diff --git a/apps/gluetun-qbittorrent/config.json b/apps/gluetun-qbittorrent/config.json index 7fa5fa5..b26cd73 100644 --- a/apps/gluetun-qbittorrent/config.json +++ b/apps/gluetun-qbittorrent/config.json @@ -1,12 +1,12 @@ { - "name": "Gluetun + qBittorrent (Mullvad VPN)", + "name": "Gluetun + qBittorrent (ProtonVPN)", "id": "gluetun-qbittorrent", "available": true, - "short_desc": "Mullvad'a WireGuard ile baglanan Gluetun VPN gecidi + arkasinda calisan qBittorrent. Kill-switch dahil, tum torrent trafigi VPN'den geser.", + "short_desc": "ProtonVPN'e WireGuard ile baglanan Gluetun VPN gecidi + arkasinda calisan qBittorrent. Kill-switch + otomatik NAT-PMP port forwarding dahil.", "author": "y1lm0z", "port": 61235, "categories": ["network", "utilities"], - "description": "Tek dosyada iki container: Gluetun, Mullvad'a WireGuard ile baglanip kill-switch (VPN kopunca internet de kesilir) sagliyor. qBittorrent ise kendi agini kullanmiyor, Gluetun'un ag namespace'ini 'network_mode: service:gluetun' ile paylasiyor - bu sayede tum torrent trafigi zorunlu olarak VPN tunelinden geciyor. qBittorrent, Gluetun VPN'e baglanip saglikli olana kadar baslamiyor (depends_on + healthcheck). WebUI'ye Gluetun'un actigi 61235 portundan erisiliyor.", + "description": "Tek dosyada iki container: Gluetun, ProtonVPN'e WireGuard ile baglanip kill-switch (VPN kopunca internet de kesilir) sagliyor. qBittorrent ise kendi agini kullanmiyor, Gluetun'un ag namespace'ini 'network_mode: service:gluetun' ile paylasiyor - tum torrent trafigi zorunlu olarak VPN tunelinden geciyor. ProtonVPN'in NAT-PMP port forwarding'i sayesinde Gluetun periyodik olarak port ister ve degistiginde qBittorrent'in dinleme portunu otomatik gunceller (VPN_PORT_FORWARDING_UP_COMMAND) - elle hicbir sey yapman gerekmez, seed performansi icin kritik olan bu ozellik Mullvad'da yoktu. qBittorrent, Gluetun VPN'e baglanip saglikli olana kadar baslamiyor. WebUI'ye Gluetun'un actigi 61235 portundan erisiliyor.", "tipi_version": 1, "version": "latest", "source": "https://github.com/qdm12/gluetun", @@ -20,24 +20,24 @@ { "type": "password", "label": "WireGuard Private Key", - "hint": "Mullvad hesabinda 'WireGuard configuration' sayfasindan indirdigin .conf dosyasindaki PrivateKey degeri", + "hint": "ProtonVPN hesabi -> Downloads -> WireGuard configuration. P2P destekli (cift ok ikonlu) bir sunucu sec ve config olustururken 'NAT-PMP (Port Forwarding)' secenegini MUTLAKA ac, yoksa port forwarding calismaz. Indirdigin .conf dosyasindaki PrivateKey degeri.", "required": true, "env_variable": "WIREGUARD_PRIVATE_KEY" }, { "type": "text", "label": "WireGuard Addresses", - "hint": "Ayni .conf dosyasindaki Address alani, IPv4 kismi (orn. 10.64.222.10/32)", - "placeholder": "10.64.222.10/32", + "hint": "Ayni .conf dosyasindaki Address alani, IPv4 kismi (orn. 10.2.0.2/32)", + "placeholder": "10.2.0.2/32", "required": true, "env_variable": "WIREGUARD_ADDRESSES" }, { "type": "text", - "label": "Sunucu Sehirleri (opsiyonel)", - "hint": "Virgulle ayrilmis Mullvad sehir