您的位置：首页 » 翻越奥义 » ss和openconnect 简单中转方法

ss和openconnect 简单中转方法

作者：liyangyijie / 时间：February 25, 2015 /分类：翻越奥义 / 标签：none /阅览次数：6,574

本方法应对本地带宽（如长城带宽等）的国际带宽不足以及直连国外延迟偏高的问题。

	

这里使用ss上推荐的haproxy方法。这个方法可以实现ss负载均衡以及多服务器使用。 
ocserv也可以通过这个方法实现简单中转，这里ocserv使用tcp模式，即在配置文件中注释掉udp端口。 
由于是中转，证书会出现不符的现象，在客户端使用anyconnect时候，需要关掉客户端设置中的“阻止不信任的服务器”。 
实现前提 
需要直连不错的国内vps。如果有直连不错的国外vps，没有必要使用此方案。 
实现举例 
这里的环境是debian 7 （中转服务器）。 
本地<--> 大陆 VPS（debian 7） <--> 美国 VPS 
在大陆的VPS， 添加backport源 
<pre class="brush:bash; toolbar:false;">deb http://ftp.cn.debian.org/debian/ wheezy-backports main</pre>
安装haproxy 
<pre class="brush:bash; toolbar:false;">apt-get install haproxy</pre>
编辑 /etc/haproxy/haproxy.cfg 如下 使用时请去掉#后注释 
<a href="https://raw.githubusercontent.com/fanyueciyuan/eazy-for-ss/master/haproxy.cfg" target="_blank">https://raw.githubusercontent.com/fanyueciyuan/eazy-for-ss/master/haproxy.cfg</a> 
开启haproxy 
<pre class="brush:bash; toolbar:false;">/etc/init.d/haproxy start</pre>

上一篇 : 安卓手机root 下一篇 : openconnect client for openwrt

已有 3 条评论

囧

September 6th, 2017 at 10:01 pm

可以udp和tcp都中转吗?我想玩游戏。

回复
1. liyangyijie
  
  September 7th, 2017 at 10:18 pm
  
  用anyconnect只转发tcp即可
  
  回复
12

March 13th, 2016 at 01:39 pm

为什么我在any connect里面连接用4430的端口以及国内的vps ip 显示无法连接呢？

回复

添加新评论

瓷院搜索

小院分类

留言吐槽

历史追溯

热链支持