tickbh / wmproxy Goto Github PK

View Code? Open in Web Editor NEW

382.0 8.0 51.0 642 KB

用Rust实现仿nginx，力争实现一个可替代方案，http/https代理, socks5代理, 负载均衡, 反向代理, 静态文件服务器，四层TCP/UDP转发，websocket转发, 内网穿透nat

Home Page: https://wmproxy.net

License: Apache License 2.0

Rust 99.41% Dockerfile 0.59%

socks socks5 socks5-proxy expose https-proxy nat proxy tunnel websocket http-proxy

wmproxy's Introduction

wmproxy

wmproxy已用Rust实现http/https代理, socks5代理, 反向代理, 负载均衡, 静态文件服务器，websocket代理，四层TCP/UDP转发，内网穿透等

📦 安装 & 🏃 使用

安装

cargo install wmproxy

git clone https://github.com/tickbh/wmproxy
cd wmproxy
cargo install --path .

docker pull dreamwhat/wmproxy
docker run -p 8090:8090 --name proxy_bash dreamwhat/wmproxy /bin/./wmproxy proxy -b 0.0.0.0:8090

使用

默认端口为8090端口，默认监听地址为127.0.0.1

# 直接通用默认参数
wmproxy proxy

# 设置账号密码
wmproxy proxy -b 0.0.0.0:8090 --user wmproxy --pass wmproxy

# 其它指令
wmproxy --help

#配置文件版启动
wmproxy config -c config/client.toml

启动二级代理

在本地启动代理

wmproxy proxy -b 127.0.0.1:8090 -S 127.0.0.1:8091 --ts

或者

wmproxy config -c config/client.toml

配置文件如下:

[proxy]
# 连接服务端地址
#server = "127.0.0.1:8091"
bind_addr = "0.0.0.0:8090"
flag = "http https socks5"
# 连接服务端是否加密
ts = true
two_way_tls = true
# username = "wmproxy"
# password = "wmproxy"

# 内网映射配置的数组

  #将localhost的域名转发到本地的127.0.0.1:8080
[[proxy.mappings]]
name = "web"
mode = "http"
local_addr = "127.0.0.1:8080"
domain = "localhost"

headers = [
  "proxy x-forward-for {client_ip}",
  "proxy + from $url",
  "+ last-modified 'from proxy'",
  "- etag",
]

#将tcp的流量无条件转到127.0.0.1:8080
[[proxy.mappings]]
name = "tcp"
mode = "tcp"
local_addr = "127.0.0.1:8080"
domain = ""

因为纯转发，所以在当前节点设置账号密码没有意义-S表示连接到的二级代理地址，有该参数则表示是中转代理，否则是末端代理。--ts表示连接父级代理的时候需要用加密的方式链接

在远程启动代理

wmproxy proxy --user proxy --pass proxy -b 0.0.0.0:8091 --tc

或者

wmproxy config -c config/server.toml

配置文件如下:

[proxy]
#绑定的ip地址
bind_addr = "127.0.0.1:8091"

#代理支持的功能，1为http，2为https，4为socks5
# flag = "7"
username = "wmproxy"
password = "wmproxy"

#内网映射http绑定地址
map_http_bind = "127.0.0.1:8001"
#内网映射tcp绑定地址
map_tcp_bind = "127.0.0.1:8002"
#内网映射https绑定地址
map_https_bind = "127.0.0.1:8003"
#内网映射的公钥证书，为空则是默认证书
# map_cert = 
#内网映射的私钥证书，为空则是默认证书
# map_key =
# 双向认证
two_way_tls = true
#接收客户端是为是加密客户端
tc = true
#当前服务模式，server为服务端，client为客户端
mode = "server"

--tc表示接收子级代理的时候需要用加密的方式链接，可以--cert指定证书的公钥，--key指定证书的私钥，--domain指定证书的域名，如果不指定，则默认用自带的证书参数

至此通过代理访问的，我们已经没有办法得到真正的请求地址，只能得到代理发起的请求

代理间的认证

目前提供了两种认证双式, two_way_tls开启客户端的证书认证信息, 另一种服务端配置了username和password即需要客户端配置相同的用户密码才能启用认证信息, 两种方式可叠加使用或者单独使用。配置添加如下:

proxy:
  two_way_tls: true
  username: wmproxy
  password: wmproxy

🚥 路线图

socks5

http/https

IPV6 支持

内网穿透

Http 支持
Https 支持
Tcp 支持

反向代理

基础能力

日志

扩展能力

Star History

wmproxy's People

Contributors

Stargazers

Watchers

Forkers

wisecenter meng2c iulove qinggit davidalphafox scitecpop zzsoszz chacix zensh yealiang hittimes jason-hue tomfansdwdf changsongyang mu-l tovi163 nieyango-o-o cxapython tujili2022 weiweidetutu rrkeji bohr1005 zzmarquis chaoa itsharex acovo mergerly uni7corn ndevel milcos-dj shiftwinting binbin0915 sirius-fan zhaoluxyz xialaup louis-zhou enp6 cn-linzhisen msglog shabbirhasan1 akuowen askyeye crazythursdayv50 an-uking cuibo10 xuxiaotuan litterboys linecode yangmain tempbottle airyxu

wmproxy's Issues

能替代Clash吗

feature request: add self-signed CA certificates

Hi,
I want to use self-signed CA certificates for the certificates that used socks/https proxy, it is possible to add an option to pass my self-signed CA certificates?

能否支持开启多线程提升一下性能

目前启用 --ts
访问网页文件比较多，会比较慢，特别是文件比较多

负载均衡实现有时间节点吗？

http 代理认证判断错误

用户名+密码处判断错误

二级代理与服务端应该支持mTLS

二级代理和服务端通讯开启加密，只在服务端配置cert和key，如何验证客户端的身份合法性？

提供docker镜像安装模式

提供docker镜像，以简化安装。

启动后怎么什么信息都没有

启动后，怎么什么信息都没有
也不知是不是成功启动了。

ovpn

Hello, can you improve the documentation a little, I am currently using this tunnel with openvpn on my client I have this configuration.

[proxy]
server="216.189.154.18:80"
bind_addr = "127.0.0.1:8090"

mode="client"

but it doesn't work, but if I do it from the console arguments it works.
this way

./wmproxy.exe -b 127.0.0.1:8090 -S 216.189.154.18:80

From ovpn I use -b 127.0.0.1:8090 as a proxy and achieve a connection.

How can I add or change in TCP and UDP as well as in client and server

and add headers in client

I would like you to expand the document better.

I do -h but it doesn't explain much