adlari, orn: Bucharest,Amsterdam. Bos birakirsan rastgele sunucu secilir.", + "label": "Sunucu Ulkeleri (opsiyonel)", + "hint": "Virgulle ayrilmis ulke adlari, orn: Netherlands,Switzerland. Bos birakirsan rastgele P2P sunucu secilir.", "required": false, - "env_variable": "SERVER_CITIES" + "env_variable": "SERVER_COUNTRIES" }, { "type": "text", diff --git a/apps/gluetun-qbittorrent/docker-compose.yml b/apps/gluetun-qbittorrent/docker-compose.yml index e055592..20944b7 100644 --- a/apps/gluetun-qbittorrent/docker-compose.yml +++ b/apps/gluetun-qbittorrent/docker-compose.yml @@ -11,20 +11,26 @@ services: # crash-loop hatasi icin: IPv6'yi bu container icin kapatiyoruz. - net.ipv6.conf.all.disable_ipv6=1 environment: - - VPN_SERVICE_PROVIDER=mullvad + - VPN_SERVICE_PROVIDER=protonvpn - VPN_TYPE=wireguard - WIREGUARD_PRIVATE_KEY=${WIREGUARD_PRIVATE_KEY} - WIREGUARD_ADDRESSES=${WIREGUARD_ADDRESSES} - - SERVER_CITIES=${SERVER_CITIES} + - SERVER_COUNTRIES=${SERVER_COUNTRIES} - FIREWALL_OUTBOUND_SUBNETS=${FIREWALL_OUTBOUND_SUBNETS:-172.16.0.0/12,192.168.0.0/16,10.0.0.0/8} - TZ=${TZ} + # ProtonVPN'in NAT-PMP port forwarding'i: Gluetun otomatik port + # ister, degistiginde asagidaki komutla qBittorrent'in dinleme + # portunu ANINDA gunceller - elle hicbir sey yapman gerekmiyor. + - VPN_PORT_FORWARDING=on + - VPN_PORT_FORWARDING_PROVIDER=protonvpn + - VPN_PORT_FORWARDING_UP_COMMAND=/bin/sh -c 'wget -O- -nv --retry-connrefused --post-data "json={\"listen_port\":{{PORTS}}}" http://127.0.0.1:61235/api/v2/app/setPreferences' ports: - # qBittorrent WebUI - host:container, ikisi ayni numara (61235) + # Sadece WebUI'yi host'a aciyoruz. Torrent peer portu artik ProtonVPN'in + # NAT-PMP ile atadigi DINAMIK port - bu, VPN tunelinin (tun0) uzerinden + # geliyor, Docker'in host network'unden degil, o yuzden burada ayrica + # bir port yayinlamaya gerek yok (Gluetun kendi firewall'unda otomatik + # izin veriyor). - 61235:61235 - # qBittorrent torrent peer portu (TCP+UDP), asagidaki - # TORRENTING_PORT ile ayni olmak zorunda - - 61234:61234 - - 61234:61234/udp volumes: - ${APP_DATA_DIR}/data/gluetun:/gluetun restart: unless-stopped @@ -46,6 +52,8 @@ services: - PGID=1000 - TZ=${TZ} - WEBUI_PORT=61235 + # Baslangic degeri - Gluetun VPN_PORT_FORWARDING_UP_COMMAND ile + # baglanir baglanmaz gercek atanan portla otomatik degistiriyor. - TORRENTING_PORT=61234 volumes: - ${APP_DATA_DIR}/data/config:/config diff --git a/apps/gluetun-qbittorrent/metadata/description.md b/apps/gluetun-qbittorrent/metadata/description.md index df1d0fd..808252d 100644 --- a/apps/gluetun-qbittorrent/metadata/description.md +++ b/apps/gluetun-qbittorrent/metadata/description.md @@ -1,13 +1,23 @@ -# Gluetun + qBittorrent (Mullvad VPN) +# Gluetun + qBittorrent (ProtonVPN) -Tek uygulama, iki container: **Gluetun** (VPN geçidi) ve **qBittorrent** (torrent istemcisi). qBittorrent kendi ağını kullanmıyor, `network_mode: service:gluetun` ile Gluetun'un ağ namespace'ini paylaşıyor — bu yüzden tüm torrent trafiği zorunlu olarak Mullvad tüneli üzerinden