https://www.opennet.ru/openforum/vsluhforumID3/127921.html Идея проста: на localhost поднимается SOCKS5 proxy, проталкивающий информацию на ту сторону туннеля WireGuard. Соответственно, селективность достигается путём использования прокси для нужных соединений.<br><br>1. Клонируем https://github.com/zhsj/wghttp<br><br>2. Ставим golang<br><br>3. Собираем<br><br> go build<br><br>При надобности используем GOOS и GOARCH для кросс-сборки.<br><br>4. Читаем<br><br> wghttp --help<br><br>и изучаем переменные окружения, используемые для конфигурации.<br><br>5. Пишем сценарий оболочки/программу, выставляющий переменные окружения в нужные значения и запускающий прокси.<br><br>6. Пишем unit systemd или используем NSSM/WinSW, запускаем службу. Желательно дать сервису минимально возможные права. а именно доступ к файловой системе ему не должен быть нужен вообще.<br><br>7а. Устанавливаем браузерное дополнение FoxyProxy Standard (имеется порт для браузеров на основе Chromium). Конфигурируем его использовать свежеподнятый прокси для нужных сайтов.<br><br>7б. В качестве альтернативы можно использовать pac-файлы.<br><br>8. PROFIT https://www.opennet.ru/openforum/vsluhforumID3/127921.html#55 Wed, 31 Jul 2024 23:08:03 GMT В рот возьму, но не поздароваюсь<br> https://www.opennet.ru/openforum/vsluhforumID3/127921.html#54 Fri, 05 Jul 2024 10:49:24 GMT Простой запуск данного ПО. 8Мб образ шустро работает но только SOCKS5 без авторизации. <br>docker-compose.yaml<br><br>services:<br> wghttp:<br> image: 'ghcr.io/zhsj/wghttp:latest'<br> container_name: wghttp<br> restart: always<br> ports:<br> - '1082:1082'<br> environment:<br> LISTEN: '0.0.0.0:1080' # SOCKS5 port optional default localhost:8080<br> CLIENT_IP: 10.xx.xx.x # [Interface].Address<br> PRIVATE_KEY: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx= <br> PEER_KEY: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx= # [Peer].PublicKey<br> PEER_ENDPOINT: 'xxxxxxxxxx.duckdns.org:4xxx'<br> DNS: 8.8.8.8 # optional<br> MTU: 1450 # optional default 1280<br><br>дополнительные настройки.<br>"private-key" env:"PRIVATE_KEY" required:"true" description:"[Interface].PrivateKey for WireGuard client (format: base64)"`<br>"client-ip" env:"CLIENT_IP" required:"true" description:"[Interface].Address for WireGuard client (can be set multiple times)"`<br>"peer-endpoint" env:" https://www.opennet.ru/openforum/vsluhforumID3/127921.html#53 Thu, 26 Jan 2023 22:12:00 GMT И что? Так это отлично, главное что бы в спонсорах никого не было причастных из кремля.<br> https://www.opennet.ru/openforum/vsluhforumID3/127921.html#52 Thu, 26 Jan 2023 22:08:36 GMT Что это за говнокостыль с прокси. Надо было сильно упороться что-бы такое городить.<br> https://www.opennet.ru/openforum/vsluhforumID3/127921.html#51 Thu, 08 Sep 2022 15:11:56 GMT &gt;имеется порт для<br><br>браузеров на основе Chromium<br>Не работает<br> https://www.opennet.ru/openforum/vsluhforumID3/127921.html#50 Thu, 08 Sep 2022 07:25:31 GMT Еще для подобно задачи есть wireproxy: <br>https://github.com/octeep/wireproxy<br><br>A wireguard client that exposes itself as a socks5 proxy or tunnels.<br><br>Клиент не создает сетевых интерфейсов в системе.<br> https://www.opennet.ru/openforum/vsluhforumID3/127921.html#49 Wed, 07 Sep 2022 07:34:50 GMT TCP тем более нельзя использовать :(<br> https://www.opennet.ru/openforum/vsluhforumID3/127921.html#48 Mon, 05 Sep 2022 08:11:33 GMT обнаруживаем иностранный сайт, который среди прочего использует аналитику от Яндекс и видит что мы идем "с запрещенных земель", радуемся результату разделения по IP. <br> https://www.opennet.ru/openforum/vsluhforumID3/127921.html#47 Fri, 02 Sep 2022 23:18:39 GMT На самом деле - очень познавательно.<br>За исключением одного-двух "но".<br>Ежели ты 0дмин с 10-15-30 летним стажем, ты можешь сказать "о, норм, так тоже хорошо, но у меня ещё 50 разных вариантов есть. И "лично для меня" они лучше/удобнее/проще и т.д.<br>А ежели ты юзверь мастдайный, то зачем этот пост?<br>Да и для 0дминов/кодеров.<br>Где экзамплы из мана? Особенно вот это: "Читаем wghttp --help и изучаем переменные окружения, используемые для конфигурации". Кто так умеет, тому на это можно было и не указывать.<br>Я не в плане токсичности, решение заслуживает внимания. Большое спасибо топик-стартеру за мысли. Но (имхо) тут или с экзамплами, или в 5 раз короче, решение не описано. Сорян за олдовые вставки.<br>