subscription/fetch') {
|
||||||
|
const body = await readBody(req);
|
||||||
|
const url = String(body.url || '').trim();
|
||||||
|
if (!url) return sendJson(res, 400, { success: false, error: 'Subscription URL is required' });
|
||||||
|
|
||||||
|
const parsed = await fetchSubscription(url);
|
||||||
|
writeJson(settings.subscriptionCachePath, { url, ...parsed });
|
||||||
|
|
||||||
|
const prevState = readJson(settings.statePath, {});
|
||||||
|
writeJson(settings.statePath, {
|
||||||
|
...prevState,
|
||||||
|
subscriptionUrl: url,
|
||||||
|
servers: parsed.servers,
|
||||||
|
userInfo: parsed.userInfo,
|
||||||
|
fetchedAt: parsed.fetchedAt,
|
||||||
|
});
|
||||||
|
|
||||||
|
return sendJson(res, 200, { success: true, ...parsed });
|
||||||
|
}
|
||||||
|
|
||||||
|
if (req.method === 'POST' && req.url === '/api/apply') {
|
||||||
|
const body = await readBody(req);
|
||||||
|
const selectedTag = String(body.selectedTag || '').trim();
|
||||||
|
if (!selectedTag) return sendJson(res, 400, { success: false, error: 'selectedTag is required' });
|
||||||
|
|
||||||
|
const cached = readJson(settings.subscriptionCachePath, null);
|
||||||
|
if (!cached?.config) {
|
||||||
|
return sendJson(res, 400, { success: false, error: 'Fetch subscription before applying a server' });
|
||||||
|
}
|
||||||
|
|
||||||
|
const customRules = readJson(settings.customRulesPath, []);
|
||||||
|
const generated = buildGatewayConfig({ ...cached.config, customRules }, selectedTag);
|
||||||
|
writeSingboxConfig(generated);
|
||||||
|
await startSingbox();
|
||||||
|
|
||||||
|
const prevState = readJson(settings.statePath, {});
|
||||||
|
writeJson(settings.statePath, {
|
||||||
|
...prevState,
|
||||||
|
selectedTag,
|
||||||
|
appliedAt: new Date().toISOString(),
|
||||||
|
});
|
||||||
|
|
||||||
|
return sendJson(res, 200, {
|
||||||
|
success: true,
|
||||||
|
selectedTag,
|
||||||
|
configPath: settings.configPath,
|
||||||
|
singboxRunning: Boolean(singboxProcess),
|
||||||
|
});
|
||||||
|
}
|
||||||
|
|
||||||
|
return sendJson(res, 404, { success: false, error: 'Not found' });
|
||||||
|
}
|
||||||
|
|
||||||
|
const mime = {
|
||||||
|
'.html': 'text/html; charset=utf-8',
|
||||||
|
'.js': 'text/javascript; charset=utf-8',
|
||||||
|
'.css': 'text/css; charset=utf-8',
|
||||||
|
'.svg': 'image/svg+xml',
|
||||||
|
'.json': 'application/json; charset=utf-8',
|
||||||
|
};
|
||||||
|
|
||||||
|
function serveStatic(req, res) {
|
||||||
|
const requestPath = new URL(req.url, `http://localhost:${settings.port}`).pathname;
|
||||||
|
const cleanPath = requestPath === '/' ? '/index.html' : requestPath;
|
||||||
|
const filePath = path.resolve(settings.distDir, `.${cleanPath}`);
|
||||||
|
const distRoot = path.resolve(settings.distDir);
|
||||||
|
|
||||||
|
if (!filePath.startsWith(distRoot)) {
|
||||||
|
res.writeHead(403);
|
||||||
|
return res.end('Forbidden');
|
||||||
|
}
|
||||||
|
|
||||||
|
const finalPath = fs.existsSync(filePath) && fs.statSync(filePath).isFile()
|
||||||
|
? filePath
|
||||||
|
: path.join(settings.distDir, 'index.html');
|
||||||
|
|
||||||
|
const ext = path.extname(finalPath);
|
||||||
|
res.writeHead(200, { 'content-type': mime[ext] || 'application/octet-stream' });
|
||||||
|
fs.createReadStream(finalPath).pipe(res);
|
||||||
|
}
|
||||||
|
|
||||||
|
const server = http.createServer(async (req, res) => {
|
||||||
|
try {
|
||||||
|
if (req.url?.startsWith('/api/')) {
|
||||||
|
return await handleApi(req, res);
|
||||||
|
}
|
||||||
|
return serveStatic(req, res);
|
||||||
|
} catch (error) {
|
||||||
|
console.error('[control] request failed', error);
|
||||||
|
return sendJson(res, 500, { success: false, error: error.message || String(error) });
|
||||||
|
}
|
||||||
|
});
|
||||||
|
|
||||||
|
process.on('SIGTERM', async () => {
|
||||||
|
await stopSingbox();
|
||||||
|
process.exit(0);
|
||||||
|
});
|
||||||
|
|
||||||
|
process.on('SIGINT', async () => {
|
||||||
|
await stopSingbox();
|
||||||
|
process.exit(0);
|
||||||
|
});
|
||||||
|
|
||||||
|
await startSingbox().catch((error) => {
|
||||||
|
console.warn(`[control] sing-box was not started: ${error.message}`);
|
||||||
|
});
|
||||||
|
|
||||||
|
server.listen(settings.port, '0.0.0.0', () => {
|
||||||
|
console.log(`[control] gateway UI listening on :${settings.port}`);
|
||||||
|
});
|
||||||
175
src/server/singbox.js
Normal file
175
src/server/singbox.js
Normal file
@@ -0,0 +1,175 @@
|
|||||||
|
import fs from 'node:fs';
|
||||||
|
import path from 'node:path';
|
||||||
|
import { settings } from './config.js';
|
||||||
|
|
||||||
|
const PROXY_TYPES = new Set(['vless', 'vmess', 'trojan', 'shadowsocks', 'hysteria2']);
|
||||||
|
const CUSTOM_OUTBOUNDS = new Set(['direct', 'vpn', 'block']);
|
||||||
|
|
||||||
|
function clone(value) {
|
||||||
|
return JSON.parse(JSON.stringify(value));
|
||||||
|
}
|
||||||
|
|
||||||
|
function findOutbound(subscriptionConfig, selectedTag) {
|
||||||
|
const outbounds = Array.isArray(subscriptionConfig?.outbounds) ? subscriptionConfig.outbounds : [];
|
||||||
|
return outbounds.find((outbound) => outbound.tag === selectedTag && PROXY_TYPES.has(outbound.type));
|
||||||
|
}
|
||||||
|
|
||||||
|
function ruleSets() {
|
||||||
|
if (!settings.routingRuDirect) return [];
|
||||||
|
|
||||||
|
return [
|
||||||
|
{
|
||||||
|
type: 'remote',
|
||||||
|
tag: 'geoip-ru',
|
||||||
|
format: 'binary',
|
||||||
|
url: 'https://cdn.jsdelivr.net/gh/SagerNet/sing-geoip@rule-set/geoip-ru.srs',
|
||||||
|
download_detour: 'direct',
|
||||||
|
},
|
||||||
|
{
|
||||||
|
type: 'remote',
|
||||||
|
tag: 'geosite-category-ru',
|
||||||
|
format: 'binary',
|
||||||
|
url: 'https://cdn.jsdelivr.net/gh/SagerNet/sing-geosite@rule-set/geosite-category-ru.srs',
|
||||||
|
download_detour: 'direct',
|
||||||
|
},
|
||||||
|
];
|
||||||
|
}
|
||||||
|
|
||||||
|
function uniqueClean(values) {
|
||||||
|
return Array.from(
|
||||||
|
new Set(
|
||||||
|
(Array.isArray(values) ? values : [])
|
||||||
|
.map((value) => String(value || '').trim())
|
||||||
|
.filter(Boolean),
|
||||||
|
),
|
||||||
|
);
|
||||||
|
}
|
||||||
|
|
||||||
|
function parsePorts(values) {
|
||||||
|
return uniqueClean(values)
|
||||||
|
.map((value) => Number.parseInt(value, 10))
|
||||||
|
.filter((value) => Number.isInteger(value) && value > 0 && value <= 65535);
|
||||||
|
}
|
||||||
|
|
||||||
|
function toSingboxRule(customRule, vpnTag) {
|
||||||
|
if (!customRule?.enabled) return null;
|
||||||
|
if (!CUSTOM_OUTBOUNDS.has(customRule.outbound)) return null;
|
||||||
|
|
||||||
|
const rule = {};
|
||||||
|
const domains = uniqueClean(customRule.domains);
|
||||||
|
const domainSuffixes = uniqueClean(customRule.domainSuffixes);
|
||||||
|
const domainKeywords = uniqueClean(customRule.domainKeywords);
|
||||||
|
const ipCidrs = uniqueClean(customRule.ipCidrs);
|
||||||
|
const ports = parsePorts(customRule.ports);
|
||||||
|
const networks = uniqueClean(customRule.networks).filter((network) => ['tcp', 'udp'].includes(network));
|
||||||
|
|
||||||
|
if (domains.length) rule.domain = domains;
|
||||||
|
if (domainSuffixes.length) rule.domain_suffix = domainSuffixes;
|
||||||
|
if (domainKeywords.length) rule.domain_keyword = domainKeywords;
|
||||||
|
if (ipCidrs.length) rule.ip_cidr = ipCidrs;
|
||||||
|
if (ports.length) rule.port = ports;
|
||||||
|
if (networks.length) rule.network = networks;
|
||||||
|
|
||||||
|
if (
|
||||||
|
!rule.domain &&
|
||||||
|
!rule.domain_suffix &&
|
||||||
|
!rule.domain_keyword &&
|
||||||
|
!rule.ip_cidr &&
|
||||||
|
!rule.port &&
|
||||||
|
!rule.network
|
||||||
|
) {
|
||||||
|
return null;
|
||||||
|
}
|
||||||
|
|
||||||
|
rule.outbound = customRule.outbound === 'vpn' ? vpnTag : customRule.outbound;
|
||||||
|
return rule;
|
||||||
|
}
|
||||||
|
|
||||||
|
function customRouteRules(customRules, vpnTag) {
|
||||||
|
return (Array.isArray(customRules) ? customRules : [])
|
||||||
|
.map((rule) => toSingboxRule(rule, vpnTag))
|
||||||
|
.filter(Boolean);
|
||||||
|
}
|
||||||
|
|
||||||
|
function routeRules(customRules, vpnTag) {
|
||||||
|
const rules = [
|
||||||
|
{
|
||||||
|
ip_is_private: true,
|
||||||
|
outbound: 'direct',
|
||||||
|
},
|
||||||
|
];
|
||||||
|
|
||||||
|
rules.push(...customRouteRules(customRules, vpnTag));
|
||||||
|
|
||||||
|
if (settings.routingRuDirect) {
|
||||||
|
rules.push({
|
||||||
|
rule_set: ['geoip-ru', 'geosite-category-ru'],
|
||||||
|
outbound: 'direct',
|
||||||
|
});
|
||||||
|
}
|
||||||
|
|
||||||
|
return rules;
|
||||||
|
}
|
||||||
|
|
||||||
|
export function buildGatewayConfig(subscriptionConfig, selectedTag) {
|
||||||
|
const selectedOutbound = findOutbound(subscriptionConfig, selectedTag);
|
||||||
|
if (!selectedOutbound) {
|
||||||
|
throw new Error(`Selected outbound not found: ${selectedTag}`);
|
||||||
|
}
|
||||||
|
|
||||||
|
const vpnOutbound = clone(selectedOutbound);
|
||||||
|
if (!vpnOutbound.tag) vpnOutbound.tag = 'vpn-out';
|
||||||
|
if (vpnOutbound.type === 'vless' && !vpnOutbound.packet_encoding) {
|
||||||
|
vpnOutbound.packet_encoding = 'xudp';
|
||||||
|
}
|
||||||
|
|
||||||
|
return {
|
||||||
|
log: {
|
||||||
|
level: settings.logLevel,
|
||||||
|
timestamp: true,
|
||||||
|
},
|
||||||
|
experimental: {
|
||||||
|
cache_file: {
|
||||||
|
enabled: true,
|
||||||
|
path: settings.cachePath,
|
||||||
|
},
|
||||||
|
},
|
||||||
|
dns: {
|
||||||
|
independent_cache: true,
|
||||||
|
},
|
||||||
|
inbounds: [
|
||||||
|
{
|
||||||
|
type: 'tproxy',
|
||||||
|
tag: 'tproxy-in',
|
||||||
|
listen: '::',
|
||||||
|
listen_port: settings.tproxyPort,
|
||||||
|
sniff: true,
|
||||||
|
sniff_override_destination: true,
|
||||||
|
},
|
||||||
|
{
|
||||||
|
type: 'mixed',
|
||||||
|
tag: 'mixed-in',
|
||||||
|
listen: settings.bindIp,
|
||||||
|
listen_port: settings.proxyPort,
|
||||||
|
sniff: true,
|
||||||
|
set_system_proxy: false,
|
||||||
|
},
|
||||||
|
],
|
||||||
|
outbounds: [
|
||||||
|
vpnOutbound,
|
||||||
|
{ type: 'direct', tag: 'direct' },
|
||||||
|
{ type: 'block', tag: 'block' },
|
||||||
|
],
|
||||||
|
route: {
|
||||||
|
rule_set: ruleSets(),
|
||||||
|
rules: routeRules(subscriptionConfig.customRules, vpnOutbound.tag),
|
||||||
|
final: vpnOutbound.tag,
|
||||||
|
auto_detect_interface: true,
|
||||||
|
},
|
||||||
|
};
|
||||||
|
}
|
||||||
|
|
||||||
|
export function writeSingboxConfig(config) {
|
||||||
|
fs.mkdirSync(path.dirname(settings.configPath), { recursive: true });
|
||||||
|
fs.writeFileSync(settings.configPath, JSON.stringify(config, null, 2), 'utf8');
|
||||||
|
}
|
||||||
169
src/server/subscription.js
Normal file
169
src/server/subscription.js
Normal file
@@ -0,0 +1,169 @@
|
|||||||
|
import crypto from 'node:crypto';
|
||||||
|
import fs from 'node:fs';
|
||||||
|
import { settings } from './config.js';
|
||||||
|
|
||||||
|
const PROXY_TYPES = new Set(['vless', 'vmess', 'trojan', 'shadowsocks', 'hysteria2']);
|
||||||
|
|
||||||
|
export function getHwid() {
|
||||||
|
fs.mkdirSync(settings.dataDir, { recursive: true });
|
||||||
|
if (fs.existsSync(settings.hwidPath)) {
|
||||||
|
return fs.readFileSync(settings.hwidPath, 'utf8').trim();
|
||||||
|
}
|
||||||
|
const hwid = crypto.randomBytes(8).toString('hex');
|
||||||
|
fs.writeFileSync(settings.hwidPath, hwid, 'utf8');
|
||||||
|
return hwid;
|
||||||
|
}
|
||||||
|
|
||||||
|
export function subscriptionHeaders() {
|
||||||
|
return {
|
||||||
|
'user-agent': 'singbox',
|
||||||
|
'x-hwid': getHwid(),
|
||||||
|
'x-device-os': process.platform,
|
||||||
|
'x-ver-os': process.version,
|
||||||
|
'x-device-model': settings.appName,
|
||||||
|
};
|
||||||
|
}
|
||||||
|
|
||||||
|
export function parseUserInfo(headerValue) {
|
||||||
|
const result = {};
|
||||||
|
if (!headerValue) return result;
|
||||||
|
|
||||||
|
for (const part of String(headerValue).split(';')) {
|
||||||
|
const [key, value] = part.trim().split('=', 2);
|
||||||
|
if (!key || value === undefined) continue;
|
||||||
|
const parsed = Number.parseInt(value, 10);
|
||||||
|
if (!Number.isNaN(parsed)) result[key] = parsed;
|
||||||
|
}
|
||||||
|
|
||||||
|
return result;
|
||||||
|
}
|
||||||
|
|
||||||
|
export function parseVlessUrl(rawUrl) {
|
||||||
|
if (!rawUrl.startsWith('vless://')) {
|
||||||
|
throw new Error('VLESS URL must start with vless://');
|
||||||
|
}
|
||||||
|
|
||||||
|
const parsed = new URL(rawUrl);
|
||||||
|
const tag = decodeURIComponent(parsed.hash ? parsed.hash.slice(1) : 'vless-out');
|
||||||
|
const uuid = decodeURIComponent(parsed.username || '');
|
||||||
|
const server = parsed.hostname;
|
||||||
|
const serverPort = Number.parseInt(parsed.port || '443', 10);
|
||||||
|
const publicKey = parsed.searchParams.get('pbk') || '';
|
||||||
|
const shortId = parsed.searchParams.get('sid') || '';
|
||||||
|
