Trojan (debian) + NGINX reverse proxy (alpine) + OpenWRT 基本配置法

NGINX reverse proxy

NGINX 這邊比較單純，就只是做 service/traffic bypass，所以我們採用相對精簡的 alpine linux 即可。大部分參考這邊 https://wiki.alpinelinux.org/wiki/Nginx_as_reverse_proxy_with_acme_(letsencrypt)
這邊大概描述一下跟上面網址不同的內容，儘量簡要。

pct enter <nginx ct id> 之後
echo "http://dl-cdn.alpinelinux.org/alpine/latest-stable/main
http://dl-cdn.alpinelinux.org/alpine/latest-stable/community" > /etc/apk/repositories # 採用最新的 repositories
apk update ; apk upgrade # 順手更新系統
apk add nginx nginx-mod-stream

接著 NGINX 設定檔會在 /etc/nginx 底下，應該會有幾個檔案需要存在：
stream.conf 預設即可
mime.types 不存在的話可複製這邊的 https://github.com/chrisgeo/docker-alpine-nginx/blob/master/conf/mime.types
nginx.conf 這個有些地方建議修改：

ssl_protocols TLSv1.2 TLSv1.3; # 拿掉 TLSv1.1
include /etc/nginx/stream.conf; # 拿掉最前面的 #

接著是 http.d/ 目錄底下

http.d/acme.inc 這個檔案是用來跟 Let’sEncrypt 要證書的時候會用到，參考前面 alpinelinux 的 wiki 連結配置

http.d/default.conf 這個不用動它，預設送你 404

http.d/proxy_set_header.inc 這個是普通的 reverse proxy 時會用到的，一樣參考前面 alpinelinux wiki 的連結配置

http.d/ssl-params.inc 這個不是必要的存在，當你有其他站台需要做 reverse proxy 的時候才會用到，alpinelinux 的 wiki 裡面的配置範例會跟預設的 nginx.conf 衝突（重複），需要註解掉：
#ssl_protocols TLSv1.3; # Requires nginx >= 1.13.0 else use TLSv1.2
#ssl_protocols TLSv1.2; # We use TLSv1.2 because current stable nginx release don't support TLSv1.3 yet
#ssl_prefer_server_ciphers on;
#ssl_session_cache shared:SSL:10m;
#ssl_session_tickets off; # Requires nginx >= 1.5.9

http.d/your_site_configs.conf 這個檔案名稱任你決定，通常是直接設定成 <host & domain name>.conf，裡面需要配置 http port 80 相關配置，port 443 ssl 在後面 stream.d 的地方會提到。
server {
    listen 80;
listen [::]:80; # 如果你需要 IPv6 支援
    server_name <host & domain name>;
    include conf.d/acme.inc;
#   include conf.d/redirect_http.inc; # 普通的站台可能會需要，順手做 HSTS 支援？我們只做 trojan 就不太需要。
    location / {
include conf.d/proxy_set_header.inc;
proxy_pass http://<前面配置的 debian container IP>; # 這個看你要怎麼發揮，可以產生各種不同的應用，我們這邊先這樣配置就行。
# return 404; # 這個是預設的，應該不用了，註解掉。
    }
}

然後是 stream.d/ 目錄底下

stream.d/your_site_configs.conf 這個檔名同樣是任你決定，建議定成 <host & domain name>.conf，參考來源是 https://gist.github.com/phlinhng/84e4fe056b4383e24898b22c95394c5c
map $ssl_preread_server_name $backend_name {
<host & domain name> <hostname>; # 記得替換成你的網域名稱
default web;
}
upstream web {
server 127.0.0.1:80; # 就，預設
}
upstream <hostname> {
server <請設定成前面 debian 內網 IP>:443;
}
server {
listen 443 reuseport;
listen [::]:443 reuseport; # 如果需要 IPv6
proxy_pass  $backend_name;
ssl_preread on;
}

然後打完字發現其實也沒多單純…（？）

最後當然別忘了配置開機執行的部分
rc-update add nginx && rc-service nginx start