shadowsocks透明代理的几种实现方式:ss-redir,privoxy,tproxy

-

测试环境:centos 7 x64

准备工作：首先安装shadowsocks-libev,参考此博文 (此方法已安装了ss-server,ss-local,ss-redir,ss-tunnel)

 shadowsocks-libev，是一个基于 libev 库开发的 shadowsocks 代理套件。包含ss-local,ss-redir,ss-tunnel,ss-server四部分。
1. ss-server是shadowsocks 的服务端程序。
2. ss-local是shadowsocks 客户端程序。
3. ss-redir是透明代理工具。
4. ss-tunnel是本地端口转发工具，通常用于解决 dns 污染问题。

一、ss-redir方式

1、启动ss-redir
nohup ss-redir -s 1.2.3.4 -p 8990 -m aes-256-gcm -k 'passwd' -u -b 0.0.0.0 -l 1080  &
说明：
-s ss服务器ip
-p ss服务器端口
-m 加密方式
-k 密码
-u 启用udp转发
-b 本地监听ip
-l 本地监听端口
-f pid_file
-v verbose info

2、配置iptables

# 在 nat 表中创建新链
iptables -t nat -N SHADOWSOCKS
# 发往shadowsocks服务器的数据不走代理，否则陷入死循环
iptables -t nat -A SHADOWSOCKS -d 1.2.3.4 -j RETURN
# 保留地址、私有地址、回环地址 不走代理
iptables -t nat -A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN
# 其余的全部重定向至ss-redir监听端口1080(端口号随意,统一就行)
iptables -t nat -A SHADOWSOCKS -p tcp -j REDIRECT --to-ports 1080
# OUTPUT链添加一条规则，重定向至shadowsocks链
iptables -t nat -A OUTPUT -p tcp -j SHADOWSOCKS
iptables -t nat -I PREROUTING -p tcp -j SHADOWSOCKS

3、启动ss-tunnel
nohup ss-tunnel -s '1.2.3.4' -p '8990' -m 'aes-256-gcm' -k 'passwd' -u -b 0.0.0.0 -l 53 -L 8.8.8.8：53  &
4、然后修改本机dns服务器，指向127.0.0.1
/etc/resolv.conf

测试：
curl -sL ip.cn
curl -sL www.google.com
curl -sL www.facebook.com 
curl -sL www.baidu.com

二、privoxy方式

 由于ss使用的是socks5协议，但有些应用仅支持http协议，使用privoxy 可将socks5代理转成http代理
1、安装privoxy
sudo yum install privoxy -y
编辑配置文件/etc/privoxy/config，在里面加入一行
 forward-socks5 / 127.0.0.1:1080 .
保存退出。启动 privoxy，默认监听 127.0.0.1:8118 端口。
说明：8118 是 privoxy 提供的 http 代理地址，而 1080 是 ss-local 提供的 socks5 代理地址，发往 8118 端口的数据会被 privoxy 处理并转发给 ss-local。
执行以下命令配置当前终端的 http 代理
export http_proxy=http://127.0.0.1:8118; export https_proxy=$http_proxy
上面这种方式是全局代理，可以修改配置文件，让指定的网站通过代理访问。
#配置文件
 
confdir /etc/privoxy
logdir /var/log/privoxy
 
actionsfile match-all.action # Actions that are applied to all sites and maybe overruled later on.
actionsfile default.action # Main actions file
actionsfile user.action # User customizations
 
filterfile default.filter
filterfile user.filter # User customizations
 
logfile privoxy.log
#下面这行的意思是监听来自任意地址的8118访问
listen-address :8118
toggle 1
 
enable-remote-toggle 0
enable-remote-http-toggle 0
enable-edit-actions 0
enforce-blocks 0
 
buffer-limit 4096
enable-proxy-authentication-forwarding 0
 
##下面一行表示将所有网址转发给本地1080端口，也就是本地的SS客户端所开放的端口。
#forward-socks5 / 127.0.0.1:1080 .