const serverName = parsed.searchParams.get('sni') || server;
|
||||||
|
const fingerprint = parsed.searchParams.get('fp') || 'chrome';
|
||||||
|
const flow = parsed.searchParams.get('flow') || '';
|
||||||
|
|
||||||
|
if (!uuid || !server || !serverPort) {
|
||||||
|
throw new Error('VLESS URL misses uuid, host or port');
|
||||||
|
}
|
||||||
|
|
||||||
|
if (!publicKey || !shortId) {
|
||||||
|
throw new Error('VLESS REALITY parameters pbk and sid are required');
|
||||||
|
}
|
||||||
|
|
||||||
|
return {
|
||||||
|
type: 'vless',
|
||||||
|
tag,
|
||||||
|
server,
|
||||||
|
server_port: serverPort,
|
||||||
|
uuid,
|
||||||
|
flow,
|
||||||
|
tls: {
|
||||||
|
enabled: true,
|
||||||
|
server_name: serverName,
|
||||||
|
utls: {
|
||||||
|
enabled: true,
|
||||||
|
fingerprint,
|
||||||
|
},
|
||||||
|
reality: {
|
||||||
|
enabled: true,
|
||||||
|
public_key: publicKey,
|
||||||
|
short_id: shortId,
|
||||||
|
},
|
||||||
|
},
|
||||||
|
packet_encoding: 'xudp',
|
||||||
|
};
|
||||||
|
}
|
||||||
|
|
||||||
|
function maybeDecodeBase64(content) {
|
||||||
|
const compact = content.trim().replace(/\s+/g, '');
|
||||||
|
if (!compact || !/^[A-Za-z0-9+/=]+$/.test(compact)) return content;
|
||||||
|
|
||||||
|
try {
|
||||||
|
const decoded = Buffer.from(compact, 'base64').toString('utf8');
|
||||||
|
if (decoded.includes('vless://') || decoded.includes('{')) return decoded;
|
||||||
|
} catch {}
|
||||||
|
|
||||||
|
return content;
|
||||||
|
}
|
||||||
|
|
||||||
|
export function parseSubscriptionBody(body) {
|
||||||
|
let parsedConfig = null;
|
||||||
|
|
||||||
|
try {
|
||||||
|
parsedConfig = JSON.parse(body);
|
||||||
|
} catch {
|
||||||
|
const decoded = maybeDecodeBase64(body);
|
||||||
|
const links = decoded
|
||||||
|
.split(/\r?\n/)
|
||||||
|
.map((line) => line.trim())
|
||||||
|
.filter((line) => line.startsWith('vless://'));
|
||||||
|
|
||||||
|
if (!links.length) {
|
||||||
|
throw new Error('Subscription does not contain JSON config or VLESS links');
|
||||||
|
}
|
||||||
|
|
||||||
|
parsedConfig = {
|
||||||
|
outbounds: links.map(parseVlessUrl),
|
||||||
|
};
|
||||||
|
}
|
||||||
|
|
||||||
|
const outbounds = Array.isArray(parsedConfig.outbounds) ? parsedConfig.outbounds : [];
|
||||||
|
const servers = outbounds
|
||||||
|
.filter((outbound) => PROXY_TYPES.has(outbound.type))
|
||||||
|
.map((outbound) => ({
|
||||||
|
tag: outbound.tag || `${outbound.type}-${outbound.server || 'server'}`,
|
||||||
|
type: outbound.type,
|
||||||
|
server: outbound.server || 'unknown',
|
||||||
|
server_port: outbound.server_port || 443,
|
||||||
|
}));
|
||||||
|
|
||||||
|
if (!servers.length) {
|
||||||
|
throw new Error('No supported proxy outbounds found in subscription');
|
||||||
|
}
|
||||||
|
|
||||||
|
return { config: parsedConfig, servers };
|
||||||
|
}
|
||||||
|
|
||||||
|
export async function fetchSubscription(url) {
|
||||||
|
let parsedUrl;
|
||||||
|
try {
|
||||||
|
parsedUrl = new URL(url);
|
||||||
|
} catch {
|
||||||
|
throw new Error('Invalid subscription URL');
|
||||||
|
}
|
||||||
|
|
||||||
|
if (!['http:', 'https:'].includes(parsedUrl.protocol)) {
|
||||||
|
throw new Error('Subscription URL must use http or https');
|
||||||
|
}
|
||||||
|
|
||||||
|
const response = await fetch(parsedUrl, {
|
||||||
|
headers: subscriptionHeaders(),
|
||||||
|
redirect: 'follow',
|
||||||
|
});
|
||||||
|
|
||||||
|
if (!response.ok) {
|
||||||
|
throw new Error(`Subscription request failed: HTTP ${response.status}`);
|
||||||
|
}
|
||||||
|
|
||||||
|
const body = await response.text();
|
||||||
|
const userInfo = parseUserInfo(response.headers.get('subscription-userinfo'));
|
||||||
|
const parsed = parseSubscriptionBody(body);
|
||||||
|
|
||||||
|
return {
|
||||||
|
...parsed,
|
||||||
|
userInfo,
|
||||||
|
fetchedAt: new Date().toISOString(),
|
||||||
|
};
|
||||||
|
}
|
||||||
451
src/web/App.jsx
Normal file
451
src/web/App.jsx
Normal file
@@ -0,0 +1,451 @@
|
|||||||
|
import React, { useEffect, useMemo, useRef, useState } from 'react';
|
||||||
|
import { createRoot } from 'react-dom/client';
|
||||||
|
import './styles.css';
|
||||||
|
|
||||||
|
function formatBytes(value) {
|
||||||
|
if (!value) return '0 B';
|
||||||
|
const units = ['B', 'KB', 'MB', 'GB', 'TB'];
|
||||||
|
let size = value;
|
||||||
|
let index = 0;
|
||||||
|
while (size >= 1024 && index < units.length - 1) {
|
||||||
|
size /= 1024;
|
||||||
|
index += 1;
|
||||||
|
}
|
||||||
|
return `${size.toFixed(index === 0 ? 0 : 1)} ${units[index]}`;
|
||||||
|
}
|
||||||
|
|
||||||
|
function maskUrl(value) {
|
||||||
|
if (!value) return '';
|
||||||
|
try {
|
||||||
|
const url = new URL(value);
|
||||||
|
return `${url.hostname}/...`;
|
||||||
|
} catch {
|
||||||
|
return value.length > 48 ? `${value.slice(0, 48)}...` : value;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
function App() {
|
||||||
|
const [state, setState] = useState(null);
|
||||||
|
const [subscriptionUrl, setSubscriptionUrl] = useState('');
|
||||||
|
const [servers, setServers] = useState([]);
|
||||||
|
const [customRules, setCustomRules] = useState([]);
|
||||||
|
const [selectedTag, setSelectedTag] = useState('');
|
||||||
|
const [busy, setBusy] = useState(false);
|
||||||
|
const [log, setLog] = useState([]);
|
||||||
|
const [error, setError] = useState('');
|
||||||
|
const [rulesSaveStatus, setRulesSaveStatus] = useState('saved');
|
||||||
|
const rulesDirtyRef = useRef(false);
|
||||||
|
const rulesSaveTimerRef = useRef(null);
|
||||||
|
const rulesRevisionRef = useRef(0);
|
||||||
|
|
||||||
|
const userTraffic = useMemo(() => {
|
||||||
|
const info = state?.userInfo;
|
||||||
|
if (!info) return 'нет данных';
|
||||||
|
const used = formatBytes((info.upload || 0) + (info.download || 0));
|
||||||
|
const total = info.total ? formatBytes(info.total) : 'без лимита';
|
||||||
|
return `${used} / ${total}`;
|
||||||
|
}, [state]);
|
||||||
|
|
||||||
|
function addLog(message) {
|
||||||
|
const time = new Date().toLocaleTimeString('ru-RU', { hour12: false });
|
||||||
|
setLog((items) => [{ time, message }, ...items].slice(0, 8));
|
||||||
|
}
|
||||||
|
|
||||||
|
async function loadState() {
|
||||||
|
const response = await fetch('/api/state');
|
||||||
|
const data = await response.json();
|
||||||
|
setState(data);
|
||||||
|
setServers(data.servers || []);
|
||||||
|
if (!rulesDirtyRef.current) {
|
||||||
|
setCustomRules(data.customRules || []);
|
||||||
|
}
|
||||||
|
setSelectedTag(data.selectedTag || '');
|
||||||
|
if (data.subscriptionUrl && !subscriptionUrl) setSubscriptionUrl(data.subscriptionUrl);
|
||||||
|
}
|
||||||
|
|
||||||
|
useEffect(() => {
|
||||||
|
loadState().catch(() => {});
|
||||||
|
const timer = setInterval(() => loadState().catch(() => {}), 5000);
|
||||||
|
return () => clearInterval(timer);
|
||||||
|
}, []);
|
||||||
|
|
||||||
|
useEffect(() => {
|
||||||
|
return () => {
|
||||||
|
if (rulesSaveTimerRef.current) clearTimeout(rulesSaveTimerRef.current);
|
||||||
|
};
|
||||||
|
}, []);
|
||||||
|
|
||||||
|
async function fetchServers() {
|
||||||
|
setBusy(true);
|
||||||
|
setError('');
|
||||||
|
addLog(`SYNC ${maskUrl(subscriptionUrl)}`);
|
||||||
|
|
||||||
|
try {
|
||||||
|
const response = await fetch('/api/subscription/fetch', {
|
||||||
|
method: 'POST',
|
||||||
|
headers: { 'content-type': 'application/json' },
|
||||||
|
body: JSON.stringify({ url: subscriptionUrl }),
|
||||||
|
});
|
||||||
|
const data = await response.json();
|
||||||
|
if (!response.ok || !data.success) throw new Error(data.error || 'sync failed');
|
||||||
|
|
||||||
|
setServers(data.servers || []);
|
||||||
|
setSelectedTag(data.servers?.[0]?.tag || '');
|
||||||
|
addLog(`FOUND ${data.servers.length} servers`);
|
||||||
|
await loadState();
|
||||||
|
} catch (err) {
|
||||||
|
setError(err.message);
|
||||||
|
addLog(`ERROR ${err.message}`);
|
||||||
|
} finally {
|
||||||
|
setBusy(false);
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
async function applyServer() {
|
||||||
|
setBusy(true);
|
||||||
|
setError('');
|
||||||
|
addLog(`APPLY ${selectedTag}`);
|
||||||
|
|
||||||
|
try {
|
||||||
|
const response = await fetch('/api/apply', {
|
||||||
|
method: 'POST',
|
||||||
|
headers: { 'content-type': 'application/json' },
|
||||||
|
body: JSON.stringify({ selectedTag }),
|
||||||
|
});
|
||||||
|
const data = await response.json();
|
||||||
|
if (!response.ok || !data.success) throw new Error(data.error || 'apply failed');
|
||||||
|
|
||||||
|
addLog(`SING-BOX ${data.singboxRunning ? 'RUNNING' : 'STOPPED'}`);
|
||||||
|
await loadState();
|
||||||
|
} catch (err) {
|
||||||
|
setError(err.message);
|
||||||
|
addLog(`ERROR ${err.message}`);
|
||||||
|
} finally {
|
||||||
|
setBusy(false);
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
function emptyRule() {
|
||||||
|
return {
|
||||||
|
id: `rule-${Date.now()}`,
|
||||||
|
name: 'Новый список',
|
||||||
|
enabled: true,
|
||||||
|
outbound: 'direct',
|
||||||
|
domains: [],
|
||||||
|
domainSuffixes: [],
|
||||||
|
domainKeywords: [],
|
||||||
|
ipCidrs: [],
|
||||||
|
ports: [],
|
||||||
|
networks: [],
|
||||||
|
};
|
||||||
|
}
|
||||||
|
|
||||||
|
function listToText(value) {
|
||||||
|
return Array.isArray(value) ? value.join('\n') : '';
|
||||||
|
}
|
||||||
|
|
||||||
|
function textToList(value) {
|
||||||
|
return value
|
||||||
|
.split(/\r?\n|,/)
|
||||||
|
.map((item) => item.trim())
|
||||||
|
.filter(Boolean);
|
||||||
|
}
|
||||||
|
|
||||||
|
function updateRule(id, patch) {
|
||||||
|
setCustomRules((rules) => {
|
||||||
|
const nextRules = rules.map((rule) => (rule.id === id ? { ...rule, ...patch } : rule));
|
||||||
|
queueRulesSave(nextRules);
|
||||||
|
return nextRules;
|
||||||
|
});
|
||||||
|
}
|
||||||
|
|
||||||
|
function queueRulesSave(nextRules) {
|
||||||
|
rulesDirtyRef.current = true;
|
||||||
|
const revision = rulesRevisionRef.current + 1;
|
||||||
|
rulesRevisionRef.current = revision;
|
||||||
|
setRulesSaveStatus('pending');
|
||||||
|
|
||||||
|
if (rulesSaveTimerRef.current) clearTimeout(rulesSaveTimerRef.current);
|
||||||
|
rulesSaveTimerRef.current = setTimeout(() => {
|
||||||
|
saveRules(nextRules, { silent: true, revision });
|
||||||
|
}, 700);
|
||||||
|
}
|
||||||
|
|
||||||
|
async function saveRules(nextRules = customRules, options = {}) {
|
||||||
|
const { silent = false, revision = rulesRevisionRef.current + 1 } = options;
|
||||||
|
if (!silent) setBusy(true);
|
||||||
|
setError('');
|
||||||
|
if (!silent) addLog('SAVE ROUTING RULES');
|
||||||
|
setRulesSaveStatus('saving');
|
||||||
|
|
||||||
|
try {
|
||||||
|
const response = await fetch('/api/rules', {
|
||||||
|
method: 'PUT',
|
||||||
|
headers: { 'content-type': 'application/json' },
|
||||||
|
body: JSON.stringify({ rules: nextRules }),
|
||||||
|
});
|
||||||
|
const data = await response.json();
|
||||||
|
if (!response.ok || !data.success) throw new Error(data.error || 'rules save failed');
|
||||||
|
|
||||||
|
if (rulesRevisionRef.current === revision) {
|
||||||
|
rulesDirtyRef.current = false;
|
||||||
|
setCustomRules(data.rules || []);
|
||||||
|
setRulesSaveStatus('saved');
|
||||||
|
addLog(`RULES SAVED ${data.rules.length}`);
|
||||||
|
await loadState();
|
||||||
|
} else {
|
||||||
|
setRulesSaveStatus('pending');
|
||||||
|
}
|
||||||
|
} catch (err) {
|
||||||
|
setError(err.message);
|
||||||
|
setRulesSaveStatus('error');
|
||||||
|
addLog(`ERROR ${err.message}`);
|
||||||
|
} finally {
|
||||||
|
if (!silent) setBusy(false);
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
function saveRulesNow() {
|
||||||
|
if (rulesSaveTimerRef.current) clearTimeout(rulesSaveTimerRef.current);
|
||||||
|
rulesDirtyRef.current = true;
|
||||||
|
const revision = rulesRevisionRef.current + 1;
|
||||||
|
rulesRevisionRef.current = revision;
|
||||||
|
saveRules(customRules, { silent: false, revision });
|
||||||
|
}
|
||||||
|
|
||||||
|
function addRule() {
|
||||||
|
setCustomRules((rules) => {
|
||||||
|
const nextRules = [emptyRule(), ...rules];
|
||||||
|
queueRulesSave(nextRules);
|
||||||
|
return nextRules;
|
||||||
|
});
|
||||||
|
}
|
||||||
|
|
||||||
|
function removeRule(id) {
|
||||||
|
setCustomRules((rules) => {
|
||||||
|
const nextRules = rules.filter((rule) => rule.id !== id);
|
||||||
|
queueRulesSave(nextRules);
|
||||||
|
return nextRules;
|
||||||
|
});
|
||||||
|
}
|
||||||
|
|
||||||
|
return (
|
||||||
|
<main className="shell">
|
||||||
|
<section className="hero panel">
|
||||||
|
<div>
|
||||||
|
<p className="eyebrow">VPN Proxy / Gateway Mode</p>
|
||||||
|
<h1>Transparent gateway for the whole network</h1>
|
||||||
|
<p className="lead">
|
||||||
|
Вставь subscription URL, выбери outbound, и контейнер сгенерирует gateway-конфиг для sing-box: TProxy для роутера и mixed proxy для ручных клиентов.
