FLYTOex NetWork · Fork of gzsteven666/warp-script
在中国大陆的服务器上，访问 Google / Gemini API 会被 GFW 拦截。 这个脚本在服务器上安装 Cloudflare WARP，并通过 iptables + ipset 透明代理，将所有发往 Google IP 段的 TCP 流量自动经 WARP 转发——其他流量完全不受影响。
安装完成后，服务器上任何程序（curl、Python SDK、Node.js 等）访问 Google / Gemini，无需改代码、无需设置环境变量，直接就通。
为什么叫"Google Gemini 送中"？ WARP 在墙内落地，让 Google/Gemini 的流量"送进"中国服务器——反向穿透，形象贴切 😄
你的程序 (TCP → Google IP:443)
│
▼
iptables OUTPUT — WARP_GOOGLE 链
│ ipset warp_google4 命中
│ REDIRECT → 127.0.0.1:${TPROXY_PORT}
▼
ipt2socks（透明 SOCKS5 转发器）
│ 读取 SO_ORIGINAL_DST 恢复原始目标
│ SOCKS5 CONNECT
▼
warp-svc SOCKS5 代理（:${WARP_PROXY_PORT}）
│
▼
Cloudflare WARP 隧道
│
▼
Google / Gemini ✓
另：UDP 443 → iptables REJECT（阻断 QUIC，强制走 TCP/TLS）
所有组件的端口在运行时从 /etc/warp-google/env 读取，不再安装时写死：
# /etc/warp-google/env — 唯一真相来源，自动生成
WARP_PROXY_PORT=40000 # warp-svc SOCKS5 端口
TPROXY_PORT=12345 # ipt2socks 透明代理监听端口
修改端口后只需 warp restart 即可生效，无需重装。
| 组件 | 作用 |
|---|---|
cloudflare-warp |
WARP 客户端，提供 SOCKS5 出口 |
ipt2socks |
透明 SOCKS5 转发（C 语言，活跃维护，静态二进制） |
ipset warp_google4 |
Google 全量 IPv4 段，热更新不中断服务 |
iptables WARP_GOOGLE |
NAT REDIRECT 规则链 |
iptables WARP_GOOGLE_QUIC |
阻断 QUIC (UDP 443)，强制 TCP |
/etc/warp-google/env |
端口配置唯一真相来源 |
warp-keepalive.timer |
每 10 分钟检测并自愈（含 loopback 修复） |
- OS：Ubuntu 20.04 / 22.04 / 24.04，Debian 11 / 12，CentOS / Rocky / AlmaLinux 8+
- 架构：x86_64 / aarch64
- 权限：root
- 网络：服务器本身需能访问 Cloudflare（WARP 是出站转发，不是入站翻墙工具）
- 容器：支持有
NET_ADMINcapability 的 Docker / LXC 容器
⚠️ 重要：如果服务器完全无法访问 Cloudflare，WARP 将连不上。香港、新加坡、日本等节点通常正常。 安装前验证：curl -v --max-time 10 https://engage.cloudflareclient.com/v0i5/reg
bash <(curl -fsSL https://raw.githubusercontent.com/panwudi/warp-script/main/warp.sh)选择 1. 安装/升级 即可。安装结束后自动运行 9 层逐层诊断。
bash <(curl -fsSL https://raw.githubusercontent.com/panwudi/warp-script/main/warp.sh) --installWARP_PROXY_PORT=40001 TPROXY_PORT=12346 bash <(curl -fsSL .../warp.sh) --installwarp status 查看 WARP 状态 + Google 连通性
warp start 启动
warp stop 停止
warp restart 重启
warp test 9 层逐层诊断（含 loopback 检查和端到端）
warp debug 原始诊断信息（loopback / 日志 / 端口 / 规则）
warp ip 显示直连 IP 与 WARP IP
warp update 更新 Google IP 段
warp upgrade 升级脚本（含 SHA256 校验）
warp uninstall 完整卸载
╔══════════════════════════════════════════════╗
║ ✓ Google Gemini 送中成功！全部检测通过 ║
╚══════════════════════════════════════════════╝
| 路径 | 说明 |
|---|---|
/etc/warp-google/env |
端口唯一真相来源 |
/etc/warp-google/google_ipv4.txt |
缓存的 Google IP 段 |
/etc/systemd/system/warp-tproxy.service |
ipt2socks 透明代理（EnvironmentFile= 读端口） |
/etc/systemd/system/warp-google.service |
主服务，开机自启 |
/etc/systemd/system/warp-keepalive.timer |
自愈 timer |
/usr/local/bin/warp |
管理命令 |
/usr/local/bin/ipt2socks |
透明代理二进制 |
v1.6.0 新增自动检测。根因通常是 loopback 接口缺少 127.0.0.1 地址（被其他脚本如 V2bX 删除）：
# 查看 loopback 状态
ip addr show lo
# 如果没有 127.0.0.1，手动修复：
ip addr add 127.0.0.1/8 dev lo
ip link set lo up
# 重启 WARP
systemctl restart warp-svc
sleep 2
warp-cli connectwarp test 的第 0 层会自动检测此问题。
warp debug # 查看完整日志
# 确认服务器能到 Cloudflare
curl -v --max-time 10 https://engage.cloudflareclient.com/v0i5/reg
# 手动重连
warp-cli disconnect && warp-cli connect && sleep 5 && warp-cli status脚本自动处理三种场景：symlink / 只读目录 / chattr +i（V2bX 等常见）。
modprobe ip_set ip_set_hash_net xt_set# docker-compose.yml
cap_add:
- NET_ADMIN脚本完全兼容 WireGuard 全局代理（wg0 + allowed ips: 0.0.0.0/0）。WARP 的 MASQUE 隧道流量会正常经过 wg0 出站到 Cloudflare，不需要为 WARP endpoint 添加额外的直连路由。
已在以下场景验证通过：
- 香港 VPS + wg0 全局代理 → WARP proxy 模式正常工作
- 多台服务器共用同一 WG 入口节点
直接重新运行安装命令，新版本自动：
- 清理
redsocks.service、warp-tproxy-py（旧版本遗留） - 复用现有 WARP 注册，不重新注册
- 保留已有
/etc/warp-google/env端口配置 - 检测并修复 loopback 异常
- 修复
ProxyAddressNotAvailable根因：安装前、连接重试中、keepalive 中均检测 loopback 接口，自动修复缺失的127.0.0.1地址 - 移除 Python asyncio fallback：ipt2socks 已覆盖所有支持架构（x86_64 / aarch64），Python 后端为不可能触达的死代码，移除后减少维护负担
- 修复注册复用逻辑 bug：
reg_ok赋值在第二次registration show尝试成功时不生效的问题 warp test新增第 0 层：loopback 接口检查warp debug新增 loopback 状态输出- keepalive 脚本增加 loopback 自愈逻辑
- 文档新增「与 WireGuard VPN 共存」说明
/etc/warp-google/env端口唯一真相来源，warp-tproxy.service使用EnvironmentFile=- WARP 注册复用（
registration show有则跳过registration new） - 端口冲突三段自动处理
warp test改为 8 层逐层诊断，通过显示绿色成功横幅configure_warp改为轮询等待真实连接状态- 向后兼容卸载（自动清理旧版本产物）
- 新增
warp debug命令
- ipt2socks 替换停更的 redsocks
- 修复 DNS
Operation not permitted（symlink / 只读 / chattr +i） - 修复卸载 dnf/yum 分支逻辑
- gzsteven666/warp-script — 原始作者
- zfl9/ipt2socks — 透明代理组件
- Cloudflare WARP — WARP 客户端