3proxy не ставится

в ненужности излишней функциональности, в 3proxy есть логин\пароль\ip и все ок

Излишняя функциональность кушать не просит, сегодня она ненужна, а завтра внезапно понадобиться.

Всё бъ хорошо но тут ещё понадобится докер знать :) а енто тоже не два клика мышкой….

Ну почти.

sudo apt update
sudo apt install podman

(далее от все юзера)
podman pull docker.io/3proxy/3proxy:1.0.0 (всего 10 мегов)

cat ~/.3proxy/3proxy.cfg

log
nserver 8.8.8.8
nscache 65536
proxy -p3129

cat ~/.config/containers/systemd/3proxy.container

[Unit]
Description=3Proxy container

[Container]
ContainerName=3proxy
Image=docker.io/3proxy/3proxy:1.0.0
PublishPort=3129:3129
Volume=%h/.3proxy/3proxy.cfg:/etc/3proxy/3proxy.cfg
ReadOnly=true

[Service]
Restart=always

[Install]
WantedBy=default.target

systemd –user daemon-reload
systemd –user start 3proxy

ну и в iptables разрешить входящие с 3129

P.S. Вообще юзать такое сейчас без контейнера это полная безграмотность в безопасности и т.д.

хых, действительно просто :) дай бог %тс% поможет.

глянул описание на хаб.докер.ком - образы пушит зараза - автор 3прокси.

Излишняя функциональность кушать не просит, сегодня она ненужна, а завтра внезапно понадобиться.

ну хз, я решил себе ставить 3proxy что он прост и не нужно изучать лишнего )

P.S. Вообще юзать такое сейчас без контейнера это полная безграмотность в безопасности и т.д.

ты советешь докер для 3proxy вместо готового deb пакета ?

ну хз, я решил себе ставить 3proxy что он прост и не нужно изучать лишнего )

В таком контексте принимается, обосновано! А то начали с «в ненужности излишней функциональности» :)

ты советешь докер для 3proxy вместо готового deb пакета ?

А что такое? Висит себе сервис systemd запущенный от пользователя причем сам контейнер работает в режиме read-only.

Я считаю что если чего то нет в дистрибутиве - официальной репе (это мой загон) то нужно ставить или во flatpack (ну какой нибудь gui приложение) или контейнер сервисом от пользователя.

А что такое?

лишние прослойки без видимой выгоды (при наличии готового deb собранного разрабом на гитхабе)

tinyproxy ещё хорош.

А если настроить с mitm сертификатом, то и везде.

зато apache или nginx (+ngx_http_proxy_connect) не вызывают никаких подозрений на хостинге ;)

Просветите пожалуйста: что понимается под «acl localnet src»? У меня не было ещё успешного использования этого - плаваю.

Я переустановил Дебиан (теперь уже указал сетевую установку с утилитами и SSH-сервером) и ставлю squid: Установки прошли нормально, но, по ходу инфы я должен внести изменения в файл «/etc/squid/squid.conf», где указать используемую сеть:

acl localnet src 217.66.157.0/24

То-есть: указать адреса клиентов? Если это в интранете - то привычные «192.168.1.1»? А для далёкого клиента - IP моей машины? А если IP виден провайдера? Собственно - за исключением владельцев статических адресов все мы выходим в интернет через IP своего провайдера, и нас, как-то, много.. - как это понимать? Надо понимать - при любом прокси-сервере такая-же байда… Так что?: я долже указать свой интернетовыский IP, тока четвёртое число поменять на ноль (или на один), и указать «слэш 24» (и некому в моём городе не говорить про мою мульку ;-) ))?

При установке вроде всё прошло примитивно понятно, но по первому заходу получил такое:

Linux doozerpc 6.12.113+debl3-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.12.113-1 (2026-10-15) x86_64 *** levontay@doozerpc:~$ [ 265.928474] systemd-ssh-generator[967]: Failed to query local AF_VSOCK CID: Cannot assign requested addr ess

Из нета вычитал что, возможно, это происходит из-за непонимания некоторых команд в файле конфигурации, и речь идёт про SSH-сервер, но, в общем - работает и на систему в целом не влияет. - Как тогда узнать - что оно там не понимает? Вообще SSH работает при этом: терминальчик сработал нормально.

Но вероятно, это происходит из-за рассогласования запуска ssh-сервера и инициализации сети, то-есть: сеть ещё не поднялась - а сервер уже ломится в неё. - Как думаете?

И ещё, в разных инфах я вижу использование фаирвола или таблес - что выброать?

и некому в моём городе не говорить про мою мульку

Что вас в какие-то дали от темы всё время уносит. Вы в курсе, что когда-то белые ip адреса выдавались всем и обычные компы в локальной сети могли иметь интернет-адреса? Пример конфига — это пример, там могут быть не очень актуальные данные, надо весь пример смотреть, читать комментарии.

Сам по себе «acl localnet ...» ничего не разрешет, ни запрещает. Нужно смотерть в какой конструкции он используется. Если для localnet доступ разрешён, то прописывайте туда ip-адреса/сети, с которых разрешено.