|
||||||
|
</p>
|
||||||
|
</div>
|
||||||
|
<div className="status-card">
|
||||||
|
<span className={state?.singboxRunning ? 'dot on' : 'dot'} />
|
||||||
|
<div>
|
||||||
|
<strong>{state?.singboxRunning ? 'sing-box running' : 'sing-box standby'}</strong>
|
||||||
|
<small>{state?.selectedTag || 'сервер не выбран'}</small>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</section>
|
||||||
|
|
||||||
|
<section className="grid">
|
||||||
|
<div className="panel primary-flow">
|
||||||
|
<div className="section-title">
|
||||||
|
<span>1</span>
|
||||||
|
<h2>Subscription</h2>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<label className="field">
|
||||||
|
<span>Subscription URL</span>
|
||||||
|
<input
|
||||||
|
value={subscriptionUrl}
|
||||||
|
onChange={(event) => setSubscriptionUrl(event.target.value)}
|
||||||
|
placeholder="https://provider.example/sub/..."
|
||||||
|
/>
|
||||||
|
</label>
|
||||||
|
|
||||||
|
<button className="button" disabled={busy || !subscriptionUrl} onClick={fetchServers}>
|
||||||
|
{busy ? 'Working...' : 'Parse subscription'}
|
||||||
|
</button>
|
||||||
|
|
||||||
|
<div className="section-title compact">
|
||||||
|
<span>2</span>
|
||||||
|
<h2>Servers</h2>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div className="server-list">
|
||||||
|
{servers.length === 0 && <div className="empty">Серверы еще не загружены</div>}
|
||||||
|
{servers.map((server) => (
|
||||||
|
<button
|
||||||
|
key={server.tag}
|
||||||
|
className={server.tag === selectedTag ? 'server active' : 'server'}
|
||||||
|
onClick={() => setSelectedTag(server.tag)}
|
||||||
|
>
|
||||||
|
<strong>{server.tag}</strong>
|
||||||
|
<small>{server.type} / {server.server}:{server.server_port}</small>
|
||||||
|
</button>
|
||||||
|
))}
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<button className="button apply" disabled={busy || !selectedTag} onClick={applyServer}>
|
||||||
|
Apply selected gateway route
|
||||||
|
</button>
|
||||||
|
|
||||||
|
{error && <div className="error">{error}</div>}
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<aside className="panel details">
|
||||||
|
<div className="section-title">
|
||||||
|
<span>3</span>
|
||||||
|
<h2>Gateway runtime</h2>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<dl>
|
||||||
|
<div><dt>UI</dt><dd>:{state?.port || 3456}</dd></div>
|
||||||
|
<div><dt>Mixed proxy</dt><dd>:{state?.proxyPort || 8080}</dd></div>
|
||||||
|
<div><dt>TProxy</dt><dd>:{state?.tproxyPort || 7895}</dd></div>
|
||||||
|
<div><dt>RU direct</dt><dd>{state?.routingRuDirect ? 'enabled' : 'disabled'}</dd></div>
|
||||||
|
<div><dt>Traffic</dt><dd>{userTraffic}</dd></div>
|
||||||
|
</dl>
|
||||||
|
|
||||||
|
<div className="route-card">
|
||||||
|
<span>Routing policy</span>
|
||||||
|
<p>private IP -> direct</p>
|
||||||
|
<p>geoip-ru/geosite-category-ru -> direct</p>
|
||||||
|
<p>everything else -> selected VPN outbound</p>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div className="logs">
|
||||||
|
{log.length === 0 && <p>Waiting for actions...</p>}
|
||||||
|
{log.map((entry) => (
|
||||||
|
<p key={`${entry.time}-${entry.message}`}><span>{entry.time}</span> {entry.message}</p>
|
||||||
|
))}
|
||||||
|
</div>
|
||||||
|
</aside>
|
||||||
|
</section>
|
||||||
|
|
||||||
|
<section className="panel rules-panel">
|
||||||
|
<div className="rules-header">
|
||||||
|
<div className="section-title">
|
||||||
|
<span>4</span>
|
||||||
|
<h2>Routing lists</h2>
|
||||||
|
</div>
|
||||||
|
<div className="rules-actions">
|
||||||
|
<button className="ghost-button" type="button" onClick={addRule}>Add list</button>
|
||||||
|
<button className="ghost-button solid" type="button" disabled={busy || rulesSaveStatus === 'saving'} onClick={saveRulesNow}>
|
||||||
|
{rulesSaveStatus === 'saving' ? 'Saving...' : rulesSaveStatus === 'pending' ? 'Save now' : rulesSaveStatus === 'error' ? 'Retry save' : 'Saved'}
|
||||||
|
</button>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<p className="rules-note">
|
||||||
|
Эти правила автосохраняются после изменений и вставляются после safety private-direct и до стандартного RU-direct. Для игр в gateway-режиме указывай домены, suffix, CIDR или порты: процесс на клиентском ПК gateway не видит.
|
||||||
|
</p>
|
||||||
|
|
||||||
|
<div className="rule-grid">
|
||||||
|
{customRules.length === 0 && (
|
||||||
|
<div className="empty rule-empty">
|
||||||
|
Нет пользовательских списков. Добавь список, например `League direct`, и отправь его в `direct`.
|
||||||
|
</div>
|
||||||
|
)}
|
||||||
|
|
||||||
|
{customRules.map((rule) => (
|
||||||
|
<article className="rule-card" key={rule.id}>
|
||||||
|
<div className="rule-top">
|
||||||
|
<input
|
||||||
|
value={rule.name}
|
||||||
|
onChange={(event) => updateRule(rule.id, { name: event.target.value })}
|
||||||
|
placeholder="Название списка"
|
||||||
|
/>
|
||||||
|
<label className="checkbox-label">
|
||||||
|
<input
|
||||||
|
type="checkbox"
|
||||||
|
checked={rule.enabled}
|
||||||
|
onChange={(event) => updateRule(rule.id, { enabled: event.target.checked })}
|
||||||
|
/>
|
||||||
|
enabled
|
||||||
|
</label>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<label className="field">
|
||||||
|
<span>Route to</span>
|
||||||
|
<select value={rule.outbound} onChange={(event) => updateRule(rule.id, { outbound: event.target.value })}>
|
||||||
|
<option value="direct">direct</option>
|
||||||
|
<option value="vpn">vpn</option>
|
||||||
|
<option value="block">block</option>
|
||||||
|
</select>
|
||||||
|
</label>
|
||||||
|
|
||||||
|
<div className="rule-fields">
|
||||||
|
<label className="field">
|
||||||
|
<span>Domains exact</span>
|
||||||
|
<textarea
|
||||||
|
value={listToText(rule.domains)}
|
||||||
|
onChange={(event) => updateRule(rule.id, { domains: textToList(event.target.value) })}
|
||||||
|
placeholder="riotgames.com"
|
||||||
|
/>
|
||||||
|
</label>
|
||||||
|
<label className="field">
|
||||||
|
<span>Domain suffixes</span>
|
||||||
|
<textarea
|
||||||
|
value={listToText(rule.domainSuffixes)}
|
||||||
|
onChange={(event) => updateRule(rule.id, { domainSuffixes: textToList(event.target.value) })}
|
||||||
|
placeholder={'leagueoflegends.com\nriotcdn.net'}
|
||||||
|
/>
|
||||||
|
</label>
|
||||||
|
<label className="field">
|
||||||
|
<span>IP CIDR</span>
|
||||||
|
<textarea
|
||||||
|
value={listToText(rule.ipCidrs)}
|
||||||
|
onChange={(event) => updateRule(rule.id, { ipCidrs: textToList(event.target.value) })}
|
||||||
|
placeholder="104.160.128.0/19"
|
||||||
|
/>
|
||||||
|
</label>
|
||||||
|
<label className="field">
|
||||||
|
<span>Ports</span>
|
||||||
|
<textarea
|
||||||
|
value={listToText(rule.ports)}
|
||||||
|
onChange={(event) => updateRule(rule.id, { ports: textToList(event.target.value) })}
|
||||||
|
placeholder={'5000\n5223'}
|
||||||
|
/>
|
||||||
|
</label>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div className="rule-footer">
|
||||||
|
<label className="checkbox-label">
|
||||||
|
<input
|
||||||
|
type="checkbox"
|
||||||
|
checked={(rule.networks || []).includes('tcp')}
|
||||||
|
onChange={(event) => {
|
||||||
|
const set = new Set(rule.networks || []);
|
||||||
|
event.target.checked ? set.add('tcp') : set.delete('tcp');
|
||||||
|
updateRule(rule.id, { networks: Array.from(set) });
|
||||||
|
}}
|
||||||
|
/>
|
||||||
|
tcp
|
||||||
|
</label>
|
||||||
|
<label className="checkbox-label">
|
||||||
|
<input
|
||||||
|
type="checkbox"
|
||||||
|
checked={(rule.networks || []).includes('udp')}
|
||||||
|
onChange={(event) => {
|
||||||
|
const set = new Set(rule.networks || []);
|
||||||
|
event.target.checked ? set.add('udp') : set.delete('udp');
|
||||||
|
updateRule(rule.id, { networks: Array.from(set) });
|
||||||
|
}}
|
||||||
|
/>
|
||||||
|
udp
|
||||||
|
</label>
|
||||||
|
<button className="danger-button" type="button" onClick={() => removeRule(rule.id)}>
|
||||||
|
Remove
|
||||||
|
</button>
|
||||||
|
</div>
|
||||||
|
</article>
|
||||||
|
))}
|
||||||
|
</div>
|
||||||
|
</section>
|
||||||
|
</main>
|
||||||
|
);
|
||||||
|
}
|
||||||
|
|
||||||
|
createRoot(document.getElementById('root')).render(<App />);
|
||||||
440
src/web/styles.css
Normal file
440
src/web/styles.css
Normal file
@@ -0,0 +1,440 @@
|
|||||||
|
@import url('https://fonts.googleapis.com/css2?family=IBM+Plex+Sans:wght@400;500;600;700&family=Space+Grotesk:wght@500;600;700&display=swap');
|
||||||
|
|
||||||
|
:root {
|
||||||
|
color-scheme: dark;
|
||||||
|
--bg: #07110d;
|
||||||
|
--panel: rgba(12, 28, 22, 0.86);
|
||||||
|
--panel-strong: rgba(18, 45, 34, 0.94);
|
||||||
|
--line: rgba(129, 255, 188, 0.2);
|
||||||
|
--text: #e8fff2;
|
||||||
|
--muted: #91b8a2;
|
||||||
|
--green: #7cffb2;
|
||||||
|
--amber: #ffd166;
|
||||||
|
--red: #ff6b6b;
|
||||||
|
--shadow: 0 24px 80px rgba(0, 0, 0, 0.42);
|
||||||
|
}
|
||||||
|
|
||||||
|
* {
|
||||||
|
box-sizing: border-box;
|
||||||
|
}
|
||||||
|
|
||||||
|
body {
|
||||||
|
margin: 0;
|
||||||
|
min-height: 100vh;
|
||||||
|
font-family: 'IBM Plex Sans', sans-serif;
|
||||||
|
color: var(--text);
|
||||||
|
background:
|
||||||
|
radial-gradient(circle at 20% 10%, rgba(124, 255, 178, 0.16), transparent 32rem),
|
||||||
|
radial-gradient(circle at 85% 0%, rgba(255, 209, 102, 0.1), transparent 26rem),
|
||||||
|
linear-gradient(140deg, #06100c 0%, #0a1711 48%, #050806 100%);
|
||||||
|
}
|
||||||
|
|
||||||
|
button,
|
||||||
|
input,
|
||||||
|
select,
|
||||||
|
textarea {
|
||||||
|
font: inherit;
|
||||||
|
}
|
||||||
|
|
||||||
|
.shell {
|
||||||
|
width: min(1180px, calc(100vw - 32px));
|
||||||
|
margin: 0 auto;
|
||||||
|
padding: 32px 0;
|
||||||
|
}
|
||||||
|
|
||||||
|
.panel {
|
||||||
|
border: 1px solid var(--line);
|
||||||
|
background: var(--panel);
|
||||||
|
box-shadow: var(--shadow);
|
||||||
|
backdrop-filter: blur(18px);
|
||||||
|
border-radius: 28px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.hero {
|
||||||
|
display: flex;
|
||||||
|
justify-content: space-between;
|
||||||
|
gap: 24px;
|
||||||
|
align-items: stretch;
|
||||||
|
padding: 32px;
|
||||||
|
margin-bottom: 20px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.eyebrow {
|
||||||
|
margin: 0 0 12px;
|
||||||
|
color: var(--green);
|
||||||
|
text-transform: uppercase;
|
||||||
|
letter-spacing: 0.18em;
|
||||||
|
font-size: 12px;
|
||||||
|
font-weight: 700;
|
||||||
|
}
|
||||||
|
|
||||||
|
h1,
|
||||||
|
h2 {
|
||||||
|
font-family: 'Space Grotesk', sans-serif;
|
||||||
|
margin: 0;
|
||||||
|
}
|
||||||
|
|
||||||
|
h1 {
|
||||||
|
max-width: 780px;
|
||||||
|
font-size: clamp(38px, 7vw, 76px);
|
||||||
|
line-height: 0.92;
|
||||||
|
letter-spacing: -0.06em;
|
||||||
|
}
|
||||||
|
|
||||||
|
.lead {
|
||||||
|
max-width: 740px;
|
||||||
|
color: var(--muted);
|
||||||
|
font-size: 17px;
|
||||||
|
line-height: 1.55;
|
||||||
|
}
|
||||||
|
|
||||||
|
.status-card {
|
||||||
|
min-width: 240px;
|
||||||
|
display: flex;
|
||||||
|
gap: 14px;
|
||||||
|
align-items: center;
|
||||||
|
align-self: flex-start;
|
||||||
|
padding: 18px;
|
||||||
|
border-radius: 20px;
|
||||||
|
background: var(--panel-strong);
|
||||||
|
border: 1px solid var(--line);
|
||||||
|
}
|
||||||
|
|
||||||
|
.status-card strong,
|
||||||
|
.status-card small {
|
||||||
|
display: block;
|
||||||
|
}
|
||||||
|
|
||||||
|
.status-card small {
|
||||||
|
color: var(--muted);
|
||||||
|
margin-top: 4px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.dot {
|
||||||
|
width: 14px;
|
||||||
|
height: 14px;
|
||||||
|
border-radius: 50%;
|
||||||
|
background: var(--amber);
|
||||||
|
box-shadow: 0 0 18px rgba(255, 209, 102, 0.65);
|
||||||
|
}
|
||||||
|
|
||||||
|
.dot.on {
|
||||||
|
background: var(--green);
|
||||||
|
box-shadow: 0 0 18px rgba(124, 255, 178, 0.75);
|
||||||
|
}
|
||||||
|
|
||||||
|
.grid {
|
||||||
|
display: grid;
|
||||||
|
grid-template-columns: minmax(0, 1.35fr) minmax(320px, 0.65fr);
|
||||||
|
gap: 20px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.primary-flow,
|
||||||
|
.details {
|
||||||
|
padding: 24px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.section-title {
|
||||||
|
display: flex;
|
||||||
|
align-items: center;
|
||||||
|
gap: 12px;
|
||||||
|
margin-bottom: 18px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.section-title.compact {
|
||||||
|
margin-top: 26px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.section-title span {
|
||||||
|
display: grid;
|
||||||
|
place-items: center;
|
||||||
|
width: 32px;
|
||||||
|
height: 32px;
|
||||||
|
border-radius: 50%;
|
||||||
|
background: var(--green);
|
||||||
|
color: #07110d;
|
||||||
|
font-weight: 800;
|
||||||
|
}
|
||||||
|
|
||||||
|
.section-title h2 {
|
||||||
|
font-size: 24px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.field {
|
||||||
|
display: grid;
|
||||||
|
gap: 8px;
|
||||||
|
color: var(--muted);
|
||||||
|
font-weight: 600;
|
||||||
|
}
|
||||||
|
|
||||||
|
input {
|
||||||
|
width: 100%;
|
||||||
|
border: 1px solid var(--line);
|
||||||
|
background: rgba(1, 8, 5, 0.72);
|
||||||
|
color: var(--text);
|
||||||
|
