shadowsocks Устанавливаем 3x-UI - ShadowSocks как замена WireGuard - Быстрый гайд

[DigneZzZ]

ShadowSocks решения: Marzban Quick | Marzban Full | Marzban Node | x-ui | 3x-ui | 3x-ui Docker

---

Всем привет

Проблема прилетела с утра мгновенная.. а вот решение я так и не описал.

Начнем.

Итак, перед нами задача. WireGuard  блокируют в РФ потихоньку,  нужны альтернативы.

Сразу оговорюсь, свою сборку я пока не смог собрать с AdGuard-ом. Но стремлюсь к этому.

 

Первым делом нам нужно арендовать хороший и быстрый сервер.

Последнее время лучшее что я нашел это 2Гбит\с сервера хостера 4VPS: https://4vps.su/account/r/18170

1. Регистрируемся по ссылке.

2. Выбираем желаемую страну. Но по моему опыту тестирования всех локаций, самые лучшие скорости в РФ у серверов в Дании и в Швейцарии.

3. Получаем адрес, логин и пароль.

4. Заходим через SSH клиент.

Самым навороченным на опции и с детальным веб-интерфейсом решением ShadowSocks является сборка 3x-ui от MHSanaei: 

MHSanaei/3x-ui: Xray panel supporting multi-protocol multi-user expire day & traffic & ip limit (Vmess & Vless & Trojan & ShadowSocks) (github.com)

Установка простая. Установка от обычного x-ui не отличается практически ничем. Кто хочет x-ui без WARP Proxy, вот ссылка на репозиторий

Юзаем команду (обращаю ваше внимание, установка не в DOCKER (как установить в Docker расскажу в отдельном посте, но информация есть на странице GitHub):

Хочется отметить, что если вы ставите панель в докер, то могут возникнуть сложности с использованием команды x-ui вне контейнера.

По умолчанию логин и пароль для контейнерной версии admin/admin

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Скрипт все сделает сам.

В итоге уведомит и предложит создать пользователя:

После заполнения простых действий получаем:

Готово.

Теперь можем ознакомиться с меню доступным из консоли:

Нас интересует 15 пункт. SSL сертификат. (опция не обязательна.

Но мы сделаем все командой с официальной страницы репозитория:

apt-get install certbot -y
certbot certonly --standalone --agree-tos --register-unsafely-without-email -d yourdomain.com
certbot renew --dry-run

Не забыв заменить свой домен.

Теперь заходим по адресу который мы указывали (не забудьте открыть порт в UFW для вашего порта веб-интерфейса, который вы задали.

Авторизовываемся:

Получаем главный интерфейс:

Идем сразу в настройки панели и переходим в раздел Подписки:

Включаем её.

Нам она нужна, чтобы на одного пользователя можно было цеплять сразу несколько типов подключений, и у пользователя они обновлялись динамически.

К тому же, у каждого клиента появится свой кабинет с информацией для подключения.

Также можно настроить и использование вашего телеграм бота. Она дает статистику использования для вас и ваших пользователей. Об этой опции расскажу позже, в детальном гайде.

Пора создать наше подключение!

Переходим в раздел подключения:

Жмем Добавить:

Обязательно заходим в опцию клиентов:

Здесь мы выставляем Vless как протокол

для клиента под email понимается его Имя

subscription как раз позволит привязать к одному клиенту несколько типов подключений.

Ограничение по IP - не дает заходить больше 1 устройства на 1 подключение.

Оставляем остальное как есть.

Жмем Создать.

 

На этом в принципе всё из Базовых настроек и быстрого старта.

Может доберутся ещё руки до большей детальности. Но пока, не плохая статья есть здесь: https://habr.com/ru/amp/publications/735536/

Отдельная история есть про WARP  proxy для обхода региональных блокировок с Ру Хостеров.

Писал об этом здесь.

Продолжение темы 3x-ui с установкой Docker

 

[Derian]

Спасибо за гайд установил на забугоном VPS работает как часики. Ждем сборку с adguard-ом

[DigneZzZ]

8 минут назад, Derian сказал:

Спасибо за гайд установил на забугоном VPS работает как часики. Ждем сборку с adguard-ом

не будет))

[Derian]

Печально конечно =( 

[DigneZzZ]

1 минуту назад, Derian сказал:

Печально конечно =( 

Тут прокси, а не сеть VPN ) 

Поэтому так не прокатит)

Но к слову, здесь гораздо больше возможностей может быть, в том числе вход на Ру сайты без прокси.

[Derian]

Вот же не хорошие люди как говориться   ломают все что хорошо работает  радует то что пока что работает WireGuard на моб инете, а на ПК через раз подключает, уже все теперь  сижу на прокси по вашему гайду, но на ПК есть приложение Adguard и рекламы нет, что не может не радовать  . Спасибо еще раз добрый человек за гайды, Буду сидеть читать теперь с установкой в докере что б поднять прокси где уже стоит WireGuard. 

