闲置阿里云一台，想作为国内跳板，现在已使用 ss-redir 和 iptables 让本机流量国内外分流，想在阿里云搭建 VPN ，然后也国内外分流。网上查了查，没有类似的教程，请问可行吗？ iptables 要怎么操作？
This topic created in 4069 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 18, 2015
已解决，详见 /t/221620
Supplement 2 · Sep 18, 2015
 |
leozhangSep 13, 2015 via Android
1
阿里云做跳板？
你 Haproxy 不就行了？！ 「想在阿里云搭建 VPN ，然后也国内外分流」 |
|
leozhangSep 13, 2015 via Android
2
|
 |
pfitsengSep 13, 2015 via iPhone
3
上次云盾乱删文件，你还敢拿来做跳板？账号还是实名验证的
|
 |
s7lxSep 13, 2015 via iPhone
4
看这里看这里
|
|
s7lxSep 13, 2015 via iPhone
5
|
 |
6
|
 |
smileaweiSep 13, 2015
7
你把 ss-redir 开在阿里云上，。然后把 chinaroute 写成一个 route table 然后用 iptables 把流量都转到 ss-redir ，然后把 route table 不转发。你直接连上 vpn 就可以了。
|
 |
jhaohaiSep 13, 2015 via iPhone
8
国内的 vps 带宽很感人啊
|
|
9
|
 |
d7101120120Sep 13, 2015
10
@jhaohai 按流量付费的话带宽可以开到 100M 的
|
|
11
@smileawei 不好意思，你的方法是对的，我用错命令了。应该是修改 PREROUTING ，我改了 OUTPUT 。
|
 |
DaddySep 13, 2015
12
@d7101120120 不怕被黑？ 23333
|
 |
deyu260Sep 13, 2015
14
mark
|
 |
regeditmsSep 13, 2015
15
@bazingaterry 楼主我也是用 haproxy 作 转发，现在遇到的问题是 google 和 youtube 打不开，其他的能打开。
|
|
16
@regeditms 我用的不是 haproxy 我国内走 vpn 国际之间走 ss
|
 |
salmon5Sep 13, 2015
17
不知所云，楼主在美国还折腾什么呢？
|
 |
lzxgh621Sep 13, 2015
18
请教各位大神，怎么 iptables 把 127.0.0.1 端口转发到 vpn 端口
(┬＿┬) |
 |
zhjitsSep 13, 2015
19
这就是把阿里云当出口路由吧……
|
|
20
@zhjits 是的，现在问题解决了，感觉很不错！
|
 |
janxinSep 13, 2015
21
我就请教一下 ss-dir 到底怎么用的？有么有文档....
|
 |
fuhanfengSep 13, 2015
22
如果可以接受用 socks 和 http 代理，可以用 https://github.com/cyfdecyf/cow 来实现你的需求
|
 |
qw7692336Sep 13, 2015
23
前几天试过阿里云简易跳板，好像没什么用
|
|
24
@janxin 就是 TCP 流量都可以转发到 ss-redir 的 local port 可以参考 https://gist.github.com/wen-long/8644243
@fu82581983 谢谢 之前也用过 cow 但是 iOS9 下蜂窝网络配置 HTTP 代理还是有点难度 现在连国内的 VPN 稳定性很好 @qw7692336 我现在的 VPN 可以国内外分流 国内走阿里云出口 国外的用 ss 转发到国外 vps 这样连着 vpn 访问国内网站速度也不会太低 |
|
25
@janxin 就是 TCP 流量都可以转发到 ss-redir 的 local port 可以参考 https://gist.github.com/wen-long/8644243
@fu82581983 谢谢 之前也用过 cow 但是 iOS9 下蜂窝网络配置 HTTP 代理还是有点难度 现在连国内的 VPN 稳定性很好 @qw7692336 我现在的 VPN 可以国内外分流 国内走阿里云出口 国外的用 ss 转发到国外 vps 这样连着 vpn 访问国内网站速度也不会太低 |
|
fuhanfengSep 14, 2015 via iPhone
26
@bazingaterry 蜂窝配置可以用描述文件，网上有教程，非常简单。
|
 |
qyz0123321Sep 14, 2015
28
我的配置方法，给你参考一下
|
|
29
|
|
regeditmsSep 14, 2015
30
@fu82581983 问下这些 http 代理，如果流量走得不是 http 是直接通过 tcp 发的就不会走代理吧。？
|
|
fuhanfengSep 14, 2015
31
@bazingaterry 原来如此，那这样以后可能只能用 anyConnect 本地实现分流了。
|
|
fuhanfengSep 18, 2015
33
@bazingaterry iOS 9 上 http 代理还是可以用的
|
|
34
@fu82581983 你指的是蜂窝数据下吗？
|
|
fuhanfengSep 19, 2015
35
@bazingaterry 是的
|
|
36
@fu82581983 你是使用什么创建配置文件呢？
|
|
fuhanfengSep 19, 2015
37
@bazingaterry
下载苹果官方出的 iphone 实用配置工具： http://down.tech.sina.com.cn/content/50517.html 然后照着 http://www.sn.10086.cn/iphone/y12.html 做就行，把里面的代理 ip 和端口换成你的。 |
|
38
@fu82581983 我也是这样做的，但是安装后配置不生效，可能是我的手机问题了。
|
|
fuhanfengSep 19, 2015 via iPhone
39
@bazingaterry 不是所有应用都支持的，最好用浏览器测试看看
|
 |
ahxsongOct 23, 2015
40
@bazingaterry 我配置了也不生效。你是电信么？
|
|
41
@ahxsong 移动。
|
 |
VicerDec 3, 2015
42
@smileawei
## 你把 ss-redir 开在阿里云上，。然后把 chinaroute 写成一个 route table 然后用 iptables 把流量都转到 ss-redir ，然后把 route table 不转发。你直接连上 vpn 就可以了。 ## 能详细说一下吗？ |
 |
mmmycDec 16, 2016 via Android
43
Mark 一下，目前也准备折腾这个。
|
Select Language