padding: 16px 18px;
|
||||||
|
border-radius: 18px;
|
||||||
|
outline: none;
|
||||||
|
}
|
||||||
|
|
||||||
|
input:focus {
|
||||||
|
border-color: var(--green);
|
||||||
|
box-shadow: 0 0 0 4px rgba(124, 255, 178, 0.1);
|
||||||
|
}
|
||||||
|
|
||||||
|
select,
|
||||||
|
textarea {
|
||||||
|
width: 100%;
|
||||||
|
border: 1px solid var(--line);
|
||||||
|
background: rgba(1, 8, 5, 0.72);
|
||||||
|
color: var(--text);
|
||||||
|
padding: 12px 14px;
|
||||||
|
border-radius: 16px;
|
||||||
|
outline: none;
|
||||||
|
}
|
||||||
|
|
||||||
|
textarea {
|
||||||
|
min-height: 92px;
|
||||||
|
resize: vertical;
|
||||||
|
}
|
||||||
|
|
||||||
|
select:focus,
|
||||||
|
textarea:focus {
|
||||||
|
border-color: var(--green);
|
||||||
|
box-shadow: 0 0 0 4px rgba(124, 255, 178, 0.1);
|
||||||
|
}
|
||||||
|
|
||||||
|
.button {
|
||||||
|
margin-top: 14px;
|
||||||
|
width: 100%;
|
||||||
|
border: 0;
|
||||||
|
border-radius: 18px;
|
||||||
|
padding: 16px 18px;
|
||||||
|
background: var(--green);
|
||||||
|
color: #07110d;
|
||||||
|
font-weight: 800;
|
||||||
|
cursor: pointer;
|
||||||
|
}
|
||||||
|
|
||||||
|
.button:disabled {
|
||||||
|
cursor: not-allowed;
|
||||||
|
opacity: 0.45;
|
||||||
|
}
|
||||||
|
|
||||||
|
.button.apply {
|
||||||
|
background: linear-gradient(135deg, var(--green), #d8ff78);
|
||||||
|
}
|
||||||
|
|
||||||
|
.server-list {
|
||||||
|
display: grid;
|
||||||
|
grid-template-columns: repeat(auto-fill, minmax(210px, 1fr));
|
||||||
|
gap: 12px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.server,
|
||||||
|
.empty {
|
||||||
|
border: 1px solid var(--line);
|
||||||
|
background: rgba(1, 8, 5, 0.48);
|
||||||
|
color: var(--text);
|
||||||
|
text-align: left;
|
||||||
|
border-radius: 18px;
|
||||||
|
padding: 14px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.server {
|
||||||
|
cursor: pointer;
|
||||||
|
}
|
||||||
|
|
||||||
|
.server.active {
|
||||||
|
border-color: var(--green);
|
||||||
|
background: rgba(124, 255, 178, 0.12);
|
||||||
|
}
|
||||||
|
|
||||||
|
.server strong,
|
||||||
|
.server small {
|
||||||
|
display: block;
|
||||||
|
}
|
||||||
|
|
||||||
|
.server small {
|
||||||
|
color: var(--muted);
|
||||||
|
margin-top: 8px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.error {
|
||||||
|
margin-top: 14px;
|
||||||
|
color: var(--red);
|
||||||
|
background: rgba(255, 107, 107, 0.1);
|
||||||
|
border: 1px solid rgba(255, 107, 107, 0.24);
|
||||||
|
padding: 12px 14px;
|
||||||
|
border-radius: 16px;
|
||||||
|
}
|
||||||
|
|
||||||
|
dl {
|
||||||
|
display: grid;
|
||||||
|
gap: 10px;
|
||||||
|
margin: 0;
|
||||||
|
}
|
||||||
|
|
||||||
|
dl div {
|
||||||
|
display: flex;
|
||||||
|
justify-content: space-between;
|
||||||
|
gap: 14px;
|
||||||
|
padding-bottom: 10px;
|
||||||
|
border-bottom: 1px solid var(--line);
|
||||||
|
}
|
||||||
|
|
||||||
|
dt {
|
||||||
|
color: var(--muted);
|
||||||
|
}
|
||||||
|
|
||||||
|
dd {
|
||||||
|
margin: 0;
|
||||||
|
font-weight: 700;
|
||||||
|
}
|
||||||
|
|
||||||
|
.route-card,
|
||||||
|
.logs {
|
||||||
|
margin-top: 20px;
|
||||||
|
padding: 16px;
|
||||||
|
border-radius: 18px;
|
||||||
|
border: 1px solid var(--line);
|
||||||
|
background: rgba(1, 8, 5, 0.36);
|
||||||
|
}
|
||||||
|
|
||||||
|
.route-card span {
|
||||||
|
color: var(--green);
|
||||||
|
font-weight: 800;
|
||||||
|
}
|
||||||
|
|
||||||
|
.route-card p,
|
||||||
|
.logs p {
|
||||||
|
margin: 8px 0 0;
|
||||||
|
color: var(--muted);
|
||||||
|
}
|
||||||
|
|
||||||
|
.logs span {
|
||||||
|
color: var(--green);
|
||||||
|
font-variant-numeric: tabular-nums;
|
||||||
|
}
|
||||||
|
|
||||||
|
.rules-panel {
|
||||||
|
margin-top: 20px;
|
||||||
|
padding: 24px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.rules-header {
|
||||||
|
display: flex;
|
||||||
|
justify-content: space-between;
|
||||||
|
gap: 16px;
|
||||||
|
align-items: center;
|
||||||
|
}
|
||||||
|
|
||||||
|
.rules-actions {
|
||||||
|
display: flex;
|
||||||
|
gap: 10px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.ghost-button,
|
||||||
|
.danger-button {
|
||||||
|
border: 1px solid var(--line);
|
||||||
|
color: var(--text);
|
||||||
|
background: rgba(1, 8, 5, 0.45);
|
||||||
|
border-radius: 14px;
|
||||||
|
padding: 10px 14px;
|
||||||
|
font-weight: 800;
|
||||||
|
cursor: pointer;
|
||||||
|
}
|
||||||
|
|
||||||
|
.ghost-button.solid {
|
||||||
|
background: var(--green);
|
||||||
|
color: #07110d;
|
||||||
|
border-color: var(--green);
|
||||||
|
}
|
||||||
|
|
||||||
|
.danger-button {
|
||||||
|
border-color: rgba(255, 107, 107, 0.35);
|
||||||
|
color: var(--red);
|
||||||
|
}
|
||||||
|
|
||||||
|
.rules-note {
|
||||||
|
margin: -6px 0 18px;
|
||||||
|
color: var(--muted);
|
||||||
|
line-height: 1.5;
|
||||||
|
}
|
||||||
|
|
||||||
|
.rule-grid {
|
||||||
|
display: grid;
|
||||||
|
grid-template-columns: repeat(auto-fit, minmax(320px, 1fr));
|
||||||
|
gap: 16px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.rule-empty {
|
||||||
|
grid-column: 1 / -1;
|
||||||
|
}
|
||||||
|
|
||||||
|
.rule-card {
|
||||||
|
display: grid;
|
||||||
|
gap: 14px;
|
||||||
|
padding: 16px;
|
||||||
|
border: 1px solid var(--line);
|
||||||
|
border-radius: 22px;
|
||||||
|
background: rgba(1, 8, 5, 0.36);
|
||||||
|
}
|
||||||
|
|
||||||
|
.rule-top,
|
||||||
|
.rule-footer {
|
||||||
|
display: flex;
|
||||||
|
gap: 12px;
|
||||||
|
align-items: center;
|
||||||
|
}
|
||||||
|
|
||||||
|
.rule-top input {
|
||||||
|
padding: 12px 14px;
|
||||||
|
}
|
||||||
|
|
||||||
|
.checkbox-label {
|
||||||
|
display: flex;
|
||||||
|
align-items: center;
|
||||||
|
gap: 8px;
|
||||||
|
color: var(--muted);
|
||||||
|
font-weight: 700;
|
||||||
|
white-space: nowrap;
|
||||||
|
}
|
||||||
|
|
||||||
|
.checkbox-label input {
|
||||||
|
width: auto;
|
||||||
|
}
|
||||||
|
|
||||||
|
.rule-fields {
|
||||||
|
display: grid;
|
||||||
|
grid-template-columns: 1fr 1fr;
|
||||||
|
gap: 12px;
|
||||||
|
}
|
||||||
|
|
||||||
|
@media (max-width: 860px) {
|
||||||
|
.hero,
|
||||||
|
.grid {
|
||||||
|
grid-template-columns: 1fr;
|
||||||
|
}
|
||||||
|
|
||||||
|
.hero {
|
||||||
|
flex-direction: column;
|
||||||
|
}
|
||||||
|
|
||||||
|
.status-card {
|
||||||
|
width: 100%;
|
||||||
|
}
|
||||||
|
|
||||||
|
.rules-header,
|
||||||
|
.rule-top,
|
||||||
|
.rule-footer {
|
||||||
|
align-items: stretch;
|
||||||
|
flex-direction: column;
|
||||||
|
}
|
||||||
|
|
||||||
|
.rules-actions,
|
||||||
|
.rule-fields {
|
||||||
|
grid-template-columns: 1fr;
|
||||||
|
flex-direction: column;
|
||||||
|
}
|
||||||
|
}
|
||||||
11
vite.config.js
Normal file
11
vite.config.js
Normal file
@@ -0,0 +1,11 @@
|
|||||||
|
import { defineConfig } from 'vite';
|
||||||
|
import react from '@vitejs/plugin-react';
|
||||||
|
|
||||||
|
export default defineConfig({
|
||||||
|
plugins: [react()],
|
||||||
|
root: '.',
|
||||||
|
build: {
|
||||||
|
outDir: 'dist',
|
||||||
|
emptyOutDir: true,
|
||||||
|
},
|
||||||
|
});
|
||||||
709
web/index.html
709
web/index.html
@@ -1,709 +0,0 @@
|
|||||||
<!DOCTYPE html>
|
|
||||||
<html lang="ru">
|
|
||||||
|
|
||||||
<head>
|
|
||||||
<meta charset="UTF-8">
|
|
||||||
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
|
||||||
<title>VPN_CLIENT // SECURE_SHELL</title>
|
|
||||||
<script src="https://cdn.tailwindcss.com"></script>
|
|
||||||
<script src="https://unpkg.com/lucide@latest"></script>
|
|
||||||
<style>
|
|
||||||
@import url('https://fonts.googleapis.com/css2?family=JetBrains+Mono:wght@100..800&display=swap');
|
|
||||||
|
|
||||||
:root {
|
|
||||||
--color-neon: #00ff41;
|
|
||||||
--color-bg: #050505;
|
|
||||||
}
|
|
||||||
|
|
||||||
body {
|
|
||||||
font-family: 'JetBrains Mono', monospace;
|
|
||||||
background-color: var(--color-bg);
|
|
||||||
color: var(--color-neon);
|
|
||||||
overflow-x: hidden;
|
|
||||||
}
|
|
||||||
|
|
||||||
::selection {
|
|
||||||
background-color: var(--color-neon);
|
|
||||||
color: black;
|
|
||||||
}
|
|
||||||
|
|
||||||
/* Scrollbar */
|
|
||||||
.custom-scrollbar::-webkit-scrollbar {
|
|
||||||
width: 4px;
|
|
||||||
}
|
|
||||||
|
|
||||||
.custom-scrollbar::-webkit-scrollbar-track {
|
|
||||||
background: rgba(0, 0, 0, 0.5);
|
|
||||||
}
|
|
||||||
|
|
||||||
.custom-scrollbar::-webkit-scrollbar-thumb {
|
|
||||||
background: rgba(0, 255, 65, 0.2);
|
|
||||||
}
|
|
||||||
|
|
||||||
.custom-scrollbar::-webkit-scrollbar-thumb:hover {
|
|
||||||
background: rgba(0, 255, 65, 0.5);
|
|
||||||
}
|
|
||||||
|
|
||||||
/* Animations */
|
|
||||||
@keyframes scanline {
|
|
||||||
0% {
|
|
||||||
transform: translateY(-100%);
|
|
||||||
}
|
|
||||||
|
|
||||||
100% {
|
|
||||||
transform: translateY(100%);
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
.scanline {
|
|
||||||
position: fixed;
|
|
||||||
top: 0;
|
|
||||||
left: 0;
|
|
||||||
width: 100%;
|
|
||||||
height: 100%;
|
|
||||||
background: linear-gradient(to bottom, transparent 50%, rgba(0, 255, 65, 0.02) 50%);
|
|
||||||
background-size: 100% 4px;
|
|
||||||
pointer-events: none;
|
|
||||||
z-index: 50;
|
|
||||||
}
|
|
||||||
|
|
||||||
.crt-flicker {
|
|
||||||
animation: flicker 0.15s infinite;
|
|
||||||
opacity: 0.1;
|
|
||||||
position: fixed;
|
|
||||||
inset: 0;
|
|
||||||
pointer-events: none;
|
|
||||||
background: radial-gradient(circle at center, transparent 80%, black 100%);
|
|
||||||
z-index: 40;
|
|
||||||
}
|
|
||||||
|
|
||||||
.matrix-bg {
|
|
||||||
background-image: linear-gradient(rgba(18, 16, 16, 0) 50%, rgba(0, 0, 0, 0.25) 50%), linear-gradient(90deg, rgba(255, 0, 0, 0.06), rgba(0, 255, 0, 0.02), rgba(0, 0, 255, 0.06));
|
|
||||||
background-size: 100% 2px, 3px 100%;
|
|
||||||
}
|
|
||||||
|
|
||||||
/* Utilities */
|
|
||||||
.frame-corner {
|
|
||||||
position: absolute;
|
|
||||||
width: 8px;
|
|
||||||
height: 8px;
|
|
||||||
border-color: var(--color-neon);
|
|
||||||
border-style: solid;
|
|
||||||
}
|
|
||||||
</style>
|
|
||||||
</head>
|
|
||||||
|
|
||||||
<body class="min-h-screen flex flex-col relative selection:bg-[#00ff41] selection:text-black">
|
|
||||||
|
|
||||||
<!-- CRT Effects -->
|
|
||||||
<div class="matrix-bg fixed inset-0 z-0 pointer-events-none"></div>
|
|
||||||
<div
|
|
||||||
class="fixed inset-0 z-40 pointer-events-none bg-[radial-gradient(circle_at_50%_50%,rgba(0,255,65,0.03)_0%,transparent_100%)]">
|
|
||||||
</div>
|
|
||||||
|
|
||||||
<!-- Header -->
|
|
||||||
<header class="z-30 border-b border-[#00ff41]/20 bg-black/90 backdrop-blur-md sticky top-0">
|
|
||||||
<div class="max-w-[1400px] mx-auto px-4 md:px-6 py-4 flex justify-between items-center">
|
|
||||||
<div class="flex items-center gap-4">
|
|
||||||
<div class="relative p-1 border border-[#00ff41]/50 shadow-[0_0_10px_rgba(0,255,65,0.2)] bg-black">
|
|
||||||
<i data-lucide="terminal" class="w-5 h-5 animate-pulse text-[#00ff41]"></i>
|
|
||||||
</div>
|
|
||||||
<div>
|
|
||||||
<h1 class="text-lg font-black tracking-[0.2em] uppercase text-[#00ff41]">
|
|
||||||
VPN<span class="text-white">_</span>CLIENT
|
|
||||||
</h1>
|
|
||||||
<p class="text-[9px] opacity-40 uppercase tracking-widest text-[#00ff41]">Secure Shell v4.2</p>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
|
|
||||||
<div class="hidden md:flex items-center gap-6 text-[10px] uppercase">
|
|
||||||
<div class="flex flex-col items-end border-r border-[#00ff41]/20 pr-6">
|
|
||||||
<span class="opacity-30 text-[#00ff41]">Status</span>
|
|
||||||
<span id="headerStatus" class="text-white font-bold">STANDBY</span>
|
|
||||||
</div>
|
|
||||||
<div class="flex flex-col items-end">
|
|
||||||
<span class="opacity-30 text-[#00ff41]">Traffic_Used</span>
|
|
||||||
<span id="trafficValue" class="text-blue-400 font-bold">-- / --</span>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
</header>
|
|
||||||
|
|
||||||
<!-- Main Content -->
|
|
||||||
<main
|
|
||||||
class="flex-grow max-w-[1400px] w-full mx-auto px-4 md:px-6 py-6 grid grid-cols-1 lg:grid-cols-12 gap-6 relative z-10">
|
|
||||||
|
|
||||||
<!-- Left Column -->
|
|
||||||
<div class="lg:col-span-8 flex flex-col gap-6">
|
|
||||||
|
|
||||||
<!-- Subscription Input -->
|
|
||||||
<div class="flex flex-col gap-2 p-4 bg-[#0a0a0a] border border-[#00ff41]/30 relative group">
|
|
||||||
<!-- Frame Corners -->
|
|
||||||
<div class="absolute top-0 left-0 w-2 h-2 border-t border-l border-[#00ff41]"></div>
|
|
||||||
<div class="absolute top-0 right-0 w-2 h-2 border-t border-r border-[#00ff41]"></div>
|
|
||||||
<div class="absolute bottom-0 left-0 w-2 h-2 border-b border-l border-[#00ff41]"></div>
|
|
||||||
<div class="absolute bottom-0 right-0 w-2 h-2 border-b border-r border-[#00ff41]"></div>
|
|
||||||
|
|
||||||
<label
|
|
||||||
class="text-[10px] uppercase tracking-widest opacity-50 text-[#00ff41]">Subscription_URL_Input</label>
|
|
||||||
<div class="flex flex-col md:flex-row gap-3">
|
|
||||||
<div class="relative flex-grow">
|
|
||||||
<i data-lucide="link"
|
|
||||||
class="absolute left-3 top-1/2 -translate-y-1/2 w-4 h-4 text-[#00ff41]/40"></i>
|
|
||||||
<input type="text" id="subUrlInput" placeholder="https://provider.com/api/v1/config?key=..."
