如何让docker容器通过代理连接一切

Question

我知道可以将 http_proxy 和 https_proxy 环境变量传递到容器，如图所示。这个答案。但是，这仅适用于 wget 和curl 等代理感知命令，因为它们仅读取和使用这些环境变量。

我需要通过代理连接所有内容，以便所有互联网访问都通过代理路由。本质上，代理应该转变为VPN的一种。

我正在考虑类似于--net=container容器从另一个容器获取网络的选项。

如何配置容器以通过代理运行所有内容？

Answer 1

Jan Garaj 的评论实际上为我指明了正确的方向。

正如我的问题中所指出的，并非所有程序和命令都使用代理环境变量，因此简单地将 http_proxy 和 https_proxy 环境变量传递给 docker 并不是解决方案。我需要一个解决方案，其中整个 docker 容器通过代理引导每个网络请求（在某些端口上）。无论哪个程序或命令。

Medium文章演示了如何构建和设置一个 docker 容器，在redsocks的帮助下，将所有 ftp 请求重定向到另一个作为代理运行的 docker 容器。容器之间的通信是通过 docker 网络完成的。

就我而言，我已经有一个正在运行的代理，因此我不需要 docker 网络和 docker 代理。另外，我需要代理 http 和 https，而不是 ftp。

通过更改配置文件，我让它工作了。在此示例中，我只是调用wget ipecho.net/plain以检索我的外部 IP。如果有效的话，这应该是代理的IP，而不是我的真实IP。

配置

Dockerfile：

FROM debian:latest
LABEL maintainer="marlar"
WORKDIR /app
ADD . /app
RUN apt-get update
RUN apt-get upgrade -qy
RUN apt-get install iptables redsocks curl wget lynx -qy
COPY redsocks.conf /etc/redsocks.conf
ENTRYPOINT /bin/bash run.sh

设置脚本（run.sh）：

#!/bin/bash
echo "Configuration:"
echo "PROXY_SERVER=$PROXY_SERVER"
echo "PROXY_PORT=$PROXY_PORT"
echo "Setting config variables"
sed -i "s/vPROXY-SERVER/$PROXY_SERVER/g" /etc/redsocks.conf
sed -i "s/vPROXY-PORT/$PROXY_PORT/g" /etc/redsocks.conf
echo "Restarting redsocks and redirecting traffic via iptables"
/etc/init.d/redsocks restart
iptables -t nat -A OUTPUT -p tcp --dport 80 -j REDIRECT --to-port 12345
iptables -t nat -A OUTPUT -p tcp --dport 443 -j REDIRECT --to-port 12345
echo "Getting IP ..."
wget -q -O- https://ipecho.net/plain

红袜.conf：

base {
 log_debug = off;
 log_info = on;
 log = "file:/var/log/redsocks.log";
 daemon = on;
 user = redsocks;
 group = redsocks;
 redirector = iptables;
}
redsocks {
 local_ip = 127.0.0.1;
 local_port = 12345;
 ip = vPROXY-SERVER;
 port = vPROXY-PORT;
 type = http-connect;

}

构建容器

build -t proxy-via-iptables .

运行容器

docker run -i -t  --privileged -e PROXY_SERVER=x.x.x.x -e PROXY_PORT=xxxx proxy-via-iptables

将代理服务器和端口替换为相关数字。

如果容器工作并使用外部代理，即使 wget 命令不使用-e use_proxy=yes选项，wget 也应该输出代理的 IP 。如果不起作用，它会给你你自己的IP。或者可能根本没有 IP，具体取决于失败的原因。