juewuy/shellcrash 将 ShellCrash 脚本栈容器化，提供 Web 面板管理订阅、规则与 TUN/Redir 模式。典型部署需 NET_ADMIN 能力与 host 网络或 macvlan 做网关，不适合多租户 Kubernetes 常规 Deployment。与独立 clash 容器相比集成度更高但权限敏感；生产应限制管理面 IP、定期更新订阅，勿在共享集群无隔离运行。

快速启动

docker run -d --name shellcrash \
  --cap-add=NET_ADMIN \
  --network host \
  -v $(pwd)/shellcrash:/etc/ShellCrash \
  docker.io/juewuy/shellcrash:latest

推荐实践

docker run -d --name shellcrash \
  --restart unless-stopped \
  --cap-add=NET_ADMIN --device /dev/net/tun \
  --network host \
  -v /data/shellcrash:/etc/ShellCrash \
  -e TZ=Asia/Shanghai \
  docker.io/juewuy/shellcrash:1.9.0

核心参数说明

• --cap-add=NET_ADMIN — TUN/iptables 透明代理所需
• --device /dev/net/tun — TUN 设备创建
• --network host — 旁路网关需 host 网络栈
• -v .../ShellCrash:... — 配置与订阅持久化
• --restart unless-stopped — 网关断线后自动恢复
• 警告 — 高权限容器禁止部署于不可信多租户 K8s