|
|
||||||
class="w-full bg-black border border-[#00ff41]/20 py-2.5 pl-10 pr-4 text-xs tracking-wider focus:outline-none focus:border-[#00ff41] transition-all placeholder:text-[#00ff41]/20 text-[#00ff41]" />
|
|
||||||
</div>
|
|
||||||
<button id="fetchServersBtn"
|
|
||||||
class="flex items-center justify-center gap-2 bg-[#00ff41] text-black px-6 py-2.5 text-xs font-black uppercase tracking-widest hover:bg-white hover:shadow-[0_0_15px_rgba(0,255,65,0.4)] transition-all disabled:opacity-50 disabled:cursor-not-allowed">
|
|
||||||
<i data-lucide="download" class="w-4 h-4" id="fetchIcon"></i>
|
|
||||||
<span id="fetchText">Sync</span>
|
|
||||||
</button>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
|
|
||||||
<!-- Server List -->
|
|
||||||
<div
|
|
||||||
class="flex-grow bg-[#0a0a0a]/50 border border-[#00ff41]/10 overflow-hidden flex flex-col relative h-[500px] lg:h-auto">
|
|
||||||
<div class="px-5 py-3 border-b border-[#00ff41]/10 bg-black flex justify-between items-center shrink-0">
|
|
||||||
<span
|
|
||||||
class="text-[10px] uppercase tracking-[0.2em] font-bold text-[#00ff41]">Available_Endpoints</span>
|
|
||||||
<span class="text-[9px] opacity-40 italic text-[#00ff41]">Click row to initiate link</span>
|
|
||||||
</div>
|
|
||||||
|
|
||||||
<div class="overflow-y-auto custom-scrollbar flex-grow p-0">
|
|
||||||
<table class="w-full text-left border-collapse">
|
|
||||||
<tbody id="serverListBody" class="divide-y divide-[#00ff41]/5">
|
|
||||||
<!-- Populated by JS -->
|
|
||||||
<tr class="text-[#00ff41]/30">
|
|
||||||
<td colspan="4" class="p-8 text-center text-xs uppercase tracking-widest">
|
|
||||||
No_Data_Stream // Awaiting_Sync
|
|
||||||
</td>
|
|
||||||
</tr>
|
|
||||||
</tbody>
|
|
||||||
</table>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
|
|
||||||
<!-- Right Column -->
|
|
||||||
<div class="lg:col-span-4 flex flex-col gap-6">
|
|
||||||
|
|
||||||
<!-- Tunnel Intelligence (Status) -->
|
|
||||||
<div id="statusBox"
|
|
||||||
class="border-2 border-[#00ff41]/10 bg-black/40 p-6 relative transition-all duration-500 min-h-[200px]">
|
|
||||||
<div class="absolute top-2 right-2 flex gap-1">
|
|
||||||
<div class="w-1 h-3 border border-[#00ff41]/30 bg-[#00ff41]/10 blink-1"></div>
|
|
||||||
<div class="w-1 h-3 border border-[#00ff41]/30 bg-[#00ff41]/10 blink-2"></div>
|
|
||||||
<div class="w-1 h-3 border border-[#00ff41]/30 bg-[#00ff41]/10 blink-3"></div>
|
|
||||||
</div>
|
|
||||||
|
|
||||||
<p class="text-[9px] uppercase tracking-widest mb-4 text-[#00ff41]">Tunnel_Intelligence</p>
|
|
||||||
|
|
||||||
<div class="flex flex-col gap-4">
|
|
||||||
<div class="flex items-center gap-4">
|
|
||||||
<div id="statusIconContainer"
|
|
||||||
class="w-14 h-14 flex items-center justify-center border border-[#00ff41]/20 rounded-sm">
|
|
||||||
<i data-lucide="shield-alert" class="w-6 h-6 text-[#00ff41]/50"></i>
|
|
||||||
</div>
|
|
||||||
<div>
|
|
||||||
<div id="statusTitle" class="text-2xl font-black italic tracking-tighter text-[#00ff41]/50">
|
|
||||||
NO_SIGNAL
|
|
||||||
</div>
|
|
||||||
<div id="statusSubtitle"
|
|
||||||
class="text-[10px] opacity-50 uppercase tracking-widest text-[#00ff41]">
|
|
||||||
Link not initialized
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
|
|
||||||
<div id="connectionDetails"
|
|
||||||
class="grid grid-cols-2 gap-2 opacity-0 transition-opacity duration-300">
|
|
||||||
<div class="p-2 border border-[#00ff41]/20 bg-black">
|
|
||||||
<div class="text-[8px] opacity-40 uppercase flex items-center gap-1 text-[#00ff41]">
|
|
||||||
<i data-lucide="zap" class="w-2 h-2"></i> Speed
|
|
||||||
<button id="testSpeedBtn" class="ml-auto hover:text-white transition-colors"
|
|
||||||
title="Run Speed Test">
|
|
||||||
<i data-lucide="play" class="w-3 h-3"></i>
|
|
||||||
</button>
|
|
||||||
</div>
|
|
||||||
<div id="speedValue" class="text-xs font-bold tracking-widest text-[#00ff41]">-- Mb/s</div>
|
|
||||||
</div>
|
|
||||||
<div class="p-2 border border-[#00ff41]/20 bg-black">
|
|
||||||
<div class="text-[8px] opacity-40 uppercase flex items-center gap-1 text-[#00ff41]">
|
|
||||||
<i data-lucide="globe" class="w-2 h-2"></i> IP_ADDR
|
|
||||||
</div>
|
|
||||||
<div id="ipValue" class="text-xs font-bold tracking-widest text-[#00ff41]">HIDDEN</div>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
|
|
||||||
<!-- Terminal Logs -->
|
|
||||||
<div
|
|
||||||
class="flex-grow flex flex-col bg-black border border-[#00ff41]/20 overflow-hidden font-mono h-[300px] lg:h-[400px]">
|
|
||||||
<div
|
|
||||||
class="bg-[#111] px-4 py-2 border-b border-[#00ff41]/10 flex justify-between items-center shrink-0">
|
|
||||||
<span
|
|
||||||
class="text-[9px] uppercase font-bold tracking-[0.3em] flex items-center gap-2 text-[#00ff41]">
|
|
||||||
<div class="w-1 h-1 bg-[#00ff41] rounded-full animate-ping"></div> Connection_Logs
|
|
||||||
</span>
|
|
||||||
<button id="clearLogs"
|
|
||||||
class="text-[8px] opacity-30 hover:opacity-100 hover:text-[#00ff41] transition-opacity uppercase">Clear</button>
|
|
||||||
</div>
|
|
||||||
|
|
||||||
<div id="logsContainer"
|
|
||||||
class="flex-grow p-4 overflow-y-auto custom-scrollbar text-[10px] space-y-1.5 opacity-80 font-mono">
|
|
||||||
<!-- Logs populated by JS -->
|
|
||||||
<div class="flex gap-2">
|
|
||||||
<span class="opacity-20 text-[#00ff41]">[SYSTEM]</span>
|
|
||||||
<span class="text-[#00ff41] animate-pulse">_</span>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
|
|
||||||
</div>
|
|
||||||
</main>
|
|
||||||
|
|
||||||
<!-- Footer -->
|
|
||||||
<footer class="z-30 bg-[#0d0d0d] border-t border-[#00ff41]/10 py-2 mt-auto">
|
|
||||||
<div
|
|
||||||
class="max-w-[1400px] mx-auto px-6 flex justify-between items-center text-[9px] uppercase tracking-[0.2em] opacity-40 text-[#00ff41]">
|
|
||||||
<div class="flex gap-6">
|
|
||||||
<span>Core: 4.1.0-Release</span>
|
|
||||||
<span>Proxy: HTTP/8080</span>
|
|
||||||
</div>
|
|
||||||
<div class="hidden md:flex gap-6">
|
|
||||||
<span>AES-256-GCM</span>
|
|
||||||
<span class="text-[#00ff41] opacity-100 font-bold tracking-normal">SESSION: <span
|
|
||||||
id="sessionId">...</span></span>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
</footer>
|
|
||||||
|
|
||||||
<script>
|
|
||||||
// --- Icons Initialization ---
|
|
||||||
lucide.createIcons();
|
|
||||||
|
|
||||||
// --- State ---
|
|
||||||
const state = {
|
|
||||||
nodes: [],
|
|
||||||
logs: [],
|
|
||||||
activeNode: null,
|
|
||||||
isFetching: false,
|
|
||||||
isConnecting: false,
|
|
||||||
subscriptionUrl: '',
|
|
||||||
sessionId: Math.random().toString(16).substr(2, 8).toUpperCase(),
|
|
||||||
userInfo: null
|
|
||||||
};
|
|
||||||
|
|
||||||
// --- DOM Elements ---
|
|
||||||
const els = {
|
|
||||||
subUrlInput: document.getElementById('subUrlInput'),
|
|
||||||
fetchServersBtn: document.getElementById('fetchServersBtn'),
|
|
||||||
fetchIcon: document.getElementById('fetchIcon'),
|
|
||||||
fetchText: document.getElementById('fetchText'),
|
|
||||||
serverListBody: document.getElementById('serverListBody'),
|
|
||||||
statusBox: document.getElementById('statusBox'),
|
|
||||||
statusIconContainer: document.getElementById('statusIconContainer'),
|
|
||||||
statusTitle: document.getElementById('statusTitle'),
|
|
||||||
statusSubtitle: document.getElementById('statusSubtitle'),
|
|
||||||
connectionDetails: document.getElementById('connectionDetails'),
|
|
||||||
speedValue: document.getElementById('speedValue'),
|
|
||||||
ipValue: document.getElementById('ipValue'),
|
|
||||||
logsContainer: document.getElementById('logsContainer'),
|
|
||||||
clearLogs: document.getElementById('clearLogs'),
|
|
||||||
headerStatus: document.getElementById('headerStatus'),
|
|
||||||
sessionId: document.getElementById('sessionId'),
|
|
||||||
trafficValue: document.getElementById('trafficValue'),
|
|
||||||
testSpeedBtn: document.getElementById('testSpeedBtn')
|
|
||||||
};
|
|
||||||
|
|
||||||
els.sessionId.textContent = state.sessionId;
|
|
||||||
|
|
||||||
// --- Helpers ---
|
|
||||||
function formatBytes(bytes, decimals = 1) {
|
|
||||||
if (!+bytes) return '0 B';
|
|
||||||
const k = 1024;
|
|
||||||
const dm = decimals < 0 ? 0 : decimals;
|
|
||||||
const sizes = ['B', 'KB', 'MB', 'GB', 'TB'];
|
|
||||||
const i = Math.floor(Math.log(bytes) / Math.log(k));
|
|
||||||
return `${parseFloat((bytes / Math.pow(k, i)).toFixed(dm))} ${sizes[i]}`;
|
|
||||||
}
|
|
||||||
|
|
||||||
// --- Logger ---
|
|
||||||
function addLog(msg, type = 'info') {
|
|
||||||
const time = new Date().toLocaleTimeString('ru-RU', { hour12: false });
|
|
||||||
|
|
||||||
const logEl = document.createElement('div');
|
|
||||||
logEl.className = 'flex gap-2 items-start leading-tight animate-in fade-in slide-in-from-left-1 duration-300';
|
|
||||||
|
|
||||||
let colorClass = 'text-[#00ff41]/70';
|
|
||||||
let prefix = '>>';
|
|
||||||
if (type === 'success') { colorClass = 'text-blue-400'; prefix = 'OK.'; }
|
|
||||||
if (type === 'warning') { colorClass = 'text-yellow-500'; prefix = '!!'; }
|
|
||||||
if (type === 'error') { colorClass = 'text-red-500'; prefix = 'ERR'; }
|
|
||||||
|
|
||||||
logEl.innerHTML = `
|
|
||||||
<span class="opacity-20 shrink-0 tracking-tighter text-[#00ff41]">[${time}]</span>
|
|
||||||
<span class="${colorClass}">${prefix} ${msg}</span>
|
|
||||||
`;
|
|
||||||
|
|
||||||
els.logsContainer.insertBefore(logEl, els.logsContainer.lastElementChild);
|
|
||||||
els.logsContainer.scrollTop = els.logsContainer.scrollHeight;
|
|
||||||
|
|
||||||
// Limit logs
|
|
||||||
while (els.logsContainer.children.length > 50) {
|
|
||||||
els.logsContainer.removeChild(els.logsContainer.firstElementChild);
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
els.clearLogs.addEventListener('click', () => {
|
|
||||||
const lastChild = els.logsContainer.lastElementChild;
|
|
||||||
els.logsContainer.innerHTML = '';
|
|
||||||
els.logsContainer.appendChild(lastChild);
|
|
||||||
addLog('LOGS_CLEARED_BY_USER', 'info');
|
|
||||||
});
|
|
||||||
|
|
||||||
|
|
||||||
// --- UI Rendering ---
|
|
||||||
function renderNodes() {
|
|
||||||
els.serverListBody.innerHTML = '';
|
|
||||||
if (state.nodes.length === 0) {
|
|
||||||
els.serverListBody.innerHTML = `
|
|
||||||
<tr class="text-[#00ff41]/30">
|
|
||||||
<td colspan="4" class="p-8 text-center text-xs uppercase tracking-widest">
|
|
||||||
No_Nodes_Found // Sync_Required
|
|
||||||
</td>
|
|
||||||
</tr>`;
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
state.nodes.forEach((node, index) => {
|
|
||||||
const isActive = state.activeNode && state.activeNode.tag === node.tag;
|
|
||||||
const tr = document.createElement('tr');
|
|
||||||
tr.className = `group cursor-pointer transition-all border-b border-[#00ff41]/5 hover:bg-[#00ff41]/5 ${isActive ? 'bg-[#00ff41]/10' : ''}`;
|
|
||||||
tr.onclick = () => handleConnect(node);
|
|
||||||
|
|
||||||
tr.innerHTML = `
|
|
||||||
<td class="p-4 w-12">
|
|
||||||
<div class="w-2 h-2 rounded-full bg-[#00ff41] ${isActive ? 'animate-ping' : ''}"></div>
|
|
||||||
</td>
|
|
||||||
<td class="p-4">
|
|
||||||
<div class="flex items-center gap-3">
|
|
||||||
<div class="flex flex-col">
|
|
||||||
<span class="text-xs font-bold text-white uppercase tracking-wider">${node.tag}</span>
|
|
||||||
<span class="text-[9px] opacity-40 uppercase text-[#00ff41]">${node.type} // ${node.server}:${node.port}</span>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
</td>
|
|
||||||
<td class="p-4">
|
|
||||||
<div class="flex flex-col items-start">
|
|
||||||
<span class="text-[9px] opacity-40 uppercase text-[#00ff41]/50">Ping</span>
|
|
||||||
<span id="ping-${index}" class="text-xs font-mono text-[#00ff41]">--</span>
|
|
||||||
</div>
|
|
||||||
</td>
|
|
||||||
<td class="p-4 text-right">
|
|
||||||
${isActive
|
|
||||||
? '<span class="text-[10px] font-black animate-pulse text-white">[ CONNECTED ]</span>'
|
|
||||||
: '<i data-lucide="chevron-right" class="w-4 h-4 text-[#00ff41] opacity-10 group-hover:opacity-100 group-hover:translate-x-1 transition-all inline-block"></i>'
|
|
||||||
}
|
|
||||||
</td>
|
|
||||||
`;
|
|
||||||
els.serverListBody.appendChild(tr);
|
|
||||||
});
|
|
||||||
lucide.createIcons();
|
|
||||||
}
|
|
||||||
|
|
||||||
function updateStatusUI() {
|
|
||||||
if (state.activeNode) {
|
|
||||||
// Active Styling
|
|
||||||
els.statusBox.classList.remove('border-[#00ff41]/10', 'bg-black/40');
|
|
||||||
els.statusBox.classList.add('border-[#00ff41]', 'bg-[#00ff41]/5', 'shadow-[inset_0_0_20px_rgba(0,255,65,0.05)]');
|
|
||||||
|
|
||||||
// Icon
|
|
||||||
if (state.isConnecting) {
|
|
||||||
els.statusIconContainer.innerHTML = '<i data-lucide="refresh-cw" class="w-6 h-6 text-[#00ff41] animate-spin"></i>';
|
|
||||||
els.statusTitle.textContent = 'HANDSHAKE';
|
|
||||||
els.statusSubtitle.textContent = 'Negotiating keys...';
|
|
||||||
els.headerStatus.textContent = 'NEGOTIATING';
|
|
||||||
} else {
|
|
||||||
els.statusIconContainer.innerHTML = '<i data-lucide="shield-check" class="w-6 h-6 text-[#00ff41]"></i>';
|
|
||||||
els.statusIconContainer.classList.add('shadow-[0_0_15px_#00ff4166]', 'border-[#00ff41]');
|
|
||||||
els.statusTitle.textContent = 'ENCRYPTED';
|
|
||||||
els.statusTitle.classList.remove('text-[#00ff41]/50');
|
|
||||||
els.statusTitle.classList.add('text-[#00ff41]');
|
|
||||||
els.statusSubtitle.textContent = `${state.activeNode.tag} // SECURE`;
|
|
||||||
els.connectionDetails.classList.remove('opacity-0');
|
|
||||||
els.headerStatus.textContent = 'TUNNEL_UP';
|
|
||||||
els.headerStatus.classList.add('text-[#00ff41]');
|
|
||||||
}
|
|
||||||
} else {
|
|
||||||
// Inactive Styling
|
|
||||||
