# Pangolin: Self-hosted альтернатива Cloudflare Tunnels с полным контролем над трафиком **URL:** \ **Category:** Обратный прокси(reverse proxy)\ **Tags:** reverse-proxy, homelab\ **Created:** [02.Сентябрь.2025 13:17:32 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794 "2025-09-02T13:17:32Z")\ **Posts on this page:** 15\ **Page:** 1
**Author:** ![devonne.makaius](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/d/96bed5/32.png) [@devonne.makaius](https://forum.samohosting.ru/u/devonne.makaius)\ **Post date:** [02.Сентябрь.2025 13:17:32 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/1 "2025-09-02T13:17:32Z")
Всем привет! Хочу поделиться интересным open-source проектом, на который недавно наткнулся — Pangolin. Это self-hosted туннельный обратный прокси. Если говорить проще, это аналог Cloudflare Tunnels, но с полным контролем над вашей инфраструктурой и данными. Идеальное решение для тех, кто хочет безопасно опубликовать в интернете свои домашние сервисы (вроде Jellyfin, Home Assistant, Nextcloud или тестовые веб-серверы), особенно если вы сидите за CGNAT и не имеете “белого” IP. ![fossorial-dashboard](https://forum.samohosting.ru/uploads/default/original/2X/7/7e00290da99a5baf31b7862091117cee696cd9c6.avif) Как это работает? Принцип работы довольно прост: - ``` Сервер Pangolin устанавливаете на свой публичный сервер — обычно это недорогой VPS. На нём крутится веб-интерфейс, прокси-сервер Traefik и сам движок Pangolin. ``` - ``` Клиент Newt запускаете на машине в своей локальной сети (например, на домашнем сервере или Raspberry Pi). ``` - ``` Туннель Клиент Newt устанавливает постоянный и зашифрованный WireGuard-туннель до вашего VPS. (Сервер VPS должен быть в РФ, внутри страны WG не блокируется) ``` - ``` Маршрутизация: Когда пользователь обращается к service.yourdomain.com, запрос прилетает на ваш VPS. Pangolin через защищенный туннель перенаправляет этот трафик прямо на нужный сервис в вашей домашней сети. При этом никаких портов на домашнем роутере открывать не нужно! ``` Ключевые особенности Pangolin - ``` Полный контроль и приватность: Весь ваш трафик проходит исключительно через ваш собственный сервер. Никакие третьи стороны не могут его перехватить или проанализировать. ``` - ``` Безопасность "из коробки": Для туннелей используется быстрый и надёжный WireGuard. Есть встроенная система аутентификации и авторизации (можно настроить доступ по IP, CIDR, URL-пути, логину/паролю и даже TOTP). ``` - ``` Интеграция с CrowdSec: Возможность автоматической блокировки вредоносных IP-адресов на уровне прокси. ``` - ``` Простое управление: Удобный и понятный веб-интерфейс для добавления сайтов, пользователей, сервисов и правил доступа. ``` - ``` Гибкость: Поддержка нескольких доменов, проброс не только HTTP/HTTPS, но и обычных TCP/UDP сервисов (например, для игровых серверов). ``` - ``` Бесплатные SSL-сертификаты: Автоматическое получение и обновление сертификатов от Let’s Encrypt. ``` - ``` Развертывание через Docker: Установка упрощена до предела благодаря Docker Compose и готовому скрипту. ``` Когда стоит выбрать Pangolin? ``` Если для вас важны приватность и полный контроль над данными. У вас уже есть свой VPS и вы не боитесь командной строки и Docker. Вам нужны гибкие правила доступа, которых нет в бесплатном тарифе Cloudflare. Вы принципиально хотите избежать привязки к одному поставщику услуг. ``` С чего начать? Процесс установки довольно прост для тех, кто знаком с Docker. Что понадобится: ``` Недорогой VPS с Ubuntu (1 ядро и 1 ГБ ОЗУ будет достаточно). Собственное доменное имя. Установленные Docker и Docker Compose на VPS. ``` Краткая инструкция: ``` Настройте DNS: Создайте A-запись для вашего домена (например, pangolin.yourdomain.com) и wildcard-запись (*.yourdomain.com), обе указывающие на IP-адрес вашего VPS. Установите Pangolin: На VPS склонируйте официальный репозиторий и запустите установочный скрипт. Он сам установит все компоненты. Настройте клиент: В веб-интерфейсе Pangolin создайте "Сайт" (Site) и сгенерируйте для него учетные данные. Запустите Newt: На вашем домашнем сервере запустите Docker-контейнер клиента Newt с полученными учетными данными. Добавляйте сервисы: После того как туннель установится, вы можете добавлять "Ресурсы" (Resources) в веб-интерфейсе, указывая их локальные адреса, порты и желаемые поддомены. ``` [GitHub](https://github.com/fosrl/pangolin) [Официальная документация](https://docs.digpangolin.com/) ---
