Что это такое?
Gluetun — это лёгкий VPN-клиент, умеющий многое и упакованный в один маленький Docker-контейнер. Он туннелирует трафик через более чем 20 коммерческих VPN-провайдеров по OpenVPN или Wireguard и позволяет другим контейнерам или устройствам в локальной сети пользоваться этим подключением.
Gluetun — это лёгкий VPN-клиент, умеющий многое и упакованный в один маленький Docker-контейнер. Он туннелирует трафик через более чем 20 коммерческих VPN-провайдеров по OpenVPN или Wireguard и позволяет другим контейнерам или устройствам в локальной сети пользоваться этим подключением.То есть это не VPN-приложение для компьютера — как оно вписывается в мою систему?Он работает как Docker-контейнер рядом с вашими остальными сервисами. Другие контейнеры могут пускать трафик через него, устройства в локальной сети могут подключаться к нему, а ещё он может работать как sidecar в Kubernetes.
Он работает как Docker-контейнер рядом с вашими остальными сервисами. Другие контейнеры могут пускать трафик через него, устройства в локальной сети могут подключаться к нему, а ещё он может работать как sidecar в Kubernetes.Как мне его запустить?Начните с Wiki — там есть инструкции по настройке для каждого VPN-провайдера, с примерами. В README тоже есть готовый docker-compose.yml, а образ доступен по адресу ghcr.io/qdm12/gluetun.
Начните с Wiki — там есть инструкции по настройке для каждого VPN-провайдера, с примерами. В README тоже есть готовый docker-compose.yml, а образ доступен по адресу ghcr.io/qdm12/gluetun.Мне нужна своя подписка на VPN, чтобы им пользоваться?Да — Gluetun это клиент, а не сам VPN-сервис. Нужен аккаунт у одного из поддерживаемых провайдеров, и Gluetun уже сам разберётся с подключением внутри контейнера.
Да — Gluetun это клиент, а не сам VPN-сервис. Нужен аккаунт у одного из поддерживаемых провайдеров, и Gluetun уже сам разберётся с подключением внутри контейнера.Wireguard работает с любым провайдером?Нет — OpenVPN поддерживается для всех перечисленных провайдеров, а Wireguard только для части из них (AirVPN, IVPN, NordVPN, ProtonVPN, Surfshark, Windscribe и ещё нескольких), плюс можно использовать свои конфиги Wireguard через провайдера custom. Mullvad работает только через Wireguard.
Нет — OpenVPN поддерживается для всех перечисленных провайдеров, а Wireguard только для части из них (AirVPN, IVPN, NordVPN, ProtonVPN, Surfshark, Windscribe и ещё нескольких), плюс можно использовать свои конфиги Wireguard через провайдера custom. Mullvad работает только через Wireguard.Он запустится на маленьких ARM-платах или только на x86-серверах?Собран под amd64, i686 (32 бита), ARM 64 бита, ARM 32 бита v6 и v7, а также ppc64le — так что работает и на серверах, и на NAS, и на маленьких ARM-платах. Образ весит всего 43.1MB и построен на Alpine 3.23.
Собран под amd64, i686 (32 бита), ARM 64 бита, ARM 32 бита v6 и v7, а также ppc64le — так что работает и на серверах, и на NAS, и на маленьких ARM-платах. Образ весит всего 43.1MB и построен на Alpine 3.23.Что будет, если VPN-соединение оборвётся?Сработает встроенный файрвол-kill switch: трафик разрешён только к нужным VPN-серверам и устройствам локальной сети, так что пока туннель не работает, ничего наружу не утечёт.
Сработает встроенный файрвол-kill switch: трафик разрешён только к нужным VPN-серверам и устройствам локальной сети, так что пока туннель не работает, ничего наружу не утечёт.Какие VPN-провайдеры он поддерживает?Более 20, в том числе AirVPN, Cyberghost, ExpressVPN, HideMyAss, IPVanish, IVPN, Mullvad, NordVPN, Private Internet Access, ProtonVPN, PureVPN, Surfshark, TorGuard, VyprVPN и Windscribe. Провайдер custom позволяет использовать свой конфиг OpenVPN или Wireguard, а там же поддерживается и AmneziaWG.
Более 20, в том числе AirVPN, Cyberghost, ExpressVPN, HideMyAss, IPVanish, IVPN, Mullvad, NordVPN, Private Internet Access, ProtonVPN, PureVPN, Surfshark, TorGuard, VyprVPN и Windscribe. Провайдер custom позволяет использовать свой конфиг OpenVPN или Wireguard, а там же поддерживается и AmneziaWG.Зачем нужны встроенные прокси?Gluetun содержит прокси Shadowsocks (на базе SOCKS5 с дополнительным шифрованием, туннелирует TCP+UDP), прокси Socks5 (TCP+UDP) и HTTP-прокси для HTTP и HTTPS. Направьте на них другие приложения или контейнеры — и их трафик пойдёт через VPN-туннель.
Gluetun содержит прокси Shadowsocks (на базе SOCKS5 с дополнительным шифрованием, туннелирует TCP+UDP), прокси Socks5 (TCP+UDP) и HTTP-прокси для HTTP и HTTPS. Направьте на них другие приложения или контейнеры — и их трафик пойдёт через VPN-туннель.Он умеет что-то ещё, кроме туннелирования?Да — внутри уже есть DNS over TLS с провайдерами на ваш выбор, и он может блокировать вредоносные и рекламные домены и IP-адреса, обновляя списки каждые 24 часа. Если выбрать несколько DNS-провайдеров, получится split horizon DNS.
Да — внутри уже есть DNS over TLS с провайдерами на ваш выбор, и он может блокировать вредоносные и рекламные домены и IP-адреса, обновляя списки каждые 24 часа. Если выбрать несколько DNS-провайдеров, получится split horizon DNS.А проброс портов через него можно сделать?Да, для трёх провайдеров: Private Internet Access, PrivateVPN и ProtonVPN поддерживают проброс портов на стороне VPN-сервера через Gluetun.
Да, для трёх провайдеров: Private Internet Access, PrivateVPN и ProtonVPN поддерживают проброс портов на стороне VPN-сервера через Gluetun.What are similar projects?v2ray-core, smartdns, mtproto.zig, algo, nyx, Open-Box, hysteria, amnezia-client
v2ray-core, smartdns, mtproto.zig, algo, nyx, Open-Box, hysteria, amnezia-clientWhich topics is it in?alpine, dns-over-tls, port-forwarding, openvpn, http-proxy, vpn-client, arm, wireguard, firewall, socks5, shadowsocks, arm64
alpine, dns-over-tls, port-forwarding, openvpn, http-proxy, vpn-client, arm, wireguard, firewall, socks5, shadowsocks, arm64