开发者社区> 技术小阿哥> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

redsocks2 自动代理设置

简介:
+关注继续查看

redsock2 可以把一些不支持透明代理的代理服务器重定向一下,这样可以实现透明代理了


redsock2安装很简单直接make就可以了,

ubuntu需要 

1
apt-get intsll libevent-2.0-5 libssl-dev

安装完成后,直接把 redsocks2 复制到相关目录即可。


我这用它做网关, 然后测试了一下,http 和 https 不能一起走,要分开

redsocks2 配置文件:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
base {
  log_debug = off; 
  log_info = off;
  daemon = on;
  redirector= iptables;
}
 
redsocks {
 local_ip = 192.168.1.1;
 local_port = 1080;
 ip = 192.168.1.1;
 port = 8787;
 type = http-relay;
 timeout = 12;
 autoproxy = 1;
}
 
redsocks {
 local_ip = 192.168.1.1;
 local_port = 1081;
 ip = 192.168.1.1;
 port = 8787;
 type = http-connect;
 timeout = 12;
 autoproxy = 1;
}
 
redsocks {
 local_ip = 192.168.1.1;
 local_port = 1090;
 interface = eth0;
 type = direct;    #主要用来解决NAT问题,让WAN可以访问到LAN
 timeout = 1;
 autoproxy = 0;
}
 
autoproxy {
 no_quick_check_seconds = 300;
 quick_connect_timeout = 2;
}
 
ipcache {
 cache_size = 4;
 cache_file = "/home/user/conf/cache.ip";
 stale_time = 7200;
 autosave_interval = 3600;
 port_check = 1;
}

相关iptables 设置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
#!/bin/bash
 
iptables-restore</etc/network/iptables.up.rules
 
iptables -t nat -N RSHTTPS
iptables -t nat -A RSHTTPS -o lo -j RETURN
iptables -t nat -A RSHTTPS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A RSHTTPS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A RSHTTPS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A RSHTTPS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A RSHTTPS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A RSHTTPS -d 172.17.0.0/12 -j RETURN
iptables -t nat -A RSHTTPS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A RSHTTPS -d 224.0.0.0/4 -j RETURN
iptables -t nat -A RSHTTPS -d 240.0.0.0/4 -j RETURN
iptables -t nat -A RSHTTPS -p tcp -j REDIRECT --to-port 1081
iptables -t nat -I PREROUTING -p tcp --dport 443 -j RSHTTPS
 
iptables -t nat -N RSHTTP
iptables -t nat -A RSHTTP -o lo -j RETURN
iptables -t nat -A RSHTTP -d 0.0.0.0/8 -j RETURN
iptables -t nat -A RSHTTP -d 10.0.0.0/8 -j RETURN
iptables -t nat -A RSHTTP -d 127.0.0.0/8 -j RETURN
iptables -t nat -A RSHTTP -d 169.254.0.0/16 -j RETURN
iptables -t nat -A RSHTTP -d 172.16.0.0/12 -j RETURN
iptables -t nat -A RSHTTP -d 172.17.0.0/12 -j RETURN
iptables -t nat -A RSHTTP -d 192.168.0.0/16 -j RETURN
iptables -t nat -A RSHTTP -d 224.0.0.0/4 -j RETURN
iptables -t nat -A RSHTTP -d 240.0.0.0/4 -j RETURN
iptables -t nat -A RSHTTP -p tcp -j REDIRECT --to-port 1080
iptables -t nat -I PREROUTING -p tcp --dport 80 -j RSHTTP
 
iptables -t nat -N RSDIRECT
iptables -t nat -A RSDIRECT -p tcp -j REDIRECT --to-port 1090
iptables -t nat -I PREROUTING -p tcp -d 208.67.220.220 -j RSDIRECT
#不加下面这条,没办法WAN网连接进来
iptables -t nat -I PREROUTING -p tcp -s 192.168.1.2 --sport 3389 -j RSDIRECT
 
 
pkill redsocks2
redsocks2 -c /home/tool/conf/red.conf


还有另一个叫 cow 的软件也可以实现类似效果。功能上更加强点。



本文转自 nonono11 51CTO博客,原文链接:http://blog.51cto.com/abian/1787673,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
代理配置
代理配置
0 0
代理项 Surrogate
代理项(Surrogate),是一种仅在 UTF-16 中用来表示补充字符的方法。在 UTF-16 中,为补充字符分配两个 16 位的 Unicode 代码单元:第一个代码单元,被称为高代理项代码单元或前导代码单元;第二个代码单元,被称为低代理项代码单元或尾随代码单元。
117 0
springmvc+mybatis的两种配置和应用方式
一、不用写dao层实现的方式 1、导入依赖包,我的pom.xml文件配置如下: 4.0.0 com.troy spring-mvc 0.0.1-SNAPSHOT war org.
728 0
设置代理调用WMTS服务
一、数据准备 1、链接:http://pan.baidu.com/s/1sjzCytR 密码:uugc,下载DotNet版本 2、 发布切片服务,打开ogc服务可产看到相应的符合ogc标准的服务,如下选择WMTS服务 该服务下有符合WMTS服务的描述文档 二、调用 1...
595 0
配置自动记帐
1 GBB(库存记帐的冲销输入) 一般修改       评估级别(评估类)  借    贷 AUF 6720       80202001       80202001(成品产出-自制半成品) 生产工单半品收货 AUF 9720       80202...
609 0
配置非默认端口的动态服务注册
--============================== -- 配置非默认端口的动态服务注册 --==============================       从Oracle客户端连接到服务器,除了使用静态注册方式之外,9i后续的版本支持动态注册服务,同时可以将服务注册到非默认的端口。
748 0
成幻OnlineJudgeV1.0配置方法
本程序现在支持的语言:g++/c++: 可以编译C语言或C++代码。gcc: 可以编译C语言。csc: 可以编译 .net framework 2.0/1.1 下运行的C#vbc: 可以编译 .net framework 2.
712 0
文章
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载