**Author:** ![devonne.makaius](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/d/96bed5/32.png) [@devonne.makaius](https://forum.samohosting.ru/u/devonne.makaius)\ **Post date:** [02.Сентябрь.2025 13:18:19 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/2 "2025-09-02T13:18:19Z")
[YouTube Обзор от Stilicho](https://youtu.be/lFVTPlL4krk?si=2Jh1zEksuerxGQT7&t=177) [YouTube гайд от Awesome Open Source [ENG]](https://www.youtube.com/watch?v=zEBaXAu8zE0) ---
**Author:** ![devonne.makaius](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/d/96bed5/32.png) [@devonne.makaius](https://forum.samohosting.ru/u/devonne.makaius)\ **Post date:** [02.Сентябрь.2025 13:19:32 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/3 "2025-09-02T13:19:32Z")
[YouTube гайд от Thomas Wilde [ENG]](https://www.youtube.com/watch?v=ISEP6SIrEVE) [YouTube гайд от DB Tech [ENG]](https://www.youtube.com/watch?v=a-a-Xk1hXBQ) ---
**Author:** ![OgnedarCronkite](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/o/f14d63/32.png) [@OgnedarCronkite](https://forum.samohosting.ru/u/OgnedarCronkite)\ **Post date:** [03.Сентябрь.2025 23:04:19 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/4 "2025-09-03T23:04:19Z")
Меня настораживает,что Pangolin,что Netbird на Wireguard,который в России блокируется (могу и ошибаться) ---
**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\ **Post date:** [06.Сентябрь.2025 13:12:07 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/5 "2025-09-06T13:12:07Z")
К сожалению, блокируется практически все, а WG стал очень популярен за счёт его ТТХ ---
**Author:** ![Burzhui34](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/burzhui34/32/31_2.png) [@Burzhui34](https://forum.samohosting.ru/u/Burzhui34)\ **Post date:** [12.Октябрь.2025 16:11:45 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/6 "2025-10-12T16:11:45Z")
внутри страны работает хорошо, если же vps для панголина возьмете за бугром, могут быть проблемы ---
**Author:** ![AVT](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/a/df705f/32.png) [@AVT](https://forum.samohosting.ru/u/AVT)\ **Post date:** [25.Октябрь.2025 08:50:58 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/7 "2025-10-25T08:50:58Z")
Добрый день, коллеги. Подскажите, пожалуйста, можно ли в Pangolin настроить ACME-DNS? ---
**Author:** ![Bislan](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/b/90db22/32.png) [@Bislan](https://forum.samohosting.ru/u/Bislan)\ **Post date:** [30.Ноябрь.2025 20:52:27 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/8 "2025-11-30T20:52:27Z")
Доброго времени суток друзья!Хотел установить Pangolin,арендовал домен,настроил днс и тут понял,что 443 порт у меня использует 3x-ui.Подскажите,как поступить.Если 3x-ui освободит порт и установлю Pangolin,можно как-то настроить,чтобы оба использовали этот порт,реверс прокси сделать как-то ---
**Author:** ![Timmy](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/t/ed8c4c/32.png) [@Timmy](https://forum.samohosting.ru/u/Timmy)\ **Post date:** [30.Май.2026 00:42:41 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/9 "2026-05-30T00:42:41Z")
Возможно, я уже поздно. Но идея xray заключается в том, чтобы сервер был чистым и не подозрительным. А WG подключением через Pangolin вы его деанонизируете. Поэтому весь смысл установленного xray через 3x-ui теряется. Поэтому правильным решением будет для Pangolin использовать отдельный сервер. ---