els.statusBox.classList.add('border-[#00ff41]/10', 'bg-black/40');
|
|
||||||
els.statusBox.classList.remove('border-[#00ff41]', 'bg-[#00ff41]/5', 'shadow-[inset_0_0_20px_rgba(0,255,65,0.05)]');
|
|
||||||
|
|
||||||
els.statusIconContainer.innerHTML = '<i data-lucide="shield-alert" class="w-6 h-6 text-[#00ff41]/50"></i>';
|
|
||||||
els.statusIconContainer.classList.remove('shadow-[0_0_15px_#00ff4166]', 'border-[#00ff41]');
|
|
||||||
els.statusTitle.textContent = 'NO_SIGNAL';
|
|
||||||
els.statusTitle.classList.add('text-[#00ff41]/50');
|
|
||||||
els.statusTitle.classList.remove('text-[#00ff41]');
|
|
||||||
els.statusSubtitle.textContent = 'Link not initialized';
|
|
||||||
els.connectionDetails.classList.add('opacity-0');
|
|
||||||
els.headerStatus.textContent = 'STANDBY';
|
|
||||||
els.headerStatus.classList.remove('text-[#00ff41]');
|
|
||||||
|
|
||||||
// Reset stats
|
|
||||||
els.speedValue.textContent = '-- Mb/s';
|
|
||||||
els.ipValue.textContent = 'HIDDEN';
|
|
||||||
}
|
|
||||||
lucide.createIcons();
|
|
||||||
}
|
|
||||||
|
|
||||||
function updateTrafficUI(info) {
|
|
||||||
if (!info) return;
|
|
||||||
const used = formatBytes((info.download || 0) + (info.upload || 0));
|
|
||||||
const total = info.total ? formatBytes(info.total) : '∞';
|
|
||||||
els.trafficValue.textContent = `${used} / ${total}`;
|
|
||||||
}
|
|
||||||
|
|
||||||
async function checkServerLatencies(nodes) {
|
|
||||||
for (let i = 0; i < nodes.length; i++) {
|
|
||||||
const node = nodes[i];
|
|
||||||
const pingEl = document.getElementById(`ping-${i}`);
|
|
||||||
if (pingEl) pingEl.textContent = '...';
|
|
||||||
|
|
||||||
try {
|
|
||||||
const res = await fetch('/ping-target', {
|
|
||||||
method: 'POST',
|
|
||||||
body: JSON.stringify({ server: node.server, port: node.server_port || 443 })
|
|
||||||
});
|
|
||||||
const data = await res.json();
|
|
||||||
if (pingEl) {
|
|
||||||
if (data.latency && data.latency !== -1) {
|
|
||||||
pingEl.textContent = data.latency + 'ms';
|
|
||||||
if (data.latency > 300) pingEl.style.color = 'rgb(239, 68, 68)'; // red
|
|
||||||
else if (data.latency < 100) pingEl.style.color = '#00ff41'; // green
|
|
||||||
else pingEl.style.color = 'rgb(234, 179, 8)'; // yellow
|
|
||||||
} else {
|
|
||||||
pingEl.textContent = 'Timeout';
|
|
||||||
pingEl.style.color = 'rgb(239, 68, 68)';
|
|
||||||
}
|
|
||||||
}
|
|
||||||
} catch (e) {
|
|
||||||
if (pingEl) pingEl.textContent = 'Err';
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
async function checkConnectionSpeed(fullTest = false) {
|
|
||||||
if (fullTest) els.speedValue.textContent = 'TESTING...';
|
|
||||||
else els.speedValue.textContent = 'PAUSED';
|
|
||||||
|
|
||||||
els.ipValue.textContent = '...';
|
|
||||||
|
|
||||||
try {
|
|
||||||
const res = await fetch(`/test-connection?speed=${fullTest}`);
|
|
||||||
const data = await res.json();
|
|
||||||
|
|
||||||
if (data.error) {
|
|
||||||
els.ipValue.textContent = 'ERROR';
|
|
||||||
if (fullTest) els.speedValue.textContent = 'ERROR';
|
|
||||||
} else {
|
|
||||||
els.ipValue.textContent = data.ip;
|
|
||||||
if (data.speed) {
|
|
||||||
els.speedValue.textContent = data.speed;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
} catch (e) {
|
|
||||||
if (fullTest) els.speedValue.textContent = 'NET_ERR';
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
// --- Actions ---
|
|
||||||
|
|
||||||
async function handleFetchNodes() {
|
|
||||||
const url = els.subUrlInput.value.trim();
|
|
||||||
if (!url) {
|
|
||||||
addLog('ERROR_MISSING_URL_INPUT', 'error');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
state.isFetching = true;
|
|
||||||
els.fetchIcon.classList.add('hidden');
|
|
||||||
els.fetchText.innerHTML = '<i data-lucide="refresh-cw" class="w-4 h-4 animate-spin"></i>';
|
|
||||||
lucide.createIcons();
|
|
||||||
|
|
||||||
addLog(`FETCHING_CONFIG: ${url.substring(0, 25)}...`, 'info');
|
|
||||||
|
|
||||||
try {
|
|
||||||
const res = await fetch('/fetch-subscription', {
|
|
||||||
method: 'POST',
|
|
||||||
headers: { 'Content-Type': 'application/json' },
|
|
||||||
body: JSON.stringify({ url })
|
|
||||||
});
|
|
||||||
const data = await res.json();
|
|
||||||
|
|
||||||
if (data.success && data.servers) {
|
|
||||||
state.nodes = data.servers;
|
|
||||||
state.config = data.config;
|
|
||||||
state.subscriptionUrl = url;
|
|
||||||
state.userInfo = data.userInfo;
|
|
||||||
|
|
||||||
renderNodes();
|
|
||||||
updateTrafficUI(state.userInfo);
|
|
||||||
addLog(`SYNC_COMPLETE: ${state.nodes.length} Endpoints Retrieved`, 'success');
|
|
||||||
|
|
||||||
// Trigger Ping Check
|
|
||||||
addLog('INITIATING_LATENCY_CHECK...', 'info');
|
|
||||||
checkServerLatencies(state.nodes);
|
|
||||||
|
|
||||||
} else {
|
|
||||||
throw new Error(data.error || 'Unknown Error');
|
|
||||||
}
|
|
||||||
} catch (e) {
|
|
||||||
addLog(`SYNC_FAILED: ${e.message}`, 'error');
|
|
||||||
} finally {
|
|
||||||
state.isFetching = false;
|
|
||||||
els.fetchIcon.classList.remove('hidden');
|
|
||||||
els.fetchText.textContent = 'Sync';
|
|
||||||
lucide.createIcons();
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
async function handleConnect(node) {
|
|
||||||
if (state.activeNode && state.activeNode.tag === node.tag && !state.isConnecting) {
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
state.activeNode = node;
|
|
||||||
state.isConnecting = true;
|
|
||||||
updateStatusUI();
|
|
||||||
renderNodes(); // to update active styling
|
|
||||||
|
|
||||||
addLog(`INITIATING_HANDSHAKE: ${node.tag}`, 'warning');
|
|
||||||
|
|
||||||
try {
|
|
||||||
const res = await fetch('/apply-subscription', {
|
|
||||||
method: 'POST',
|
|
||||||
headers: { 'Content-Type': 'application/json' },
|
|
||||||
body: JSON.stringify({
|
|
||||||
config: state.config,
|
|
||||||
selectedServer: node.tag,
|
|
||||||
subUrl: state.subscriptionUrl,
|
|
||||||
userInfo: state.userInfo // save user info if needed
|
|
||||||
})
|
|
||||||
});
|
|
||||||
const data = await res.json();
|
|
||||||
|
|
||||||
if (data.success) {
|
|
||||||
setTimeout(() => {
|
|
||||||
state.isConnecting = false;
|
|
||||||
updateStatusUI();
|
|
||||||
addLog(`ENCRYPTED_SESSION_ESTABLISHED_${node.tag.toUpperCase()}`, 'success');
|
|
||||||
|
|
||||||
// Check IP but skip Speed Test
|
|
||||||
addLog('VERIFYING_TUNNEL_IP...', 'info');
|
|
||||||
checkConnectionSpeed(false);
|
|
||||||
|
|
||||||
}, 1000);
|
|
||||||
} else {
|
|
||||||
throw new Error(data.error);
|
|
||||||
}
|
|
||||||
} catch (e) {
|
|
||||||
state.isConnecting = false;
|
|
||||||
state.activeNode = null;
|
|
||||||
updateStatusUI();
|
|
||||||
renderNodes();
|
|
||||||
addLog(`HANDSHAKE_FAILED: ${e.message}`, 'error');
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
async function fetchStatus() {
|
|
||||||
try {
|
|
||||||
const res = await fetch('/status');
|
|
||||||
const data = await res.json();
|
|
||||||
|
|
||||||
if (data.active && data.tag) {
|
|
||||||
const currentTag = state.activeNode ? state.activeNode.tag : null;
|
|
||||||
|
|
||||||
if (currentTag !== data.tag) {
|
|
||||||
// Find full node info if available
|
|
||||||
const fullNode = state.nodes.find(n => n.tag === data.tag);
|
|
||||||
|
|
||||||
if (fullNode) {
|
|
||||||
state.activeNode = fullNode;
|
|
||||||
} else {
|
|
||||||
state.activeNode = { tag: data.tag, server: data.server, port: '?', type: 'UNKNOWN' };
|
|
||||||
}
|
|
||||||
|
|
||||||
updateStatusUI();
|
|
||||||
renderNodes(); // Update list highlighting
|
|
||||||
|
|
||||||
if (els.speedValue.textContent === '-- Mb/s' || els.ipValue.textContent === 'HIDDEN') {
|
|
||||||
checkConnectionSpeed(false);
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
} catch (e) {
|
|
||||||
// ignore
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
async function loadSaved() {
|
|
||||||
try {
|
|
||||||
addLog('SYSTEM_BOOT_SEQUENCE_INITIATED...', 'info');
|
|
||||||
const res = await fetch('/subscription');
|
|
||||||
const data = await res.json();
|
|
||||||
|
|
||||||
if (data.saved && data.url) {
|
|
||||||
els.subUrlInput.value = data.url;
|
|
||||||
state.userInfo = data.userInfo;
|
|
||||||
updateTrafficUI(state.userInfo);
|
|
||||||
|
|
||||||
// Auto-sync
|
|
||||||
await handleFetchNodes();
|
|
||||||
|
|
||||||
if (data.selectedServer) {
|
|
||||||
const savedNode = state.nodes.find(n => n.tag === data.selectedServer);
|
|
||||||
if (savedNode) {
|
|
||||||
// Will be handled by fetchStatus
|
|
||||||
}
|
|
||||||
}
|
|
||||||
} else {
|
|
||||||
addLog('NO_SAVED_CONFIG_FOUND', 'warning');
|
|
||||||
}
|
|
||||||
|
|
||||||
await fetchStatus();
|
|
||||||
|
|
||||||
} catch (e) {
|
|
||||||
addLog('SYSTEM_BOOT_ERROR', 'error');
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
// --- Event Listeners ---
|
|
||||||
els.fetchServersBtn.addEventListener('click', handleFetchNodes);
|
|
||||||
|
|
||||||
els.testSpeedBtn.addEventListener('click', () => {
|
|
||||||
addLog('MANUAL_SPEED_TEST_INITIATED', 'info');
|
|
||||||
checkConnectionSpeed(true);
|
|
||||||
});
|
|
||||||
|
|
||||||
// --- Init ---
|
|
||||||
addLog('TERMINAL_READY', 'info');
|
|
||||||
loadSaved();
|
|
||||||
|
|
||||||
// Blink animation style
|
|
||||||
const style = document.createElement('style');
|
|
||||||
style.textContent = `
|
|
||||||
.blink-1 { animation: blink 1s infinite; }
|
|
||||||
.blink-2 { animation: blink 1s infinite 0.2s; }
|
|
||||||
.blink-3 { animation: blink 1s infinite 0.4s; }
|
|
||||||
@keyframes blink { 0%, 100% { opacity: 1; } 50% { opacity: 0.3; } }
|
|
||||||
`;
|
|
||||||
document.head.appendChild(style);
|
|
||||||
|
|
||||||
</script>
|
|
||||||
</body>
|
|
||||||
|
|
||||||
</html>
|
|
||||||
746
web/server.py
746
web/server.py
@@ -1,746 +0,0 @@
|
|||||||
#!/usr/bin/env python3
|
|
||||||
"""
|
|
||||||
Simple HTTP Web Server for VPN Proxy Control
|
|
||||||
Provides a web UI to manage sing-box subscriptions
|
|
||||||
"""
|
|
||||||
|
|
||||||
import http.server
|
|
||||||
import json
|
|
||||||
import os
|
|
||||||
import platform
|
|
||||||
import socketserver
|
|
||||||
import urllib.request
|
|
||||||
import urllib.error
|
|
||||||
import uuid
|
|
||||||
import socket
|
|
||||||
import time
|
|
||||||
from urllib.parse import parse_qs, unquote
|
|
||||||
from pathlib import Path
|
|
||||||
|
|
||||||
PORT = int(os.environ.get("PORT", 3456))
|
|
||||||
PROXY_PORT = int(os.environ.get("PROXY_PORT", 8080))
|
|
||||||
APP_NAME = "VPN-Proxy-Control by Dokril"
|
|
||||||
APP_DIR = Path(__file__).parent
|
|
||||||
BASE_DIR = APP_DIR.parent
|
|
||||||
WEB_DIR = APP_DIR
|
|
||||||
DATA_DIR = BASE_DIR / "data"
|
|
||||||
CONFIG_FILE = DATA_DIR / "client.json"
|
|
||||||
HWID_FILE = DATA_DIR / "hwid"
|
|
||||||
SUBSCRIPTION_FILE = DATA_DIR / "subscription.json"
|
|
||||||
|
|
||||||
|
|
||||||
def get_hwid() -> str:
|
|
||||||
"""Get or generate hardware ID"""
|
|
||||||
DATA_DIR.mkdir(parents=True, exist_ok=True)
|
|
||||||
|
|
||||||
if HWID_FILE.exists():
|
|
||||||
return HWID_FILE.read_text().strip()
|
|
||||||
|
|
||||||
# Generate new random HWID
|
|
||||||
hwid = uuid.uuid4().hex[:16]
|
|
||||||
HWID_FILE.write_text(hwid)
|
|
||||||
return hwid
|
|
||||||
|
|
||||||
|
|
||||||
def get_system_info() -> dict:
|
|
||||||
"""Get system information for headers"""
|
|
||||||
system = platform.system().lower() # windows, linux, darwin
|
|
||||||
version = platform.release() # 10, 5.15.0, 22.0.0
|
|
||||||
|
|
||||||
return {
|
|
||||||
"os": system,
|
|
||||||
"version": version
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
def save_subscription(url: str, selected_server: str = None, user_info: dict = None):
|
|
||||||
"""Save subscription URL, selected server and user info to file"""
|
|
||||||
DATA_DIR.mkdir(parents=True, exist_ok=True)
|
|
||||||
data = {
|
|
||||||
"url": url,
|
|
||||||
"selectedServer": selected_server,
|
|
||||||
"userInfo": user_info
|
|
||||||
}
|
|
||||||
SUBSCRIPTION_FILE.write_text(json.dumps(data, ensure_ascii=False, indent=2))
|
|
||||||
|
|
||||||
|
|
||||||
def load_subscription() -> dict:
|
|
||||||
"""Load subscription from file"""
|
|
||||||
if SUBSCRIPTION_FILE.exists():
|
|
||||||
try:
|
|
||||||
return json.loads(SUBSCRIPTION_FILE.read_text())
|
|
||||||
except json.JSONDecodeError:
|
|
||||||
pass
|
|
||||||
return None
|
|
||||||
|
|
||||||
|
|
||||||
def measure_tcp_latency(host: str, port: int, timeout: float = 2.0) -> int:
|
|
||||||
"""Measure TCP latency to a host:port in milliseconds"""
|
|
||||||
start_time = time.time()
|
|
||||||
try:
|
|
||||||
with socket.create_connection((host, port), timeout=timeout):
|
|
||||||
latency = (time.time() - start_time) * 1000
|
|
||||||
return int(latency)
|
|
||||||
except Exception:
|
|
||||||
return -1
|
|
||||||
|
|
||||||
|
|
||||||
def measure_proxy_performance(enable_speed_test: bool = False) -> dict:
|
|
||||||
"""Measure proxy latency, speed and public IP via local proxy"""
|
|
||||||
proxy_url = f"http://127.0.0.1:{PROXY_PORT}"
|
|
||||||
proxies = {"http": proxy_url, "https": proxy_url}
|
|
||||||
|
|
||||||
# 1. Measure Latency (Ping)
|
|
||||||
latency = "Timeout"
|
|
||||||
try:
|
|
||||||
start_time = time.time()
|
|
||||||
# Use a reliable endpoint for ping
|
|
||||||
opener = urllib.request.build_opener(urllib.request.ProxyHandler(proxies))
|
|
||||||
req = urllib.request.Request("http://www.gstatic.com/generate_204", headers={"User-Agent": "singbox-test"})
|
|
||||||
with opener.open(req, timeout=5) as response:
|
|
||||||
lat_ms = int((time.time() - start_time) * 1000)
|
|
||||||
latency = f"{lat_ms}ms"
|
|
||||||
except Exception as e:
|
|
||||||
latency = "Error"
|
|
||||||
|
|
||||||
# 2. Get Public IP (IPv4)
|
|
||||||