[DigneZzZ]

3 минуты назад, Derian сказал:

Вот же не хорошие люди как говориться   ломают все что хорошо работает  радует то что пока что работает WireGuard на моб инете, а на ПК через раз подключает, уже все теперь  сижу на прокси по вашему гайду, но на ПК есть приложение Adguard и рекламы нет, что не может не радовать  . Спасибо еще раз добрый человек за гайды, Буду сидеть читать теперь с установкой в докере что б поднять прокси где уже стоит WireGuard. 

Так ведь уже все, отменили блокировку WG) 

Все снова работает

[Derian]

как говориться уж лучше перебздеть чем не добздеть, пусть будет на всякий пожарный случай будет работать кушать не просит а за VPS все равно отваливать денюшку

[AlexMars]

@DigneZzZ

В статье на Хабре по ссылке есть апдейтик:

"Update: в конце мая в своем Telegram-канале автор 3X-UI написал, что возможно больше не будет работать над проектом, но есть альтернатива - еще один из форков оригинального X-UI под названием (внезапно!) X-UI, который очень похож на 3X-UI и тоже работает без проблем."

Не знаете, как в результате автор завбросил проект или это у него плохое натроение было?-))

[DigneZzZ]

Только что, AlexMars сказал:

@DigneZzZ

В статье на Хабре по ссылке есть апдейтик:

"Update: в конце мая в своем Telegram-канале автор 3X-UI написал, что возможно больше не будет работать над проектом, но есть альтернатива - еще один из форков оригинального X-UI под названием (внезапно!) X-UI, который очень похож на 3X-UI и тоже работает без проблем."

Не знаете, как в результате автор завбросил проект или это у него плохое натроение было?-))

Тем не менее апдейт вышел недавно)

[AlexMars]

5 минут назад, DigneZzZ сказал:

Тем не менее апдейт вышел недавно)

Понял.

[alex]

@DigneZzZ спасибо за хорошую инструкцию, давно подобного с ui не хватало и тут в самый раз.

Есть несколько вопросов, надеюсь получить от вас ответы:
1. Как работает Ограничение по IP и работает ли? Установил значение 1, попробовал подключиться с двух разных устройств, ничего не сбросилось.
2. В панеле есть опция openai через warp, но для этого необходимо его поставить в режиме прокси сервера. Правильно ли я понимаю, что если я сделаю это по инструкции с гита автора, то будут проксироваться все соединения? В чем смысл тогда этой опции? Если не все, то как это работает? Не понимаю до конца.
3. Есть какая возможность ограничить канал? в идеале не на соединение, а на пользователя

Спасибо

[DigneZzZ]

9 часов назад, alex сказал:

@DigneZzZ спасибо за хорошую инструкцию, давно подобного с ui не хватало и тут в самый раз.

Есть несколько вопросов, надеюсь получить от вас ответы:
1. Как работает Ограничение по IP и работает ли? Установил значение 1, попробовал подключиться с двух разных устройств, ничего не сбросилось.
2. В панеле есть опция openai через warp, но для этого необходимо его поставить в режиме прокси сервера. Правильно ли я понимаю, что если я сделаю это по инструкции с гита автора, то будут проксироваться все соединения? В чем смысл тогда этой опции? Если не все, то как это работает? Не понимаю до конца.
3. Есть какая возможность ограничить канал? в идеале не на соединение, а на пользователя

Спасибо

1. С ограничением пользователей совладать не удалось. Много людей пробовало, не удалось ни на одном клиенте.

2. На форуме тоже есть инструкция как установить. Почитай тему другую, более расширенную.

3. Где то видел, но по-моему не здесь. Вроде бы на x-ui было, может я ошибаюсь.

На Marzban точно нет.

 

[alex]

@DigneZzZ А еще более функциональной ui в области данных протоколов никакой не знаете?)
Ограничение месячного расхода по трафику на пользователя тоже не нашел

[alex]

Еще бы узнать что такое и как работает HTTP маскировка, Show, SpiderX?
Есть где-то детальный разбор? Документация разраба просто "ни о чем".

[DigneZzZ]

2 часа назад, alex сказал:

@DigneZzZ А еще более функциональной ui в области данных протоколов никакой не знаете?)
Ограничение месячного расхода по трафику на пользователя тоже не нашел

А ограничение есть по трафику)))

Marzban посмотри. Свежая статья на форуме.

1 час назад, alex сказал:

Еще бы узнать что такое и как работает HTTP маскировка, Show, SpiderX?
Есть где-то детальный разбор? Документация разраба просто "ни о чем".

Не, не занимался. Нужно гуглить детали.

[alex]

1 час назад, DigneZzZ сказал:

А ограничение есть по трафику)))

в 3x-ui есть? где? там только общий трафик на пользователя, который не сбрасывается, а мне нужен месячный, чтобы либо хотя бы показывало месячный расход пользователя, либо в идеале этим расходом его ограничивало. А то в итоге совсем никак ограничений получается: по скорости нет, по ip не работает, трафик для статистики и общий.

[Andry]

Все сделал по статье, x-ui установился.  домен привязал, заменив в команде yourdomain.com на свой. запись а с адресом сервера на домене настроил (она ранее была настроена)  вот дальше встал. по какому адресу искать панель...

apt-get install certbot -y
certbot certonly --standalone --agree-tos --register-unsafely-without-email -d yourdomain.com
certbot renew --dry-run