*arr-стек на сидбоксе через gluetun: VPN падает — и весь docker-стек встаёт колом

[dmsmith]

Пускаю qbittorrent через gluetun (network_mode: service:gluetun) для kill-switch. Идея огонь: упал VPN — нет трафика. Но на практике gluetun ребутится при смене сервера, и qbit вместе с *arr теряют связь на минуты. Бесит.

[Sdgator]

Это by design: контейнер делит сетевой неймспейс с gluetun, тот рестартнулся — у тебя пропала сеть у всех кто к нему привязан. Цена kill-switch. Вопрос как сгладить, а не как убрать.

[juniorredteam]

Не вешай ВЕСЬ *arr на gluetun. Через VPN нужен только торрент-клиент и максимум indexer-прокси (flaresolverr). Sonarr/Radarr пусть живут в нормальной сети и ходят к qbit по имени через общий бридж — им VPN не нужен.

[Kutz]

О, а вот это мысль. То есть в gluetun только qbittorrent, а Sonarr достукивается до него... как, если qbit в неймспейсе gluetun? По http://gluetun:8080?

[hogan20]

Именно. Порт qbit публикуешь на самом gluetun-контейнере (ports: на gluetun, не на qbit), и Sonarr ходит на http://gluetun:8080. Так у тебя через VPN едет только то что реально качает, остальное стабильно.

[slimsd]

И накрути gluetun healthcheck + depends_on с condition: service_healthy, плюс auto-restart. Тогда qbit не стартанёт раньше готового туннеля и не сольёт реальный IP в окно между запусками. Это частый прокол.

[kickmybox]

Плюс проверь что в qbit выставлен сетевой интерфейс tun0 явно (Bind to interface). Иначе при падении VPN внутри неймспейса трафик может на миг просочиться через дефолтный маршрут до того как gluetun зарубит сеть. Параноя, но IP дороже.

[ralph42]

Перетряхнул compose: gluetun держит только qbit, порт опубликован на gluetun, *arr в обычном бридже стучатся по имени. VPN теперь рестартит только qbit на секунды, Sonarr даже не замечает. Совсем другое дело, спасибо!

[wasmhacker]

Подтверждаю эту схему, сам так гоняю год. Ещё лайфхак: возьми у провайдера VPN port forwarding (ProtonVPN/AirVPN умеют) и прокидывай порт в qbit скриптом через gluetun control server — рейтинг на трекерах скажет спасибо.

[lorenzinoarq]

@dmsmith плюсую port forwarding, без него на приватных трекерах сидишь в дырявом NAT и отдача никакая. gluetun как раз умеет отдавать форварднутый порт через свой API, скрипт на пару строк.