From 7ad73a3ab453581215e041055b1bca409aba0ca1 Mon Sep 17 00:00:00 2001 From: chatton Date: Fri, 23 Jun 2023 21:38:37 +0100 Subject: [PATCH] updating stack to use proton-vpn --- .../templates/vpn-stack.j2 | 79 +++++-- vault_vars/qnap-vault.yml | 193 +++++++++--------- 2 files changed, 158 insertions(+), 114 deletions(-) diff --git a/roles/setup_hosted_services/templates/vpn-stack.j2 b/roles/setup_hosted_services/templates/vpn-stack.j2 index cefe5c2..d0bfd31 100644 --- a/roles/setup_hosted_services/templates/vpn-stack.j2 +++ b/roles/setup_hosted_services/templates/vpn-stack.j2 @@ -1,19 +1,36 @@ --- version: "3" services: - surfshark: - image: ilteoood/docker-surfshark - container_name: surfshark + protonwire: + container_name: protonwire + # Use semver tags or sha256 hashes of manifests. + # using latest tag can lead to issues when used with + # automatic image updaters like watchtower. + image: ghcr.io/tprasadtp/protonwire:latest + init: true + restart: unless-stopped environment: - - SURFSHARK_USER={{ vpn.surfshark_username }} - - SURFSHARK_PASSWORD={{ vpn.surfshark_password }} - # must specify LAN_NETWORK otherwise you will not be able - # to access ports which are exposed here. - - LAN_NETWORK={{ vpn.lan_network }} + # Quote this value as server name can contain '#'. + PROTONVPN_SERVER: "nl-free-127.protonvpn.net" + # Set this to 1 to show debug logs for issue forms. + DEBUG: "1" + # Set this to 0 to disable kill-switch. + KILL_SWITCH: "0" + + WIREGUARD_PRIVATE_KEY: "{{ wireguard_private_key }}" + # NET_ADMIN capability is mandatory! cap_add: - NET_ADMIN - devices: - - /dev/net/tun + # sysctl net.ipv4.conf.all.rp_filter is mandatory! + # net.ipv6.conf.all.disable_ipv6 disables IPv6 as protonVPN does not support IPv6. + # 'net.*' sysctls are not required on application containers, + # as they share network stack with protonwire container. + sysctls: + net.ipv4.conf.all.rp_filter: 2 + net.ipv6.conf.all.disable_ipv6: 1 + volumes: + - type: tmpfs + target: /tmp ports: # qbittorrent - 15000:15000 @@ -25,7 +42,32 @@ services: - 8989:8989 # jackett - 9117:9117 + - 81:81 + devices: + - /dev/net/tun + caddy_proxy: + image: caddy:latest + network_mode: service:protonwire + command: | + caddy reverse-proxy \ + --change-host-header \ + --from :81 \ + --to https://ip.me:443 + + surfshark: + image: ilteoood/docker-surfshark + container_name: surfshark + environment: + - SURFSHARK_USER={{ vpn.surfshark_username }} + - SURFSHARK_PASSWORD={{ vpn.surfshark_password }} + # must specify LAN_NETWORK otherwise you will not be able + # to access ports which are exposed here. + - LAN_NETWORK={{ vpn.lan_network }} + cap_add: + - NET_ADMIN + devices: + - /dev/net/tun restart: unless-stopped dns: - 1.1.1.1 @@ -35,12 +77,11 @@ services: labels: ie.cianhatton.backup.enabled: "true" ie.cianhatton.backup.schedule: "{{ backups.schedule_keys.nightly }}" - depends_on: - - surfshark + - protonwire image: "{{ template_vars.qbittorrent.image }}:{{ template_vars.qbittorrent.tag }}" container_name: qbittorrent - network_mode: service:surfshark + network_mode: service:protonwire environment: - PUID=1000 - PGID=1000 @@ -57,10 +98,10 @@ services: ie.cianhatton.backup.enabled: "true" ie.cianhatton.backup.schedule: "{{ backups.schedule_keys.nightly }}" depends_on: - - surfshark + - protonwire image: "{{ template_vars.radarr.image }}:{{ template_vars.radarr.tag }}" container_name: radarr - network_mode: service:surfshark + network_mode: service:protonwire environment: - PUID=1000 - PGID=1000 @@ -74,13 +115,13 @@ services: {% if template_vars.sonarr.enabled %} sonarr: depends_on: - - surfshark + - protonwire image: "{{ template_vars.sonarr.image }}:{{ template_vars.sonarr.tag }}" labels: ie.cianhatton.backup.enabled: "true" ie.cianhatton.backup.schedule: "{{ backups.schedule_keys.nightly }}" container_name: sonarr - network_mode: service:surfshark + network_mode: service:protonwire environment: - PUID=1000 - PGID=1000 @@ -97,10 +138,10 @@ services: ie.cianhatton.backup.enabled: "true" ie.cianhatton.backup.schedule: "{{ backups.schedule_keys.nightly }}" depends_on: - - surfshark + - protonwire image: "{{ template_vars.jackett.image }}:{{ template_vars.jackett.tag }}" container_name: jackett - network_mode: service:surfshark + network_mode: service:protonwire environment: - PUID=1000 - PGID=1000 diff --git a/vault_vars/qnap-vault.yml b/vault_vars/qnap-vault.yml index 8873be7..c54392a 100644 --- a/vault_vars/qnap-vault.yml +++ b/vault_vars/qnap-vault.yml @@ -1,96 +1,99 @@ $ANSIBLE_VAULT;1.1;AES256 -61636566623932346434386664636461333531303636633765353432366265353963663063646365 -6437386135613130663139306463356662663737653865650a613334643064316562643965356431 -39633135663762623838646237393234363034356430643130336461386130356533383861383731 -3336366631356666320a643665366161653930323934386334613836636332663632353739373431 -65303963396661303963623266316436623139353464643031646263643134326430653365346331 -63353536633162336565333638353430396164333633616436303136343831613362326562363064 -31383961643734363838373833613062383462616335656337333264313065303864343136633137 -63333634326138613663316633613033313262306134643630623932393530313264306564303032 -64623830356566366263613137613838353635653136323138336634393163366632646561343534 -36376537626263373336373735633339643435333937623838346362656436623464663233373062 -39633466313838336435333362333739333638333366613661356263643063666239303861666134 -34316232396662303333356334353461623530386261363732353863386631363431356331653034 -33623034323438333063656636386164636162623164333537633639646666383464346562623263 -65346436613630613266616638393863653731616232353566306362323365626630393365643238 -32343538643831356661646264376561636235613164303031333538623632393737353739363064 -34316265373237386537303530626131316462383833386166353331653264383263393536653866 -64323931323132613634363062663666306233656163363838313563363031326166636336656335 -39386538333331643936643939653133306636663939373533333231653064343332653837373934 -32373562626535633233383338373637366162383737366235653465666634343731363363376665 -39643837313938643937356236363532393139393665316264653036303731393633653930663036 -62636166346538343834333439353939643437643961393736383234343939633835396465323132 -61393130386661616663633232373737663366643936316636666336633266393063343533313234 -66326162396138353637666630626166303236663632373433353162613763306430373966363363 -64356430396138323962366164316561323933323463393566656234386636396264666231626234 -31396234303039383535383562656166646239323133316664616532623231373634623534303236 -36306265656139663533336439336432363961353335373637343366646361653366343736643265 -35383165653437356566653032656330356363326164616363633236343133653066626563363966 -63643834343437316566333230663261323638653334343439383266633632313632393836643862 -64393664393932313736303361663632623963663334646131353437353735366634663538343139 -64633561373934626364613237386565336632613931616365346463636164333433346531396634 -65306236633934646332393264363162623263306139616638303066356465663462636466363531 -62383531666434326333383437626166336532663336386439653630343631313236306362306164 -64326234656436353365343736396532376431656366313136623966633261306133633033383462 -39343837383533353762306162636339343566393235313134343335613432336337613131626232 -64373866313561333964396233346533643936366363386131336634346336353937316233626632 -36613937666166326165366239326264363933633636383439373165346365613430353562323231 -35636366313932613863656333616633613462366130353130613765343838333730346533323464 -32393336616436393239373139353533623439363965386662326232333830616637353661316134 -30363233396233306464323535626531633864636133346331333837333035363438353932353766 -63356363656262653135626433326466393936663739366131663565393139623933646630616332 -63373633336534613062323263316333353433386434313361643433313839653033383263346662 -66356461616639633065336565376430343565303964643135336264363635643763323135653330 -35633335343936326262633930386162326366363639346235396439656339386531363362363236 -64373635656534306431626337393663333836356262373137363432353737363535366437343936 -34336339613830373535376534633763623030366239626439313035383730363135613735356633 -35346264303763646532643137633239643433636539356335363832343639326336393463313966 -31336365386134636531313033313033336464393962623464383164346464343831623662333466 -30333462646639396333633338336138306239633532313266386565613263383462313231376131 -34663733313261356533313464376166393530656465373564363361343337613061653961653235 -37383961656639626439313830613130383764623466303433303661373630346164633065656338 -37636263653336323237633136316162363836656231393665363761393237326462386234666164 -35313534623966653666386331313236653639306635373432343862333564396664336332373736 -63616464616162643933613461646237626462383132316464633438613033633736386432326139 -39623238663239386461393965393931366366303164396238306332633531366665643965306666 -65633138656233303430396638313165643637323861636163663361646466303832383332363239 -61326235303233346635623564346338323265343736626435336232343135653835623336386638 -35633135316566666230613430376530653763326231353431373334373362376366343365623034 -38663130626662623434313136663238326163326465366430353765313432646531373435363663 -38653563326630623636383862643638393932353965313739653836623933333332343062623565 -34626535363861643334623663346632616566623437643537353764356264363031623833383337 -33313136636137326162333335346336653835313039636666353638663931376435376566343531 -30653038373932386263366563366439396161383933643135366136313939303464326639313763 -38356535333865656365363465383832326364383837656433313466396331336134613439636538 -66653562333738376232306164613464303135353166633233613634356234396664653663623766 -65303936623866343563326535623730353462316362306466313238336432313433383231393664 -63353632393132343837656562366663333963383164613464336564363634326130633063373333 -64333034626566316638616530373765323962623631643065633630616237323363373838666363 -65386633623034643139663963666134313030323334643332633636656661376436326235343435 -32643162353835646231346238376361633039653564653261323362383939313761393735646638 -65333964303439353131613739333964356431303665333139643466356166356339373266616434 -32366465396161393832373462343561326233383465643835356363383966316230303630656433 -32626262343863653265393038363131623331363739306264363938626265373638333739313234 -32653637336264373834626331356633323562396533316637366433613932396234663565643135 -33373030653635613237343265633362363832323930383032623935383837613965363936363765 -33643733363230333833316264313730623962623039363635366130313733663731353264303239 -37323636616264316537386438386330336331663761393536636639346533663431386565333839 -63336331353139616632306566343530613464653663663435346633303465313465653730626131 -37306434656639383663383830373939386431623966623665656431613831336565326462663837 -33303632353964623038313437353362323834383733346664306332646631633764613438636162 -34333362363737353831376633613131373563633838356330643536653037353061353537633063 -36356331313831306661613834386631356336346538333861353137366662326362353037666535 -33653635383462306565306438613337396337636530653334336439316664643435373839636631 -63383034363639303562653161393632373134623632363830343465363834363362366665303833 -62636335323731366439396337616338386562366264326536386130343033616663643261626230 -39366634653930633037323232636630643562623334393737393362386261633630383961353965 -38363737333131383264666233323861306664653731643136326331623138313434623164306663 -38393138616361626334343435633065643130663438313966383564323235363037623362653262 -65626531316666663038353830386535373736343239663738623937616661613632383531616335 -35353039393439613032336166346636323638376633626134613138613664653431363331666335 -61646337336465336238613666633363336334313930336366343037643130383362633131656539 -63353964323064636666356234653161626264356364323961356634636131323063653237393934 -33663466316663336362323435343932636333353462333131333638656236363761323630313639 -63653862373665643933383264393566333765633061663063626233656265303534353132316533 -62323632393037333266376463396431366534346639383936373931383763346136316663373763 -323863306366376230643332303766656430 +30636162303434346638313232336539623362336466313137643630373031643337633432633362 +3237633734356561626433303432636661343637356436380a316534376533386533366631323936 +66356664343462346461613038666137383463303933316535333033313135336230363861656364 +3366373837313439390a303838353335363466333262643534393838363836653738613835343838 +39353836343539353837366336383634636662346633346466366639333138393832646239623530 +37333266363961643931313630316530333530353363653631346533333335653738363734646639 +61373737643530633937353566636665626566343138323033396566643739616536346562633533 +38613538313166353238616431353930633639313737316462383132333837383535383466643563 +65663336613237646437626537633132333033366664333736373737323939313535366137633439 +65626366663336323265313464393161613032393764376564396234353565653533653966636464 +64326637646236626636313834333130333637643961306661663836373261323665633034633537 +66623930343561343064633663326332376664626534386333343562613239316430653065313062 +62376665333262633332646633396235643963356634616233383432626432393330393764336230 +34636631663963343061653764356333373736363233303239656437313331643633613532313431 +65336438323137656631666239373232383364336136306636666633306431333462336133343762 +61353337316165643537326433323265613235323637623738313530383835313166336161663739 +65313333323233613734383561326632306164616661633362646230666333383861653737616535 +39303463643431333366346564373637343037636362646630646539363336333762363766363438 +33306530663330646462303534613066396237373566626632653461623831616531343735613433 +35613535623736613866613963613563346631323965333431376636653536653663373230643036 +64363731323065346465633438623633323631663364643534663939376465356432613132303633 +63376164613136353866316236336165643865663638653561353362613832336439366131643934 +62656566353338653464636466313465636131663638376134396632376664393939353637646132 +61336430643561646339613135323833323838303539323866366138373030663434313339643564 +33666430646335633863316636643135633530323539666339316262643332653965323836323732 +36303261613037633335633766363862303232313763306530653163316637653336386165643765 +36633337376331653234393238333564343730373137316365643839626534376665303164663234 +62356663376266643833623565616266623065353063613135316635333163383235363437333839 +32306433316139373565363837653932653637346535613134353837316439356361323364643865 +32303134303732366434336133336236613463626534373635616134633562663766616566636532 +38366661343136656135393834633231366633636438323963646235393836643465613036643661 +39613634373630366639343939363431386334363335666539646632353633346635623137313561 +32366166613332383564616165643264666631666462666538663261623239353439323036313930 +30643731313539363135363863653633663631333064636264366337633434646338643862346562 +31626239366631613562303730313630356231313364313466623563396236323634383064616330 +30353266393162613735373235303537623766393366326231313561363962626236346334313031 +35393964396465343864623636373663396532303934656261623537313566366262306135636361 +64323838363266383938383739326533613938363266363032653736326465353530326236303361 +37656132396466613239633332343861323634336137396235366431323261616338383664623834 +34353865373366616431343931323336366536663533333637363634653330353132346530646630 +30303961343461626561633236373830326635363838393365656535623131303037343666663738 +32393633623137373939366636353136626564656664326135346430633932396136396338326338 +35313535393364633637393734313039313363363033356663633238323763643161653963383766 +35373863383039373862356362326338653461646633303030633339363536363036316136666361 +65306633323639363464313035393936323236333864363236613832356663326337663162363137 +35303332363036363536386661333832303136653262633738633835343934613066396265616130 +35616261393133383437663035663463636230333634373963616233303963623930393134626461 +62373366326535653638346165656262613330363930636138383535633635656361383466333830 +34336431363034663936656566353836376335643439386265353639303835643561663566323334 +30366165346430376664353861346630393063323330366466623839636162313661303933346237 +65343861666162623133313166323939623333313434326234623266343865303835396464323731 +62313134373465353438326535633865636238336439656230633431336461306566353734666437 +37363035363937393336306163643861373636326539376466333033373466353961656535316364 +38323534653838346139313135386637666166376463376139386534656463666136346430333430 +34663963316261306338316265306535636335363638383833326638336339623932326639303562 +35636439663264313834323035356464616363396236386364386434353762663433666231313235 +32336633653165383630363333303464373236336335623734623761633034663336333735373165 +64356233306464613336623662386339643035616533373937616237346236323731623332306362 +35633937653537303631373565663333363639623430373862373364306438616264613066396536 +66393938393330353262626461656263353639343466363961386363333962373338306235396632 +64313139613266336330343266633431383662386337343064313237353237643534633964383534 +37353830393035636430316235323738626335633033303163323165386161346330333139373334 +61663233326536323735376635313733633833316333653966333163643132303036636334616337 +33343831643666363434383237343933323863316135656561393637313136616461666566643433 +66333964373764316666626362623463343432336236313432373461663038396438313432643331 +32333666396561343136633064616337653430366665633534663534323139643631326632633334 +33323331306535663635373438333934613433643833656339376366623461663633666333613533 +63316637366533326133393039373765666162613632626361376661666133343261616166333261 +61313731343762303264346562396236626161623738383264656462353566336661623762623262 +32663738396233393335646138383936333334373062383732643631643830653333636430643734 +39393162323834633930343134366631633765313266316134613230393962336138663038363163 +37303666376163336366363632376238393336326231646266626131643638633966363734616462 +31343665336337346465306530356166333236363431623865386530383664326437396333626633 +63623366383133306534373035633966373339363936346331363338383531373036353665303831 +37333235376336323135626466323236306530333334306436633738623931313331613164663433 +63333563313066653332353161366364613331663738313432643533653730323362646436623962 +65656364356638363061353636346331613161636263356163333032306439383065363636336232 +33316438663466333832626333386361303434306435343766303161323035346561623138316363 +34623664376462346132336161633331373861386335636238396235623131393836323633643364 +35353331313961636562663866313835643430353336623438383165646465656233346235376637 +34313562616436353864383766333962653634633462383836313864363165663738613132393861 +63383732343562363665653638336462623336346630353137663062646233633934626539613361 +65623631626231376438306366346561336333383831663863643765623538343738383632373564 +31386466343733333763326131633665656263366636343636363439623331626363316366613762 +33636438323835653061663832353631633135333765316539373039633365396239383230306437 +61333637393533393661663939666136383365626432643162643465396534363533653564353361 +33323161363337303734383338396466636631396265643832376561323163356336306163343264 +37383364343561656637666435356139303732643035663930646232326136353837653663313261 +39666563313138313030333537303033323037343564323737383936636230363666626562373738 +32643864646234616437333632663365656236383137323338633733323863363132326231306139 +34373866333564376634306531373066316439616464356361393438396263303563663330633339 +31313032313036316230363531633635353330616532653938393364633063336134663061303062 +38353936623266333839346631646363343366633163616239306130623837316366373161313032 +36373433613230333763336138633761363838336531363734373666323335303634383532636364 +38646238393661383161613963366231396161343763656163373536356437383439393237626332 +35656132346232303361303236363565373130306339356631343063663732363432616330363339 +30356565613430336362313832306635393137303136653937373832356539313135343362613435 +6630386461303639393861303561633738376539663165346162