Skip to content

Latest commit

 

History

History
 
 

single-port-proxy

Folders and files

NameName
Last commit message
Last commit date

parent directory

..
README.md
README.md
 
 
docker-compose.yml
docker-compose.yml
 
 
env
env
 
 
xray_config.json
xray_config.json
 
 

README.md

English / فارسی

Single Port Proxy

This setup runs all proxy protocols on a single port using fallbacks and application on a separate port

Description

By default, application runs on port 8880 and proxies on port 8443.

Configured protocols on port 8443:

  • Trojan-TCP
  • Trojan-Websocket
  • VLESS-TCP
  • VLESS-Websocket
  • Vmess-TCP
  • Vmess-Websocket

Dashboard will be on http://{YOUR_SERVER_IP}:8880/dashboard

you can change default ports above from xray_config.json file.

Configuration

You can set configuration variables in env file.

Do NOT forget to edit SUDO_USERNAME & SUDO_PASSWORD in production

Instruction

Install docker on your machine2

curl -fsSL https://get.docker.com | sh

Download the files in a directory called marzban by following command

wget -qO- https://github.com/Gozargah/Marzban-examples/releases/latest/download/single-port-proxy.tar.gz | tar xz --xform 's/single-port-proxy/marzban/' && cd marzban

Now you're in the directory, run the following command to run the application using docker

docker compose up -d

How to enable TLS?

You can use either acme.sh or certbot to generate your certificate files.

In the following you will see how to get this done using acme.sh

First step, you have to install socat and cron which is required by acme. you can do this by command below if you're on an debian based OS such ubuntu

sudo apt install -y socat cron

Next step, run these commands and fill YOUR_EMAIL and YOUR_DOMAIN with yours

curl https://get.acme.sh | sh -s email=YOUR_EMAIL
mkdir -p /var/lib/marzban/certs/
~/.acme.sh/acme.sh --issue --standalone -d YOUR_DOMAIN \
--key-file /var/lib/marzban/certs/key.pem \
--fullchain-file /var/lib/marzban/certs/fullchain.pem

Eventually, go edit xray_config.json file and find the commented part of tls settings and uncomment it by removing all // at start of lines. and do NOT forget to change the SERVER_NAME with your domain.

To have dashboard on https too, you must set UVICORN_SSL_CERTFILE and UVICORN_SSL_KEYFILE in your env file

UVICORN_SSL_CERTFILE = "/var/lib/marzban/certs/fullchain.pem"
UVICORN_SSL_KEYFILE = "/var/lib/marzban/certs/key.pem"

Now just restart the marzban with following commands

cd marzban
docker compose down
docker compose up -d

Yay! you've done all needed.

پروکسی تک پورت

این تنظیمات تمام پروتکل های پروکسی را با استفاده از fallbacks روی یک پورت و برنامه را روی یک پورت مجزا اجرا می کند

توضیحات

به صورت پیش فرض، برنامه روی پورت ۸۸۸۰ و پروکسی ها روی پورت ۸۴۴۳ اجرا می شوند.

پروتکل های تنظیم شده روی پورت ۸۴۴۳:

  • Trojan-TCP
  • Trojan-Websocket
  • VLESS-TCP
  • VLESS-Websocket
  • Vmess-TCP
  • Vmess-Websocket

داشبورد بر روی آدرس http://{YOUR_SERVER_IP}:8880/dashboard در دسترس خواهد بود.

شما می توانید پورت های پیش فرض بالا را از فایل xray_config.json تغییر دهید.

تنظیمات

شما می توانید متغیر های تنظیمات را در فایل env تعیین کنید. لیست متغیر ها را می توانید از اینجا مشاهده کنید.

فراموش نکنید که متغیر های SUDO_USERNAME و SUDO_PASSWORD را تغییر دهید.

راهنما

با اجرای دستور زیر داکر را نصب کنید

curl -fsSL https://get.docker.com | sh

با دستور زیر فایل ها را در پوشه ای به نام marzban دانلود کنید و وارد پوشه شوید

wget -qO- https://github.com/Gozargah/Marzban-examples/releases/latest/download/single-port-proxy.tar.gz | tar xz --xform 's/single-port-proxy/marzban/' && cd marzban

حالا شما در پوشه هستید، با اجرای دستور زیر برنامه را اجرا کنید

docker compose up -d

فعال سازی TLS

شما می توانید از acme.sh یا certbot برای تولید گوهینامه SSL استفاده کنید.

در ادامه، آموزش انجام این کار را با استفاده از acme.sh مشاهده میکنید.

در قدم اول، شما باید پکیج های مورد نیاز acme یعنی socat و cron را روی ماشین خود نصب کنید. اگر روی ماشین مجازی ای مانند دبیان یا اوبونتو هستید می توانید با دستور زیر این کار را انجام دهید

sudo apt install -y socat cron

در قدم بعد، YOUR_EMAIL و YOUR_DOMAIN را با ایمیل و دامنه خود جایگزین کنید و دستور را اجرا کنید.

curl https://get.acme.sh | sh -s email=YOUR_EMAIL
mkdir -p /var/lib/marzban/certs/
~/.acme.sh/acme.sh --issue --standalone -d YOUR_DOMAIN \
--key-file /var/lib/marzban/certs/key.pem \
--fullchain-file /var/lib/marzban/certs/fullchain.pem

در آخر، فایل xray_config.json باز کنید و بخش های کامنت شده مرتبط با تنظیمات TLS را از حالت کامنت خارج کنید (یعنی تمام ‍// های ابتدای خط ها را حذف کنید) و سپس، SERVER_NAME را با دامنه خود جایگزین کنید.

همینطور برای داشتن داشبورد روی https، باید متغیر های UVICORN_SSL_CERTFILE و UVICORN_SSL_KEYFILE را در فایل env به مغادیر زیر تغییر دهید.

UVICORN_SSL_CERTFILE = "/var/lib/marzban/certs/fullchain.pem"
UVICORN_SSL_KEYFILE = "/var/lib/marzban/certs/key.pem"

حالا فقط کافیه با اجرای دستورات زیر سرویس مرزبان را ری استارت کنید

cd marzban
docker compose down
docker compose up -d

عالی! شما همه کار های لازم رو انجام دادید.