ip = "Unknown"
|
|
||||||
try:
|
|
||||||
opener = urllib.request.build_opener(urllib.request.ProxyHandler(proxies))
|
|
||||||
# Use v4.ident.me to force IPv4
|
|
||||||
req = urllib.request.Request("http://v4.ident.me", headers={"User-Agent": "curl/7.68.0"})
|
|
||||||
with opener.open(req, timeout=5) as response:
|
|
||||||
ip = response.read().decode('utf-8').strip()
|
|
||||||
except Exception:
|
|
||||||
# Fallback to ipify if ident.me fails or returns garbage
|
|
||||||
try:
|
|
||||||
req = urllib.request.Request("http://api.ipify.org", headers={"User-Agent": "curl/7.68.0"})
|
|
||||||
with opener.open(req, timeout=5) as response:
|
|
||||||
ip = response.read().decode('utf-8').strip()
|
|
||||||
except Exception:
|
|
||||||
pass
|
|
||||||
|
|
||||||
# 3. Measure Download Speed
|
|
||||||
speed_mbps = 0.0
|
|
||||||
if enable_speed_test:
|
|
||||||
test_files = [
|
|
||||||
# Tele2 Speedtest (Usually very reliable and fast)
|
|
||||||
("https://speedtest.selectel.ru/100MB", 100),
|
|
||||||
# ThinkBroadband (Reliable backup)
|
|
||||||
("https://speedtest.selectel.ru/1GB", 1000)
|
|
||||||
]
|
|
||||||
|
|
||||||
for url, size_mb in test_files:
|
|
||||||
try:
|
|
||||||
print(f"[WebUI] Testing speed with: {url}")
|
|
||||||
start_time = time.time()
|
|
||||||
opener = urllib.request.build_opener(urllib.request.ProxyHandler(proxies))
|
|
||||||
# Set a longer timeout for speed tests
|
|
||||||
with opener.open(url, timeout=30) as response:
|
|
||||||
downloaded = 0
|
|
||||||
# Larger chunk size for better throughput measurement
|
|
||||||
chunk_size = 1024 * 256 # 256KB chunks
|
|
||||||
|
|
||||||
# Download for at least 2 seconds or up to 25MB for accurate measurement
|
|
||||||
min_test_duration = 2.0 # seconds
|
|
||||||
max_download_bytes = 25 * 1024 * 1024 # 25MB
|
|
||||||
|
|
||||||
while True:
|
|
||||||
chunk = response.read(chunk_size)
|
|
||||||
if not chunk:
|
|
||||||
break
|
|
||||||
downloaded += len(chunk)
|
|
||||||
|
|
||||||
elapsed = time.time() - start_time
|
|
||||||
# Stop if we've downloaded enough AND tested for minimum duration
|
|
||||||
if downloaded >= max_download_bytes or (elapsed >= min_test_duration and downloaded >= 2 * 1024 * 1024):
|
|
||||||
break
|
|
||||||
|
|
||||||
duration = time.time() - start_time
|
|
||||||
if duration > 0.1 and downloaded > 0:
|
|
||||||
# Calculate speed in Mbps (megabits per second)
|
|
||||||
# downloaded bytes * 8 bits/byte / 1,000,000 / seconds
|
|
||||||
speed_mbps = round((downloaded * 8) / (1000 * 1000) / duration, 1)
|
|
||||||
print(f"[WebUI] Speed test: downloaded {downloaded / (1024*1024):.1f}MB in {duration:.1f}s = {speed_mbps} Mbps")
|
|
||||||
break # Stop if successful
|
|
||||||
except Exception as e:
|
|
||||||
print(f"[WebUI] Speed test failed for {url}: {e}")
|
|
||||||
continue
|
|
||||||
|
|
||||||
result = {
|
|
||||||
"latency": latency,
|
|
||||||
"ip": ip
|
|
||||||
}
|
|
||||||
|
|
||||||
if enable_speed_test:
|
|
||||||
# If speed is still 0.0 but we tried, return Error or 0.0
|
|
||||||
result["speed"] = f"{speed_mbps} Mbps"
|
|
||||||
|
|
||||||
return result
|
|
||||||
|
|
||||||
|
|
||||||
def parse_vless_url(url: str) -> dict:
|
|
||||||
"""Parse VLESS URL and extract connection parameters"""
|
|
||||||
if not url.startswith("vless://"):
|
|
||||||
raise ValueError("URL must start with vless://")
|
|
||||||
|
|
||||||
# Remove scheme
|
|
||||||
url_no_scheme = url[8:]
|
|
||||||
|
|
||||||
# Split by fragment (#tag)
|
|
||||||
if '#' in url_no_scheme:
|
|
||||||
url_part, tag = url_no_scheme.split('#', 1)
|
|
||||||
tag = unquote(tag)
|
|
||||||
else:
|
|
||||||
url_part = url_no_scheme
|
|
||||||
tag = "reality"
|
|
||||||
|
|
||||||
# Split by query (?)
|
|
||||||
if '?' in url_part:
|
|
||||||
uuid_host_port, query_string = url_part.split('?', 1)
|
|
||||||
else:
|
|
||||||
raise ValueError("Missing query parameters")
|
|
||||||
|
|
||||||
# Parse UUID@host:port
|
|
||||||
if '@' not in uuid_host_port:
|
|
||||||
raise ValueError("Missing @ separator")
|
|
||||||
|
|
||||||
uuid_str, host_port = uuid_host_port.split('@', 1)
|
|
||||||
|
|
||||||
if ':' not in host_port:
|
|
||||||
raise ValueError("Missing port")
|
|
||||||
|
|
||||||
host, port_str = host_port.rsplit(':', 1)
|
|
||||||
port = int(port_str)
|
|
||||||
|
|
||||||
# Parse query parameters
|
|
||||||
params = {}
|
|
||||||
for param in query_string.split('&'):
|
|
||||||
if '=' in param:
|
|
||||||
key, value = param.split('=', 1)
|
|
||||||
params[key] = unquote(value)
|
|
||||||
|
|
||||||
# Extract required parameters
|
|
||||||
pbk = params.get('pbk', '')
|
|
||||||
sid = params.get('sid', '')
|
|
||||||
sni = params.get('sni', host)
|
|
||||||
fp = params.get('fp', 'chrome')
|
|
||||||
flow = params.get('flow', '')
|
|
||||||
|
|
||||||
if not pbk or not sid:
|
|
||||||
raise ValueError("Missing required parameters: pbk or sid")
|
|
||||||
|
|
||||||
return {
|
|
||||||
'uuid': uuid_str,
|
|
||||||
'server': host,
|
|
||||||
'server_port': port,
|
|
||||||
'tag': tag,
|
|
||||||
'public_key': pbk,
|
|
||||||
'short_id': sid,
|
|
||||||
'server_name': sni,
|
|
||||||
'fingerprint': fp,
|
|
||||||
'flow': flow
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
def generate_vless_config(vless_params: dict) -> dict:
|
|
||||||
"""Generate sing-box configuration from VLESS parameters"""
|
|
||||||
config = {
|
|
||||||
"dns": {
|
|
||||||
"independent_cache": True
|
|
||||||
},
|
|
||||||
"log": {
|
|
||||||
"level": "debug",
|
|
||||||
"disabled": True,
|
|
||||||
"timestamp": True
|
|
||||||
},
|
|
||||||
"route": {
|
|
||||||
"final": vless_params['tag'],
|
|
||||||
"auto_detect_interface": True
|
|
||||||
},
|
|
||||||
"inbounds": [
|
|
||||||
{
|
|
||||||
"tag": "mixed-in",
|
|
||||||
"type": "mixed",
|
|
||||||
"sniff": True,
|
|
||||||
"users": [],
|
|
||||||
"listen": "0.0.0.0",
|
|
||||||
"listen_port": PROXY_PORT,
|
|
||||||
"set_system_proxy": False
|
|
||||||
}
|
|
||||||
],
|
|
||||||
"outbounds": [
|
|
||||||
{
|
|
||||||
"type": "vless",
|
|
||||||
"tag": vless_params['tag'],
|
|
||||||
"server": vless_params['server'],
|
|
||||||
"server_port": vless_params['server_port'],
|
|
||||||
"flow": vless_params['flow'],
|
|
||||||
"tls": {
|
|
||||||
"enabled": True,
|
|
||||||
"server_name": vless_params['server_name'],
|
|
||||||
"reality": {
|
|
||||||
"enabled": True,
|
|
||||||
"public_key": vless_params['public_key'],
|
|
||||||
"short_id": vless_params['short_id']
|
|
||||||
},
|
|
||||||
"utls": {
|
|
||||||
"enabled": True,
|
|
||||||
"fingerprint": vless_params['fingerprint']
|
|
||||||
}
|
|
||||||
},
|
|
||||||
"uuid": vless_params['uuid']
|
|
||||||
},
|
|
||||||
{
|
|
||||||
"tag": "direct",
|
|
||||||
"type": "direct"
|
|
||||||
}
|
|
||||||
]
|
|
||||||
}
|
|
||||||
|
|
||||||
return config
|
|
||||||
|
|
||||||
|
|
||||||
class ThreadingHTTPServer(socketserver.ThreadingTCPServer):
|
|
||||||
allow_reuse_address = True
|
|
||||||
|
|
||||||
|
|
||||||
class ProxyControlHandler(http.server.BaseHTTPRequestHandler):
|
|
||||||
"""HTTP Request Handler for Proxy Control"""
|
|
||||||
|
|
||||||
def log_message(self, format, *args):
|
|
||||||
"""Override to add timestamp prefix"""
|
|
||||||
print(f"[WebUI] {args[0]}")
|
|
||||||
|
|
||||||
def send_json(self, data: dict, status: int = 200):
|
|
||||||
"""Send JSON response"""
|
|
||||||
self.send_response(status)
|
|
||||||
self.send_header("Content-Type", "application/json; charset=utf-8")
|
|
||||||
self.send_header("Access-Control-Allow-Origin", "*")
|
|
||||||
self.end_headers()
|
|
||||||
self.wfile.write(json.dumps(data, ensure_ascii=False).encode("utf-8"))
|
|
||||||
|
|
||||||
def send_html(self, content: bytes):
|
|
||||||
"""Send HTML response"""
|
|
||||||
self.send_response(200)
|
|
||||||
self.send_header("Content-Type", "text/html; charset=utf-8")
|
|
||||||
self.end_headers()
|
|
||||||
self.wfile.write(content)
|
|
||||||
|
|
||||||
def do_GET(self):
|
|
||||||
"""Handle GET requests"""
|
|
||||||
if self.path == "/" or self.path == "/index.html":
|
|
||||||
self.serve_index()
|
|
||||||
elif self.path == "/status":
|
|
||||||
self.get_status()
|
|
||||||
elif self.path == "/subscription":
|
|
||||||
self.get_subscription()
|
|
||||||
elif self.path.startswith("/test-connection"):
|
|
||||||
self.test_connection()
|
|
||||||
elif self.path.startswith("/static/"):
|
|
||||||
self.serve_static()
|
|
||||||
else:
|
|
||||||
self.send_error(404)
|
|
||||||
|
|
||||||
def do_POST(self):
|
|
||||||
"""Handle POST requests"""
|
|
||||||
if self.path == "/apply":
|
|
||||||
self.apply_config()
|
|
||||||
elif self.path == "/fetch-subscription":
|
|
||||||
self.fetch_subscription()
|
|
||||||
elif self.path == "/apply-subscription":
|
|
||||||
self.apply_subscription()
|
|
||||||
elif self.path == "/ping-target":
|
|
||||||
self.ping_target()
|
|
||||||
else:
|
|
||||||
self.send_error(404)
|
|
||||||
|
|
||||||
def serve_index(self):
|
|
||||||
"""Serve main HTML page"""
|
|
||||||
index_path = WEB_DIR / "index.html"
|
|
||||||
if index_path.exists():
|
|
||||||
self.send_html(index_path.read_bytes())
|
|
||||||
else:
|
|
||||||
self.send_error(404, "index.html not found")
|
|
||||||
|
|
||||||
def serve_static(self):
|
|
||||||
"""Serve static files"""
|
|
||||||
file_path = WEB_DIR / self.path[8:] # Remove /static/
|
|
||||||
if file_path.exists() and file_path.is_file():
|
|
||||||
content_type = "text/css" if str(file_path).endswith(".css") else "application/javascript"
|
|
||||||
self.send_response(200)
|
|
||||||
self.send_header("Content-Type", content_type)
|
|
||||||
self.end_headers()
|
|
||||||
self.wfile.write(file_path.read_bytes())
|
|
||||||
else:
|
|
||||||
self.send_error(404)
|
|
||||||
|
|
||||||
def get_status(self):
|
|
||||||
"""Get current proxy status"""
|
|
||||||
config_exists = CONFIG_FILE.exists()
|
|
||||||
current_tag = None
|
|
||||||
current_server = None
|
|
||||||
|
|
||||||
if config_exists:
|
|
||||||
try:
|
|
||||||
config = json.loads(CONFIG_FILE.read_text())
|
|
||||||
for outbound in config.get("outbounds", []):
|
|
||||||
if outbound.get("type") == "vless":
|
|
||||||
current_tag = outbound.get("tag", "unknown")
|
|
||||||
current_server = outbound.get("server", "unknown")
|
|
||||||
break
|
|
||||||
except Exception:
|
|
||||||
pass
|
|
||||||
|
|
||||||
self.send_json({
|
|
||||||
"active": config_exists,
|
|
||||||
"tag": current_tag,
|
|
||||||
"server": current_server
|
|
||||||
})
|
|
||||||
|
|
||||||
def get_subscription(self):
|
|
||||||
"""Get saved subscription info"""
|
|
||||||
sub = load_subscription()
|
|
||||||
if sub:
|
|
||||||
self.send_json({
|
|
||||||
"saved": True,
|
|
||||||
"url": sub.get("url"),
|
|
||||||
"selectedServer": sub.get("selectedServer"),
|
|
||||||
"userInfo": sub.get("userInfo")
|
|
||||||
})
|
|
||||||
else:
|
|
||||||
self.send_json({"saved": False})
|
|
||||||
|
|
||||||
def test_connection(self):
|
|
||||||
"""Test active proxy connection"""
|
|
||||||
query_components = {}
|
|
||||||
if '?' in self.path:
|
|
||||||
_, query = self.path.split('?', 1)
|
|
||||||
query_components = parse_qs(query)
|
|
||||||
|
|
||||||
enable_speed = query_components.get('speed', ['false'])[0].lower() == 'true'
|
|
||||||
|
|
||||||
result = measure_proxy_performance(enable_speed_test=enable_speed)
|
|
||||||
self.send_json(result)
|
|
||||||
|
|
||||||
def ping_target(self):
|
|
||||||
"""Ping a specific target"""
|
|
||||||
try:
|
|
||||||
content_length = int(self.headers.get("Content-Length", 0))
|
|
||||||
body = self.rfile.read(content_length).decode("utf-8")
|
|
||||||
data = json.loads(body)
|
|
||||||
|
|
||||||
server = data.get("server")
|
|
||||||
port = int(data.get("port", 443))
|
|
||||||
|
|
||||||
if not server:
|
|
||||||
self.send_json({"error": "No server specified"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
latency = measure_tcp_latency(server, port)
|
|
||||||
self.send_json({"latency": latency})
|
|
||||||
|
|
||||||
except Exception as e:
|
|
||||||
self.send_json({"error": str(e)}, 500)
|
|
||||||
|
|
||||||
def apply_config(self):
|
|
||||||
"""Apply new config from VLESS URL"""
|
|
||||||
try:
|
|
||||||
content_length = int(self.headers.get("Content-Length", 0))
|
|
||||||
body = self.rfile.read(content_length).decode("utf-8")
|
|
||||||
data = json.loads(body)
|
|
||||||
url = data.get("url", "").strip()
|
|
||||||
|
|
||||||
if not url:
|
|
||||||
self.send_json({"success": False, "error": "URL не указан"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
if not url.startswith("vless://"):
|
|
||||||
self.send_json({"success": False, "error": "Неверный формат. Поддерживаются только vless:// ссылки"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
# Parse VLESS URL
|
|
||||||
try:
|
|
||||||
vless_params = parse_vless_url(url)
|
|
||||||
except ValueError as e:
|
|
||||||
self.send_json({"success": False, "error": f"Ошибка парсинга URL: {str(e)}"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
# Generate config
|
|
||||||
config = generate_vless_config(vless_params)
|
|
||||||
|
|
||||||
# Ensure data directory exists
|
|
||||||
DATA_DIR.mkdir(parents=True, exist_ok=True)
|
|
||||||
|
|
||||||
# Write config file
|
|
||||||
CONFIG_FILE.write_text(json.dumps(config, indent=2, ensure_ascii=False))
|
|
||||||
|
|
||||||
# Trigger reload via internal control port
|
|
||||||
try:
|
|
||||||
urllib.request.urlopen("http://localhost:9090/reload", timeout=5)
|
|
||||||
except Exception as e:
|
|
||||||
print(f"[WebUI] Warning: reload request failed: {e}")
|
|
||||||
|
|
||||||
self.send_json({
|
|
||||||
"success": True,
|
|
||||||
"message": f"Конфигурация '{vless_params['tag']}' успешно применена!"
