Petro1990
/
rProxy
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

обновление: v1.2.4 - фикс выбора VPS, автогенерация портов и улучшение Stealth Mode для нестандартных портов

This commit is contained in:
Petro1990 2026-03-13 19:06:23 +03:00
parent e1f36b9900
commit 87ca2c5fe2
1 changed files with 28 additions and 12 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

40
rproxy
View File

@ -3,7 +3,7 @@
# Публикация локальных сервисов через SSH-туннели + nginx на VPS # Публикация локальных сервисов через SSH-туннели + nginx на VPS
# http://5.104.75.50:3000/Petro1990/rProxy # http://5.104.75.50:3000/Petro1990/rProxy
VERSION="1.2.3" VERSION="1.2.4"
CONF_DIR="/opt/etc/rproxy" CONF_DIR="/opt/etc/rproxy"
CONF_FILE="$CONF_DIR/rproxy.conf" CONF_FILE="$CONF_DIR/rproxy.conf"
SERVICES_DIR="$CONF_DIR/services" SERVICES_DIR="$CONF_DIR/services"
@ -12,6 +12,7 @@ PID_DIR="/opt/var/run/rproxy"
SSH_KEY="$CONF_DIR/id_ed25519" SSH_KEY="$CONF_DIR/id_ed25519"
REMOTE_NGINX_DIR="/etc/nginx/sites-enabled" REMOTE_NGINX_DIR="/etc/nginx/sites-enabled"
BASE_TUNNEL_PORT=10000 BASE_TUNNEL_PORT=10000
BASE_EXT_PORT=26000
CERTBOT_EMAIL="" # Будет заполнено из конфига CERTBOT_EMAIL="" # Будет заполнено из конфига
# ─── Цвета ─────────────────────────────────────────────────────────── # ─── Цвета ───────────────────────────────────────────────────────────
@ -168,7 +169,20 @@ next_free_port() {
local used=0 local used=0
for f in "$SERVICES_DIR"/*.conf; do for f in "$SERVICES_DIR"/*.conf; do
[ -f "$f" ] || continue [ -f "$f" ] || continue
grep -q "TUNNEL_PORT=$port" "$f" && used=1 && break grep -q "SVC_TUNNEL_PORT=\"$port\"" "$f" && used=1 && break
done
[ "$used" -eq 0 ] && echo "$port" && return
port=$((port + 1))
done
}
next_free_ext_port() {
local port=$BASE_EXT_PORT
while true; do
local used=0
for f in "$SERVICES_DIR"/*.conf; do
[ -f "$f" ] || continue
grep -q "SVC_EXT_PORT=\"$port\"" "$f" && used=1 && break
done done
[ "$used" -eq 0 ] && echo "$port" && return [ "$used" -eq 0 ] && echo "$port" && return
port=$((port + 1)) port=$((port + 1))
@ -354,7 +368,7 @@ select_vps_interactive() {
. "$f" . "$f"
printf " ${BOLD}%d)${NC} %s (${DIM}%s${NC})\n" "$idx" "$(basename "$f" .conf)" "$VPS_HOST" printf " ${BOLD}%d)${NC} %s (${DIM}%s${NC})\n" "$idx" "$(basename "$f" .conf)" "$VPS_HOST"
) )
vps_list="$vps_list $(basename "$f" .conf)" [ -z "$vps_list" ] && vps_list="$(basename "$f" .conf)" || vps_list="$vps_list $(basename "$f" .conf)"
done done
draw_separator draw_separator
@ -429,7 +443,7 @@ do_add_interactive() {
warn "Не удалось автоматически определить VPS для $domain" warn "Не удалось автоматически определить VPS для $domain"
fi fi
else else
ext_port=$(next_free_port) ext_port=$(next_free_ext_port)
prompt "Внешний порт [$ext_port]: " prompt "Внешний порт [$ext_port]: "
ext_port="${REPLY:-$ext_port}" ext_port="${REPLY:-$ext_port}"
fi fi
@ -466,9 +480,11 @@ do_add_interactive() {
msg "Добавляю сервис '$name'..." msg "Добавляю сервис '$name'..."
# Стелс-режим: прикидываемся локальным запросом
local stealth_host="$t_host"
[ "$t_port" != "80" ] && stealth_host="$t_host:$t_port"
# Генерация конфига nginx # Генерация конфига nginx
# Host передаём как адрес целевого сервиса, чтобы бэкенд не отклонял запрос
# (например, веб-морда роутера проверяет Host и отказывает при несовпадении)
local tmp="/tmp/rproxy_$name.conf" local tmp="/tmp/rproxy_$name.conf"
if [ -n "$domain" ]; then if [ -n "$domain" ]; then
cat > "$tmp" << NGINXEOF cat > "$tmp" << NGINXEOF
@ -489,9 +505,9 @@ server {
proxy_set_header Connection "upgrade"; proxy_set_header Connection "upgrade";
# Стелс-режим: прикидываемся локальным запросом # Стелс-режим: прикидываемся локальным запросом
proxy_set_header Host "$t_host"; proxy_set_header Host "$stealth_host";
proxy_set_header Origin "http://$t_host"; proxy_set_header Origin "http://$stealth_host";
proxy_set_header Referer "http://$t_host/"; proxy_set_header Referer "http://$stealth_host/";
proxy_set_header X-Real-IP \$remote_addr; proxy_set_header X-Real-IP \$remote_addr;
proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
@ -528,9 +544,9 @@ server {
proxy_set_header Connection "upgrade"; proxy_set_header Connection "upgrade";
# Стелс-режим: прикидываемся локальным запросом # Стелс-режим: прикидываемся локальным запросом
proxy_set_header Host "$t_host"; proxy_set_header Host "$stealth_host";
proxy_set_header Origin "http://$t_host"; proxy_set_header Origin "http://$stealth_host";
proxy_set_header Referer "http://$t_host/"; proxy_set_header Referer "http://$stealth_host/";
proxy_set_header X-Real-IP \$remote_addr; proxy_set_header X-Real-IP \$remote_addr;
proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;