RouterOS上用容器跑phantun

mantouboji

最新结果。

网上做好的docker都是些很老的版本0.6.0什么的，自己重新搞了一下0.8.1的，完全靠环境变量来配置，arm、arm64和x86_64 三个平台统一。
tar文件放在百度网盘，自己选择下载。

https://pan.baidu.com/s/1Z6icTPtPpTDJQQEu2PpLKA?pwd=tssc 提取码: tssc

1. # RouterOS script to use phantun
   
2. #
   
3. # Yao Fei
   
4. #
   
5. # Interface
   
6. /interface veth add address=192.168.91.20/24 comment=Phantun gateway=192.168.91.1 name=veth-ph
   
7. /interface bridge port add bridge=dockers interface=veth-ph
   
8. 
   
9. #Route
   
10. /ip route add comment=phantun dst-address=192.168.200.2/32 gateway=192.168.91.20
    
11. 
    
12. #Container
    
13. /container envs add key=REMOTE_HOST list=phantun_envs value=YOUR_REMOTE_HOST
    
14. /container envs add key=REMOTE_PORT list=phantun_envs value=443
    
15. 
    
16. # for multi interfaces
    
17. #/container envs add key=TUN_LOCAL list=phantun_envs_2 value=192.168.202.1
    
18. #/container envs add key=TUN_PEER list=phantun_envs_2 value=192.168.202.2
    
19. 
    
20. # phantun
    
21. /container add comment=Phantun envlists=phantun_envs file=yf-phantun-aarch64.tar interface=veth-ph name=phantun \
    
22.       logging=yes  restart-interval=23h root-dir=/usb1-part1/phantun start-on-boot=yes
    
23. 
    
24. #Wireguard
    
25. /interface wireguard peers add endpoint-address=192.168.91.20 endpoint-port=51820
    

复制代码

—————————————— 华丽的分割线 ————————————————
折腾了好久，终于有所收获，先记录一下。

这里面解决的核心问题主要有两点：

第一，晚上很多docker镜像是为了在普通Linux主机上运行的，跟RouterOS环境有一点差异，当然你可以自己重新做一个，咱比较懒，不愿意，就用这些现成的。按照不同的镜像，直接篡改丫的entrypoint，或者定义cmd变量，绕过里面各种乱七八糟。

第二，phantun的数据是从里面的tun设备地址192.168.200.2发出的，在RouterOS下不能按照普通Linux的方式作iptables NAT, 所以一定要加一条到主机的路由项目，告诉RouterOS如何把返回的数据送进container

xiuxiu112

不好意思，点支持误碰到那个反对了

mantouboji

xiuxiu112 发表于 2025-10-17 00:33
不好意思，点支持误碰到那个反对了

即便真反对也没关系

mantouboji

经过折腾，在RB4011 上也顺利跑起来了。
命令跟AX3的差不多，只有一行不一样

1. 
   
2. /interface veth add address=192.168.91.20/24 comment=Phantun gateway=192.168.91.1 name=veth-ph
   
3. /interface bridge port add bridge=dockers interface=veth-ph
   
4. /ip/route add dst=192.168.200.2/32 gateway=192.168.91.20 comment=phantun
   
5. 
   
6. /container add auto-restart-interval=4h comment=Phantun entrypoint="phantun_client --local 0.0.0.0:51820 --remote MY_VPS_ADDR:443 " interface=veth-ph logging=yes name=phantun remote-image=parallelnetliu/phantun:arm32 root-dir=disk1/phantun start-on-boot=yes
   
7. 
   

复制代码

uvhchina

大家跑phantun怎么样？我实际跑phantun速度还行，但是大流量就会不定期断开一定时长，反而不如用其他 TCP 的直接跑
当然phantun延迟确实要好，不会在某些时刻有阻塞，但是断了就断了

linuxfans

phantun 干嘛用的？？

57068368

上传个ARM64的DOCKER的包呗。

mantouboji

需要的镜像：

某度网盘：1-c86-Q4HClekZGSEtI6nKw 提:pnnj

mzh071@163.com

帮顶一下，不知道什么时候ROSX86上能跑起来

mantouboji

mzh071@163.com 发表于 2025-10-23 09:51
帮顶一下，不知道什么时候ROSX86上能跑起来

J1900 上也没问题，跑的很好，我没写而已。跟ARM64的几乎一样，只是remote-image="xyzvps/phantun4-client:latest"

comventer

docker里面能搞tun设备了？ 那是不是tinc也能跑...

mantouboji

comventer 发表于 2025-10-28 15:37
docker里面能搞tun设备了？ 那是不是tinc也能跑...

显然：

comventer

mantouboji 发表于 2025-10-28 16:42
显然：

赞，我去搞个tinc的

cknet1973

楼主，服务端X86的配置如何写？

mantouboji

cknet1973 发表于 2025-12-8 00:44
楼主，服务端X86的配置如何写？

我不在服务器上用docker跑这个，就是按照phantun的文档配置即可。