|
|
||||||
})
|
|
||||||
|
|
||||||
except json.JSONDecodeError:
|
|
||||||
self.send_json({"success": False, "error": "Неверный JSON"}, 400)
|
|
||||||
except Exception as e:
|
|
||||||
self.send_json({"success": False, "error": str(e)}, 500)
|
|
||||||
|
|
||||||
def fetch_subscription(self):
|
|
||||||
"""Fetch servers list from subscription URL"""
|
|
||||||
try:
|
|
||||||
content_length = int(self.headers.get("Content-Length", 0))
|
|
||||||
body = self.rfile.read(content_length).decode("utf-8")
|
|
||||||
data = json.loads(body)
|
|
||||||
url = data.get("url", "").strip()
|
|
||||||
|
|
||||||
if not url:
|
|
||||||
self.send_json({"success": False, "error": "URL подписки не указан"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
# Fetch subscription config
|
|
||||||
sys_info = get_system_info()
|
|
||||||
req = urllib.request.Request(
|
|
||||||
url,
|
|
||||||
headers={
|
|
||||||
"User-Agent": "singbox",
|
|
||||||
"x-hwid": get_hwid(),
|
|
||||||
"x-device-os": sys_info["os"],
|
|
||||||
"x-ver-os": sys_info["version"],
|
|
||||||
"x-device-model": APP_NAME
|
|
||||||
}
|
|
||||||
)
|
|
||||||
|
|
||||||
config = None
|
|
||||||
config_text = ""
|
|
||||||
user_info = {}
|
|
||||||
|
|
||||||
try:
|
|
||||||
with urllib.request.urlopen(req, timeout=15) as response:
|
|
||||||
config_text = response.read().decode("utf-8")
|
|
||||||
|
|
||||||
# Parse User Info header
|
|
||||||
user_info_header = response.headers.get("subscription-userinfo", "")
|
|
||||||
if user_info_header:
|
|
||||||
parts = user_info_header.split(';')
|
|
||||||
for part in parts:
|
|
||||||
if '=' in part:
|
|
||||||
key, value = part.strip().split('=', 1)
|
|
||||||
try:
|
|
||||||
user_info[key] = int(value)
|
|
||||||
except ValueError:
|
|
||||||
pass
|
|
||||||
|
|
||||||
except urllib.error.HTTPError as e:
|
|
||||||
self.send_json({"success": False, "error": f"Ошибка HTTP: {e.code}"}, 400)
|
|
||||||
return
|
|
||||||
except urllib.error.URLError as e:
|
|
||||||
self.send_json({"success": False, "error": f"Ошибка подключения: {e.reason}"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
# Try to parse as JSON first
|
|
||||||
try:
|
|
||||||
config = json.loads(config_text)
|
|
||||||
except json.JSONDecodeError:
|
|
||||||
# Not JSON - try Base64 decode or plain text VLESS links
|
|
||||||
content = config_text.strip()
|
|
||||||
|
|
||||||
# Try Base64 decode
|
|
||||||
import base64
|
|
||||||
import re
|
|
||||||
try:
|
|
||||||
# Check if it looks like Base64
|
|
||||||
if re.match(r'^[A-Za-z0-9+/=\s]+$', content):
|
|
||||||
decoded = base64.b64decode(content).decode('utf-8')
|
|
||||||
content = decoded
|
|
||||||
except Exception:
|
|
||||||
pass # Not Base64, continue with original content
|
|
||||||
|
|
||||||
# Parse VLESS links
|
|
||||||
lines = content.strip().split('\n')
|
|
||||||
vless_links = [line.strip() for line in lines if line.strip().startswith('vless://')]
|
|
||||||
|
|
||||||
if not vless_links:
|
|
||||||
self.send_json({"success": False, "error": "Не найдены VLESS ссылки в ответе"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
# Parse each VLESS link and create outbounds
|
|
||||||
outbounds = []
|
|
||||||
for link in vless_links:
|
|
||||||
try:
|
|
||||||
params = parse_vless_url(link)
|
|
||||||
outbound = {
|
|
||||||
"type": "vless",
|
|
||||||
"tag": params['tag'],
|
|
||||||
"server": params['server'],
|
|
||||||
"server_port": params['server_port'],
|
|
||||||
"uuid": params['uuid'],
|
|
||||||
"flow": params['flow'],
|
|
||||||
"tls": {
|
|
||||||
"enabled": True,
|
|
||||||
"server_name": params['server_name'],
|
|
||||||
"utls": {"enabled": True, "fingerprint": params['fingerprint']},
|
|
||||||
"reality": {
|
|
||||||
"enabled": True,
|
|
||||||
"public_key": params['public_key'],
|
|
||||||
"short_id": params['short_id']
|
|
||||||
}
|
|
||||||
},
|
|
||||||
"packet_encoding": "xudp"
|
|
||||||
}
|
|
||||||
outbounds.append(outbound)
|
|
||||||
except Exception as e:
|
|
||||||
print(f"[WebUI] Failed to parse VLESS link: {e}")
|
|
||||||
continue
|
|
||||||
|
|
||||||
if not outbounds:
|
|
||||||
self.send_json({"success": False, "error": "Не удалось распарсить VLESS ссылки"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
# Create a mock config with parsed outbounds
|
|
||||||
config = {"outbounds": outbounds}
|
|
||||||
|
|
||||||
# Extract outbound servers
|
|
||||||
outbounds = config.get("outbounds", [])
|
|
||||||
servers = []
|
|
||||||
|
|
||||||
for outbound in outbounds:
|
|
||||||
if outbound.get("type") in ["vless", "vmess", "trojan", "shadowsocks", "hysteria2"]:
|
|
||||||
servers.append({
|
|
||||||
"tag": outbound.get("tag", "unknown"),
|
|
||||||
"type": outbound.get("type"),
|
|
||||||
"server": outbound.get("server", "unknown"),
|
|
||||||
"server_port": outbound.get("server_port", 443)
|
|
||||||
})
|
|
||||||
|
|
||||||
if not servers:
|
|
||||||
self.send_json({"success": False, "error": "Серверы не найдены в подписке"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
self.send_json({
|
|
||||||
"success": True,
|
|
||||||
"servers": servers,
|
|
||||||
"config": config,
|
|
||||||
"userInfo": user_info
|
|
||||||
})
|
|
||||||
|
|
||||||
except json.JSONDecodeError:
|
|
||||||
self.send_json({"success": False, "error": "Неверный JSON в ответе"}, 400)
|
|
||||||
except Exception as e:
|
|
||||||
self.send_json({"success": False, "error": str(e)}, 500)
|
|
||||||
|
|
||||||
def apply_subscription(self):
|
|
||||||
"""Apply config from subscription with selected server"""
|
|
||||||
try:
|
|
||||||
content_length = int(self.headers.get("Content-Length", 0))
|
|
||||||
body = self.rfile.read(content_length).decode("utf-8")
|
|
||||||
data = json.loads(body)
|
|
||||||
|
|
||||||
config = data.get("config")
|
|
||||||
selected_tag = data.get("selectedServer")
|
|
||||||
sub_url = data.get("subUrl") # URL подписки для сохранения
|
|
||||||
user_info = data.get("userInfo")
|
|
||||||
|
|
||||||
if not config:
|
|
||||||
self.send_json({"success": False, "error": "Конфигурация не указана"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
if not selected_tag:
|
|
||||||
self.send_json({"success": False, "error": "Сервер не выбран"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
# Modify config to use only selected server
|
|
||||||
outbounds = config.get("outbounds", [])
|
|
||||||
new_outbounds = []
|
|
||||||
selected_outbound = None
|
|
||||||
|
|
||||||
for outbound in outbounds:
|
|
||||||
if outbound.get("tag") == selected_tag:
|
|
||||||
selected_outbound = outbound
|
|
||||||
elif outbound.get("type") in ["direct", "block", "dns"]:
|
|
||||||
new_outbounds.append(outbound)
|
|
||||||
elif outbound.get("type") == "selector":
|
|
||||||
# Skip selector, we'll add selected server directly
|
|
||||||
pass
|
|
||||||
|
|
||||||
if not selected_outbound:
|
|
||||||
self.send_json({"success": False, "error": f"Сервер '{selected_tag}' не найден"}, 400)
|
|
||||||
return
|
|
||||||
|
|
||||||
# Add selected server as main outbound
|
|
||||||
new_outbounds.insert(0, selected_outbound)
|
|
||||||
|
|
||||||
# Update route - remove incompatible fields and set only final
|
|
||||||
routes = {
|
|
||||||
"final": selected_tag,
|
|
||||||
"auto_detect_interface": True
|
|
||||||
}
|
|
||||||
|
|
||||||
# Simplify DNS configuration to match client.json format
|
|
||||||
config["dns"] = {
|
|
||||||
"independent_cache": True
|
|
||||||
}
|
|
||||||
|
|
||||||
# Remove platform-specific and experimental fields from root config
|
|
||||||
config.pop("platform", None)
|
|
||||||
config.pop("experimental", None)
|
|
||||||
|
|
||||||
# Replace TUN inbounds with mixed proxy
|
|
||||||
config["inbounds"] = [
|
|
||||||
{
|
|
||||||
"tag": "mixed-in",
|
|
||||||
"type": "mixed",
|
|
||||||
"sniff": True,
|
|
||||||
"users": [],
|
|
||||||
"listen": "0.0.0.0",
|
|
||||||
"listen_port": PROXY_PORT,
|
|
||||||
"set_system_proxy": False
|
|
||||||
}
|
|
||||||
]
|
|
||||||
|
|
||||||
config["outbounds"] = new_outbounds
|
|
||||||
config["route"] = routes
|
|
||||||
|
|
||||||
# Ensure data directory exists
|
|
||||||
DATA_DIR.mkdir(parents=True, exist_ok=True)
|
|
||||||
|
|
||||||
# Write config file
|
|
||||||
CONFIG_FILE.write_text(json.dumps(config, indent=2, ensure_ascii=False))
|
|
||||||
|
|
||||||
# Save subscription URL for persistence
|
|
||||||
if sub_url:
|
|
||||||
save_subscription(sub_url, selected_tag, user_info)
|
|
||||||
|
|
||||||
# Trigger reload via internal control port
|
|
||||||
try:
|
|
||||||
urllib.request.urlopen("http://localhost:9090/reload", timeout=5)
|
|
||||||
except Exception as e:
|
|
||||||
print(f"[WebUI] Warning: reload request failed: {e}")
|
|
||||||
|
|
||||||
self.send_json({
|
|
||||||
"success": True,
|
|
||||||
"message": f"Сервер '{selected_tag}' успешно применён!"
|
|
||||||
})
|
|
||||||
|
|
||||||
except json.JSONDecodeError:
|
|
||||||
self.send_json({"success": False, "error": "Неверный JSON"}, 400)
|
|
||||||
except Exception as e:
|
|
||||||
self.send_json({"success": False, "error": str(e)}, 500)
|
|
||||||
|
|
||||||
|
|
||||||
def main():
|
|
||||||
"""Start the web server"""
|
|
||||||
# Use ThreadingTCPServer for concurrent requests
|
|
||||||
with ThreadingHTTPServer(("", PORT), ProxyControlHandler) as httpd:
|
|
||||||
print(f"[WebUI] Server started on port {PORT}")
|
|
||||||
print(f"[WebUI] Open http://localhost:{PORT} in your browser")
|
|
||||||
httpd.serve_forever()
|
|
||||||
|
|
||||||
|
|
||||||
if __name__ == "__main__":
|
|
||||||
main()
|
|
||||||
Reference in New Issue
Block a user