PasarGuard 超详细使用设置科学上网、多用户分流

1、节点部署：【点击进入】

关闭防火墙或者放行对应端口

sudo ufw disable

一键部署Node节点

sudo bash -c "$(curl -sL https://github.com/PasarGuard/scripts/raw/main/pg-node.sh)" @ install

节点配置路径：/opt/pg-node

常用命令

停止容器：docker compose down

启动容器：docker compose up -d

打开pasarGuard面板：https://YOUR_DOMAIN:8000/dashboard/

2、设置路径

开发工具

节点——核心——群组——用户——主机
- 添加主机的时候选择对应的入站（很重要，容易漏）
- 如果想添加多个节点，添加多个主机即可
- 添加入站，在核心中添加对应的配置（很重要，容易漏）

3、VLESS + WS + TLS（红色部分可以自定义）

{
      "tag": "VLESS_WS_TLS",
      "listen": "0.0.0.0",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "ws",
        "security": "tls",
        "tlsSettings": {
          "serverName": "你的域名",
          "certificates": [
            {
              "certificateFile": "/var/lib/pg-node/certs/ssl_cert.pem",
              "keyFile": "/var/lib/pg-node/certs/ssl_key.pem"
            }
          ]
        },
        "wsSettings": {
          "path": "/vless-ws",
          "headers": {
            "Host": "你的域名"
          }
        }
      }
    }

4、VLESS + Reality

生成 Reality 密钥对

cd /opt/remnanode
docker exec -it remnanode /usr/local/bin/xray x25519

具体配置如下（红色部分可以自定义，shortIds这个如果不会，可以在3X-UI面板创建一个Reality节点，随机生成即可）

{
    "tag": "VLESS_REALITY",
    "port": 24443,
    "listen": "0.0.0.0",
    "protocol": "vless",
    "settings": {
      "clients": [],
      "decryption": "none"
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "show": false,
        "dest": "yahoo.com:443",
        "xver": 0,
        "serverNames": [
          "yahoo.com"
        ],
        "privateKey": "这里填你刚刚生成的 Private key",
        "shortIds": [
          "4b6ab1a478f6c221"
        ]
      }
    }
  }

5、进阶玩法

网络安全