求教关于国内跳板的问题。。

[luxu]

国内 vps 上通过 ss+privoxy 访问外网。 也在上面做了一个 l2tp

现在手机上设好 l2tp 后只能访问国内网站 。。

所以想问下 可以将 l2tp 的流量转到 privoxy 的 8118 端口 吗？实现访问 国内网站的时候走 vps，访问外网的时候走 vps+代理

先谢谢大家了

[tomychen]

l2tp 或者 xx VPN 基本上都会自划一个网络，走自己的路由

SS/proxy 属于 tcp/udp 协议

这种复杂的做到静态路由里合适吗？

有个 chinadns 的做法配合 static router 不过好复杂

简单的办法 iOS:
连上 l2tp 后配置里加上 pac，维护好 pac 文件就好。
为什么要连上 l2tp 再配置 pac，因为 3/4G 没办法直接走代理

[diyer22]

我和 @tomychen 的方案一样

- 在国内中转阿里云上安装 [Docker 上的 IPsec VPN 服务器]( https://github.com/hwdsl2/docker-ipsec-vpn-server)
- 从 `docker logs` 中找到默认账户 /密码 /密钥, 并在 IOS 上配置新 L2TP VPN
- IOS 在配置 L2TP VPN 时, 可以添加代理, 我添加了一个自动代理(pac), 代理指向一个 docker 网络中 v2ray 的 http 代理
- 用的是, 默认走代理, 中国网站直连的 [ifyour/ipac]( https://github.com/ifyour/ipac)
- pac 缓存到了阿里云上, 方便填写 `http://39.105.21.95:9000/vpn/pac_in_docker.pac`



其它:
- 为了方便开关 VPN, 在桌面上配置了一个 IOS shortcuts, 添加操作来打开下面的 URL, 就可以跳转到 IOS VPN 设置界面
- `prefs:root=General&path=ManagedConfigurationList/VPN`
- 比较奇怪的是, 在 http://cip.cc 上, 有时候显示的 IP 是国内阿里云 IP, 但能成功连接外网