#启动这段只有部分网址走代理###############################
forward / .
#下面这一段表示需要走代理的规则
forward-socks5 .dropbox*.com 127.0.0.1:1080 .
forward-socks5 .*google*.* 127.0.0.1:1080 .
forward-socks5 .*facebook*.* 127.0.0.1:1080 .
forward-socks5 .*twitter*.* 127.0.0.1:1080 .
#forward-socks5 .*youtube*.* 127.0.0.1:1080 .
##########################################################
forwarded-connect-retries 0
 
accept-intercepted-requests 0
allow-cgi-request-crunching 0
split-large-forms 0
keep-alive-timeout 300
tolerate-pipelining 1
default-server-timeout 60
socket-timeout 300
 
#配置文件结束

三、tproxy方式，参考此

1、安装相关依赖
sudo yum -y install curl ipset iproute dnsmasq perl git
编译安装chinadns
wget https://github.com/shadowsocks/ChinaDNS/releases/download/1.3.2/chinadns-1.3.2.tar.gz
tar xf chinadns-1.3.2.tar.gz
cd chinadns-1.3.2/
./configure
make && make install
2、安装ss-tproxy脚本
git clone https://github.com/zfl9/ss-tproxy
cd ss-tproxy
chmod +x ss-tproxy
cp -af ss-tproxy /usr/local/bin
mkdir -p /etc/ss-tproxy
cp -af ss-tproxy.conf gfwlist.* chnroute.* /etc/ss-tproxy
3、脚本配置文件修改 /etc/ss-tproxy/ss-tproxy.conf
默认分流模式为 chnroute，这也是 v1 版本中的分流模式，根据你的需要修改
dns_remote 为远程 DNS 服务器（走代理），默认为 Google DNS，根据需要修改
dns_direct 为直连 DNS 服务器（走直连），默认为 114 公共DNS，根据需要修改
iptables_intranet 为要代理的内网的网段，默认为 192.168.0.0/16，根据需要修改

配置文件里的proxy_runcmd 是用来启动代理软件的命令；proxy_kilcmd 是用来停止代理软件的命令。
如proxy_runcmd ,实际上就是前述二点ss-redir的启动方式
ss-redir -s 1.2.3.4 -p 1080 -m aes-256-gcm -k passwd -b 0.0.0.0 -l 60080 -u --reuse-port --no-delay --fast-open </dev/null &>>/var/log/ss-redir.log &
和proxy_kilcmd
kill -9 $(pidof ss-redir)



评论

发表评论

热门博文

Xray安装配置VLESS-XTLS-Vision及VLESS-XTLS-uTLS-REALITY

-
最后更新：2023-06-05 VMESS-TLS/ VMESS-TLS-WS 安装配置教程 参考这里 一、安装，参考 官方指南 安装xray bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install 查看运行状态 systemctl status xray 设置开机运行并启动xray systemctl enable --now xray 若出现权限之类的报错,可能需要编辑文件 vi  /etc/systemd/system/xray.service ,将 User=nobody 修改为User=root  。嫌麻烦的话，直接运行以下命令安装 sudo bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install -u root 升级的话也只需运行安装脚本。 二、VLESS-XTLS-Vision配置（ 需自备域名 ） 申请证书， 参考这里  1.4点或 这里 第5点 1、服务器端配置 编辑服务器端配置文件 vi /usr/local/etc/xray/config.json ， 实际使用中需删除注释。 { "log": { "loglevel": "warning" }, "routing": { "domainStrategy": "AsIs", "rules": [ { "type": "field", "ip": [ "geoip:private" ], "outboun
阅读全文 »

在VPS上轻松搭建L2TP/IPSec图文教程(通吃各种架构的VPS，包括KVM，OpenVZ等)

