V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
eggt
V2EX  ›  问与答

求一个网络解决方案

  •  
  •   eggt · 77 天前 via iPhone · 804 次点击
    这是一个创建于 77 天前的主题,其中的信息可能已经有所发展或是发生改变。
    场景: 我本地 pc 与一台服务器 A 可 ssh 连接,服务器 B 与服务器 A 互通,但服务器 B 与本地 pc 不通,想实现本地 pc 和服务器 B 间通过一层代理(类似端口转发)来实现直连。google 了一个端口转发加 http proxy 的方法,貌似也能起到效果,但不是透明代理,不同客户端要分别设置一遍(而且需要客户端支持代理功能),有点麻烦,步骤是这样的:

    本地使用命令:ssh -D 5001 [email protected] 登录到 ssh 隧道服务器: ssh -D 5001 [email protected]
    * 本地使用 npm 安装 http-proxy-to-socks: npm install -g http-proxy-to-socks
    * 本地使用命令:hpts -s 127.0.0.1:5001 -p 8080
    * 本地就可以通过使用代理进行请求:127.0.0.1:8080
    13 条回复    2021-11-02 18:59:11 +08:00
    pheyx
        1
    pheyx  
       76 天前 via Android
    关键字 redsocks iptables redirect
    coolan
        2
    coolan  
       76 天前
    用 gost 也行,你上面已经有了 socks5 代理在 5001 端口,使用透明代理: https://docs.ginuerzh.xyz/gost/redirect/
    ClericPy
        3
    ClericPy  
       76 天前
    gost yyds

    不过现在公司里用 VPN + jumpserver 整过去的. 平时在家办公就用向日葵控制公司电脑.
    remember5
        4
    remember5  
       76 天前 via iPhone
    nps 内网穿透也可以解决你的问题,不过相对比较麻烦
    zhangsanfeng2012
        5
    zhangsanfeng2012  
       76 天前
    pc 和 A 创建一条隧道就行,wireguard 类似的;然后 A 开启转发和 SNAT
    eggt
        6
    eggt  
    OP
       76 天前
    @eggt @pheyx @coolan @ClericPy @remember5 @zhangsanfeng2012

    主要是想请教下我这个方法是不是太绕了,有没有什么工具可以直接或者更方便实现的? 比如 clash 这种代理 软件,有可能吗
    coolan
        7
    coolan  
       76 天前 via Android
    绕不饶得看服务器 A ,如果只开了 SSH 端口,那你就得先建立 SSH 隧道,再把请求转发给隧道,就是你写的这种,只是利用 gost 可以透明转发。如果 A 能直接安装代理服务端,端口也没限制,那是可以用 clash 之类的,其实也没简单多少我觉得。
    eggt
        8
    eggt  
    OP
       76 天前 via iPhone
    @coolan gost 我看只支持 linux 下透明代理,我都是 window 和 mac 环境
    eggt
        9
    eggt  
    OP
       76 天前 via iPhone
    @coolan 如果 A 能直接安装代理服务端,端口也没限制====这个代理服务端具体指的是哪个工具呀?目前我的 A 环境,除了 ssh 端口开放,还有几个端口也是开着的,并且没有占用
    coolan
        10
    coolan  
       76 天前
    @eggt 其实就是普通翻墙使用的那种,教程很多,什么 v2ray ,ss ,搭建服务端的,但是 clash 规则你得自己写。你是不是在 clash 电报群问了,我在 telegram 上看见了 - -
    eggt
        11
    eggt  
    OP
       76 天前
    @coolan 哈哈问过,老哥也在啊😂
    documentzhangx66
        12
    documentzhangx66  
       76 天前
    1.你们在上面讨论的都不是透明代理,透明代理的意义是客户端根本什么都不需要设置,常见的透明代理是客户端的上级网络设备,比如专用的 TP-Link VPN 路由器,或者一台专业的 Linux 路由服务器等等。

    2.题主的需求,其实是需要搭建一个虚拟局域网。

    最方便的做法,是在 A 服务器上,用已经免费的商业软件,SoftEther VPN ,来搭建 VPN Server 。这样你本地 pc ,什么软件都不需要安装,只需要做一下简单的配置,比如 Windows ,在网络设置的 VPN 选项里,填 VPN Server 的 IP 与端口就好。

    之所以推荐 SoftEther VPN ,因为它在 Windows 下面甚至可以通过全图形化的界面 + 充满提示与引导的方式,来建立 VPN Server 。

    除了 SoftEther VPN ,同类软件还有 OpenVPN ,这是业界标准的软件,只是第一次配置需要掌握大量知识,比如网络知识,RSA 、SHA 、DES 等加密知识,等等。

    有些小众的软件比如 n2n ,千万别去碰。不稳定。
    eggt
        13
    eggt  
    OP
       76 天前 via iPhone
    @documentzhangx66 搭建 vpn 服务的话,还得对应 vpn 客户端吧?我的想法是暴露一个 http proxy 可以直接用的那种,今天搜索了下 squid 这个工具,安装到 A 上面,本地添加代理无效,不知道咋回事
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2564 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 15:31 · PVG 23:31 · LAX 07:31 · JFK 10:31
    ♥ Do have faith in what you're doing.