geçiyor. VPN koparsa qBittorrent'in de interneti anında kesilir (kill switch). +Tek uygulama, iki container: **Gluetun** (VPN geçidi) ve **qBittorrent** (torrent istemcisi). qBittorrent kendi ağını kullanmıyor, `network_mode: service:gluetun` ile Gluetun'un ağ namespace'ini paylaşıyor — bu yüzden tüm torrent trafiği zorunlu olarak ProtonVPN tüneli üzerinden geçiyor. VPN koparsa qBittorrent'in de interneti anında kesilir (kill switch). + +**Fark yaratan özellik:** ProtonVPN, NAT-PMP ile gerçek port forwarding destekliyor (Mullvad 2023'te bunu kaldırmıştı). Gluetun bu portu otomatik ister ve her değiştiğinde qBittorrent'in dinleme portunu **kendisi günceller** — seed performansı için kritik olan bu adım tamamen otomatik. ## Kurulum -1. Mullvad hesabı sayfasından **WireGuard configuration** oluştur, indirilen `.conf` dosyasını aç. -2. `PrivateKey` değerini **WireGuard Private Key** alanına, `Address` değerinin IPv4 kısmını **WireGuard Addresses** alanına yapıştır. -3. İstersen **Sunucu Şehirleri** alanına bir şehir yaz (örn. `Bucharest`), boş bırakırsan rastgele seçilir. -4. Kur, başlat. Gluetun VPN'e bağlanana kadar qBittorrent otomatik bekliyor (`depends_on` + healthcheck), o yüzden ilk açılışta birkaç saniye WebUI'ye erişemeyebilirsin, normal. +1. ProtonVPN hesabı → **Downloads → WireGuard configuration** sayfasına git. +2. **P2P destekli bir sunucu seç** (çift ok ikonlu olanlar). +3. Config oluştururken **"NAT-PMP (Port Forwarding)"** seçeneğini mutlaka aç — bunu atlarsan port forwarding hiç çalışmaz. +4. İndirilen `.conf` dosyasından `PrivateKey` → **WireGuard Private Key**, `Address`'in IPv4 kısmı → **WireGuard Addresses** alanına. +5. İstersen **Sunucu Ülkeleri** alanına bir ülke yaz (örn. `Netherlands`), boş bırakırsan rastgele P2P sunucu seçilir. +6. Kur, başlat. + +## Kurulumdan SONRA yapman gereken tek manuel adım + +qBittorrent WebUI → **Options → Web UI → Authentication** → **"Bypass authentication for clients on localhost"** kutusunu işaretle, kaydet. + +Bu şart, çünkü Gluetun port değiştiğinde qBittorrent'in API'sine `127.0.0.1` üzerinden (aynı ağ namespace'i içinden) istek atıyor — bu kutu işaretli değilse Gluetun'un isteği kimlik doğrulamada takılır, port senkronu sessizce başarısız olur. ## Erişim @@ -19,10 +29,8 @@ http://sunucu-ip:61235 ## Portlar -- **61235** → WebUI (host ve container tarafında aynı numara) -- **61234** (TCP+UDP) → torrent peer portu - -Bu iki port bilinçli olarak yaygın kullanılan varsayılanlar (8080, 6881, 51413, 58846 gibi) ve Linux'un otomatik/ephemeral port aralığı (`32768-60999`) dışında seçildi — kalabalık bir sunucuda başka uygulamalarla çakışma ihtimalini azaltmak için. +- **61235** → WebUI (host ve container tarafında aynı numara, tek yayınlanan port) +- Torrent peer portu artık **sabit değil** — ProtonVPN'in NAT-PMP ile dinamik atadığı port, VPN tüneli üzerinden geliyor (host'ta ayrıca port yayınlamaya gerek yok). Gluetun loglarında (`docker logs gluetun | grep -i port`) hangi portun atandığını görebilirsin. ## Sonarr / Radarr entegrasyonu