-
最后更新：2019-11-25         秋水逸冰的博客 提供了一个 L2TP/IPSec一键安装脚本，大大方便了新手安装使用。但该脚本有个缺点，不支持OpenVZ架构的VPS。       本博客提供一种方法，可以通用于KVM，OpenVZ各种架构的VPS，一劳永逸解决 L2TP/IPSec的在各种VPS上的安装问题。博主使用半年多来，运行稳定，好像也没有受到GFW的特殊关照。      本博客没有什么特别的地方，就是利用SoftEther VPN支持 L2TP/IPsec 协议这一特点，在VPS安装L2TP/IPsec。      SoftEther VPN 是日本筑波大学的一个研究项目，它包括服务器端、客户端、服务器端管理工具等数个软件，支持 SSL-VPN (SoftEther VPN) 协议、 L2TP/IPsec 协议、 OpenVPN 协议和 Microsoft SSTP 协议，Windows、Linux、Android和IOS等操作系统都可以连接到SoftEther VPN服务器。      安装方便：SoftEther VPN的Linux服务器端是一键安装的，甚至比其Windows安装包的一路“Next”还要简单。      管理方便：配置服务器，你不必为不会使用Linux命令行或者手动修改配置文件担心，你只需要下载一个SoftEther VPN的管理工具，输入服务器端的IP地址，然后就可以通过Windows的图形界面进行管理了。      SoftEther VPN默认支持IPv6网络，所以事先你无需做任何配置，只要保证服务器支持IPv6网络即可。 SoftEther VPN的详细配置教程： 一、Linux端服务器端配置 1.操作系统及软件要求 SoftEther VPN Server对当前流行的各大linux发行版本都能很好支持 2.下载SoftEther VPN Server 以CPU是 Intel x64/AMD64为例，其他型号请到官网下载对应的版本，http://www.softether-download.com/cn.aspx?product=softether 首先登陆你的VPS，下载相关软件 wget http://www.softether-dow
阅读全文 »

V2Ray安装配置VMESS-TLS及VMESS-TLS-WS

-
最后更新：2023-06-09 VLESS-XTLS-Vision及VLESS-XTLS-uTLS-REALITY安装配置教程 参考这里 我的VPS ：Ubuntu 2022 x64  一、 VMESS-TLS 安装配置 1.1. 时间校准 对于 V2Ray，它的验证方式包含时间，就算是配置没有任何问题，如果时间不正确，也无法连接 V2Ray 服务器的，服务器会认为你这是不合法的请求。所以系统时间一定要正确，只要保证时间误差在 一分钟 之内就没问题。 1.2. 服务器端安装 下载安装脚本 curl -O https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh 执行安装： bash install-release.sh 如果安装不成功脚本会有红色的提示语句，这个时候你应当按照提示除错，除错后再重新执行一遍脚本安装 V2Ray。 设置开机自启动 并运行V2Ray: systemctl enable --now v2ray 停止运行 V2Ray: systemctl stop v2ray 重启 V2Ray: systemctl restart v2ray 在首次安装完成之后，V2Ray 不会自动启动，需要手动运行上述启动命令。而在已经运行 V2Ray 的 VPS 上再次执行安装脚本，安装脚本会自动停止 V2Ray 进程，升级 V2Ray 程序，然后自动运行 V2Ray。在升级过程中，配置文件不会被修改。 更新 V2Ray 的方法是 再次执行安装脚本 ！ 1.3.注册一个域名 如果已经注册有域名了可以跳过。 域名有免费的有付费的，总体来说付费的会优于免费的。 1.4. 证书生成 使用 TLS 需要证书，证书也有免费付费的，同样的这里使用免费证书，证书认证机构为 Let's Encrypt。 证书的生成有许多方法，这里使用的是比较简单的方法：使用  acme.sh  脚本生成，本部分说明部分内容参考于 此处 。 证书有两种，一种是 ECC 证书（内置公钥是 ECDSA 公钥），一种是 RSA 证书（内置 RSA 公钥）。简单来说，同等长度 ECC 比 RSA 更安全,也就是说在具有同样安全性的情况
阅读全文 »