UDP 流量中转有没有 pre-shared key encrypted 的方案呢？类似 qtunnel，可惜 qtunnel 只支持 TCP。。。。。。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 3328 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题。

9 条回复 • 2015-10-23 20:12:19 +08:00

chinawrj

2015-10-21 16:14:52 +08:00 via Android

ss 就可以啊

edsgerlin

2015-10-21 17:02:59 +08:00

@chinawrj Shadowsocks 是对外界提供一个 socksv5 接口，而 qtunnel 是无条件将客户端指定端口流量转发到服务端指定端口。比如说 qtunnel 可以用来连接阿里云的 Redis 客户端和 AWS 上的 Redis 服务端，而这个隧道过程对两者透明。 UDP 转发比较常用的一般是 socat 之类的，不过它们不提供加密，而 stunnel 、 qtunnel 不支持 UDP ……

chinawrj

2015-10-21 20:00:54 +08:00

@edsgerlin ss 支持 UDP tunnel

edsgerlin

2015-10-23 16:52:40 +08:00

@chinawrj 你没懂我什么意思， SS 对外部提供的接口是 sockv5 proxy ，要应用本身支持 socksv5. 比如说如果我要在墙外服务器跑一个基于 UDP 的语音通讯服务，而客户端要直连该服务，客户端没有内建的 socksv5 支持我也不指望客户自己设置。现在我在阿里云设置一个 UDP 转发，阿里云把流量转发到墙外服务器线路会稳定一点，客户只要连到阿里云就行了，转发的过程对客户是透明的。= =

chinawrj

2015-10-23 18:08:51 +08:00 via Android

@edsgerlin 我懂你意思。你是不明白用 iptables REDIRECT

edsgerlin

2015-10-23 19:36:53 +08:00

@chinawrj 请问你是说 ss-redir 还是 ss-tunnel 呢，对这两个不太了解，只在 openwrt 上用过。

chinawrj

2015-10-23 19:38:31 +08:00 via Android

@edsgerlin ss-redir 配合 iptables REDIRECT 就行啦

edsgerlin

2015-10-23 19:46:22 +08:00

@chinawrj 好的， thanks ，我看看 iptables 的文档试试看吧……感觉 SS 某种意义上是神器= =以前只知道拿来科学上网都没想到可以这样玩。

chinawrj

2015-10-23 20:12:19 +08:00 via Android

@edsgerlin 对了，你只是定点转发的话用 ss tunnel 好了