gilfanovrandClaude Opus 5.5
2ab38bc1f8
На ru.ruzzy.dev:443 поднят официальный tproxy-server (relay, carrier websocket) перед официальным MTProxy на loopback. Фронт — nginx в ~/gost, сертификат только на ru.ruzzy.dev. - MTProxy: --nat-info 10.8.1.4:161.97.93.252 вручную — трафик к Telegram выходит через wg0 с IP fr1, автоопределение install.sh ошиблось бы и прокси молча не отвечал бы. - relay на 8090/8091: 8080 занят cadvisor. - telemt удалён окончательно (контейнер, образ, конфиг, том). - certbot до этого не работал вовсе: сертификат был просрочен с 2026-07-01, продлён и запущен. stacks/tproxy/: compose и nginx.conf стека ~/gost, setup-ru1.sh — однократная root-установка relay и MTProxy. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
26 lines
1.1 KiB
YAML
26 lines
1.1 KiB
YAML
# ru1: ~/gost/docker-compose.yml (каталог и имя проекта `gost` — исторические).
|
|
# Фронт WEB-прокси Telegram. Сам relay и MTProxy — systemd на хосте
|
|
# (setup-ru1.sh), nginx в host-network проксирует на 127.0.0.1:8090.
|
|
services:
|
|
nginx:
|
|
image: nginx:alpine
|
|
container_name: nginx
|
|
network_mode: host
|
|
restart: unless-stopped
|
|
# certbot живёт в отдельном контейнере и не может дёрнуть nginx —
|
|
# перечитываем сертификаты раз в 6 часов сами.
|
|
command: ["/bin/sh", "-c", "while :; do sleep 6h; nginx -s reload; done & exec nginx -g 'daemon off;'"]
|
|
volumes:
|
|
- ./nginx/nginx.conf:/etc/nginx/nginx.conf:ro
|
|
- ./certbot/conf:/etc/letsencrypt:ro
|
|
- ./certbot/www:/var/www/certbot:ro
|
|
|
|
certbot:
|
|
image: certbot/certbot
|
|
container_name: certbot
|
|
restart: unless-stopped
|
|
volumes:
|
|
- ./certbot/conf:/etc/letsencrypt
|
|
- ./certbot/www:/var/www/certbot
|
|
entrypoint: "/bin/sh -c 'trap exit TERM; while :; do certbot renew --quiet; sleep 12h & wait $${!}; done;'"
|