**Author:** ![Chrooter](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/chrooter/32/3603_2.png) [@Chrooter](https://forum.samohosting.ru/u/Chrooter)\ **Post date:** [03.Июнь.2026 10:32:27 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/10 "2026-06-03T10:32:27Z")
Таки кто в теме? Уже опоздал с этим чудом? не работает почему-то. В РФ не судьба ? тут же WG наверняка ТСПУ ломает пакеты или у кого работает, просто у меня руки кривые? ---
**Author:** ![Mosproekt4](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/mosproekt4/32/504_2.png) [@Mosproekt4](https://forum.samohosting.ru/u/Mosproekt4)\ **Post date:** [03.Июнь.2026 13:31:19 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/11 "2026-06-03T13:31:19Z")
вопрос интресный у меня на одном vps прекрасно работает pangolin а на другом ошибки icmp и туннель обрывается. ---
**Author:** ![LamerDeath](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/lamerdeath/32/2102_2.png) [@LamerDeath](https://forum.samohosting.ru/u/LamerDeath)\ **Post date:** [03.Июнь.2026 23:17:47 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/12 "2026-06-03T23:17:47Z")
WG тупо режется , если VPS не в РФ убедился в этом, когда вытался торент arr стэк пускать через gluetun через WG на свой VPS в FIN долго бился и понял что дело в блокировках, настроил иначе ---
**Author:** ![alext](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/a/f07891/32.png) [@alext](https://forum.samohosting.ru/u/alext)\ **Post date:** [04.Июнь.2026 08:11:26 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/13 "2026-06-04T08:11:26Z")
У меня с московского Ростелекома на московский же ВПС WG режется. в случае с Панголином всё решил Z\*\*\*\*t со стороны домашнего сервера, который запутывает трафик на нужных udp портах. Работает отлично. Многие уверены в том что WG в пределах РФ не блочат, но, увы, это не так ---
**Author:** ![LamerDeath](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/lamerdeath/32/2102_2.png) [@LamerDeath](https://forum.samohosting.ru/u/LamerDeath)\ **Post date:** [04.Июнь.2026 08:15:52 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/14 "2026-06-04T08:15:52Z")
не совсем так, зависит от провайдеров я спокойно на вахте по WG достукиваюсь до своего роутера и нахожусь в локалке по 192,168,1,\* ---
**Author:** ![Garrett](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/g/3e96dc/32.png) [@Garrett](https://forum.samohosting.ru/u/Garrett)\ **Post date:** [04.Июнь.2026 15:25:17 UTC](https://forum.samohosting.ru/t/pangolin-self-hosted-alternativa-cloudflare-tunnels-s-polnym-kontrolem-nad-trafikom/794/15 "2026-06-04T15:25:17Z")
Оборудование располагается в следующих ключевых точках: - **У магистральных провайдеров (Tier-1):** Узлы связи крупных игроков (например, Ростелеком, МТС, МегаФон, Билайн, ТрансТелеКом), через которые проходят основные объемы внутрироссийского и зарубежного трафика. - **У региональных и локальных интернет-провайдеров (ISP):** В дата-центрах и коммутационных узлах операторов, включая провайдеров домашнего интернета в Москве и других городах, установлены серверные комплексы. - **На пограничных переходах:** Оборудование стоит на точках трансграничных переходов (транснациональных кабелей), контролируя весь входящий и исходящий трафик из России. Фактически любой интернет-трафик провайдера который находится в российской юрисдикции и имеет лицензию связи, проходит через эту инфраструктуру. > **Спойлер** > > 1. [Почему централизованная система даёт разный результат в разных сетях](https://habr.com/ru/articles/1027012/) > 2. [Методические рекомендации по подготовке материалов для согласования схем пропуска трафика через ТСПУ](https://rkn.gov.ru/docs/0000_Metodicheskie_rekomendacii_09122024.pdf) Так как всё это “супер централизовано”, происходит такая вакханалия, что у одних одно а у других другое. Тут недавно, совершенно случайно, наткнулся на `https proxy` который находился в Ярославле (провайдера понятное дело не называю), так вот, к моему удивлению, я через него спокойно (месяца три) смотрел так ненавистный нашим бонзам видеохостинг. Видать спохватились, и прикрыли лавочку. “Что характерно — обнаглели!” © “Любовь и голуби” (дядя Митя) 😆 Ну а дальше думаем, анализируем и делаем выводы.