Linux 运行 EasyConnect 有成功的大佬么?

[qianyeyixi]

services:
  easyconnect:
    image: hagb/docker-easyconnect:7.6.7
    container_name: easyconnect
    devices:
    - /dev/net/tun:/dev/net/tun
    cap_add:
    - NET_ADMIN
    environment:
    - PASSWORD=xxxx
    - URLWIN=1
    volumes:
    - $HOME/.ecdata:/root
    ports:
    - "127.0.0.1:5901:5901"
    - "127.0.0.1:1080:1080"
    - "127.0.0.1:8888:8888"
    stdin_open: true
    tty: true
    restart: "no"

使用 docker-compose up -d 运行成功以后,登录成功了但是连接资源服务器连接不上. 求大佬指点一下

[Nanosk]

docker run --rm --device /dev/net/tun --cap-add NET_ADMIN -d -e PASSWORD=xxxx -e URLWIN=1 -v $HOME/.ecdata:/root -p 5901:5901 -p 1080:1080 -p 8888:8888 -e NODANTED=true hagb/docker-easyconnect:7.6.7

我是用这个命令直接起的，当时可以用，也遇到过连不上的情况 用下面这个方法解决的，你试试吧

https://github.com/docker-easyconnect/docker-easyconnect/blob/master/doc/route.md#%E5%9C%A8%E5%AE%BF%E4%B8%BB%E6%9C%BA%E5%A4%84%E8%A7%A3%E5%86%B3

[mgrddsj]

我当时用 docker run 命令转 compose ，获得以下配置，在我的环境下能用，供参考。
services:
docker-easyconnect:
devices:
- /dev/net/tun
cap_add:
- NET_ADMIN
tty: true
stdin_open: true
ports:
- 1080:1080
- 8888:8888
environment:
- EC_VER=7.6.7
- CLI_OPTS=-d example.com -u username -p password
image: hagb/docker-easyconnect:cli

[mgrddsj]

缩进好像没了，重新发个 gist
https://gist.github.com/mgrddsj/e3382da11c81403e4498f46561498f6d

[sephy]

我跑的 docker-atrust, 现在是 macbook -> clash party -> linux(docker-atrust) -> 公司

[frankqcc]

docker run --name easyconnect --device /dev/net/tun --cap-add NET_ADMIN -di --mac-address=xx:xx:xx:xx:xx:xx-e PASSWORD=password-e
URLWIN=1 -e DISABLE_PKG_VERSION_XML=1 -v $PWD/.ecdata:/root -p 5901:5901 -p 1080:1080 -p 8888:8888 hagb/docker-easyconnect 这个亲测可用

[weixiangzhe]

我遇到的是外网的 dns 解析都失败了，加了 docker-compose.yaml 里加了 extra_hosts 才生效

[haiming1214]

我试了一下没整明白，就直接用 deb 版了

[pckillers]

公司开了短信验证 乖乖 deb 版

[likelylee]

去年因为各种原因用过一次，环境是 arch ，命令如下：
`docker run --rm --device /dev/net/tun --cap-add NET_ADMIN -ti -e PASSWORD=xxxx -e URLWIN=1 -v $HOME/.atrust-data:/root -p 127.0.0.1:5901:5901 -p 127.0.0.1:1080:1080 -p 127.0.0.1:8888:8888 -p 127.0.0.1:54631:54631 --sysctl net.ipv4.conf.default.route_localnet=1 hagb/docker-atrust`
参数说明参考： https://github.com/docker-easyconnect/docker-easyconnect

[mmdsun]

我 windows Linux 都是 docker 运行的，然后 clash 猫咪分流。 有短信验证也可以，vnc 端口直接连接就行。

docker run --rm --device /dev/net/tun --cap-add NET_ADMIN -ti -e PASSWORD=xxxx -e URLWIN=1 -v $HOME/.ecdata:/root -p 127.0.0.1:5901:5901 -p 127.0.0.1:1080:1080 -p 127.0.0.1:8888:8888 -p 127.0.0.1:8088:54530 hagb/docker-easyconnect:7.6.7

[testboy]

@mmdsun 是的，这个的确可用，而且镜像里有 socat ，还可以把 DNS 服务器都代理出来。

[w568w]

我司用的 aTrust 开了单点登录，尝试各种 Docker 方案无果，目前的方案是 Windows 11 VM 装 EasyConnect 登录，然后 Gost 来暴露 socks5 代理。

VMware 在后台占用还好，4GB 内存，CPU 几乎不会占用。

目前比较有希望的方案可能是 zju-connect 的逆向，他们之前已经成功实现 EasyConnect 协议的 Go 重实现。见： https://github.com/Mythologyli/zju-connect

[w568w]

@w568w 最后一句没说清楚，补充一下：

1. zju-connect 是整个 VPN 协议的完全重实现，不依赖 docker ，资源占用极低且稳定得多；
2. zju-connect 已经能成功连接 EasyConnect VPN 了，不过这个项目是针对浙大的 EasyConnect 版本开发的，实际可能要微调代码才能用于其他场景；
3. aTrust 的协议，zju-connect 还在逆向适配中。