|
|
@@ -80,34 +80,6 @@ https://github.com/wangyu-/udp2raw-tunnel/releases
|
|
|
|
|
|
现在client和server之间建立起了，tunnel。想要在本地连接44.55.66.77:7777，只需要连接 127.0.0.1:3333。来回的所有的udp流量会被经过tunneling发送。在外界看起来是tcp流量，不会有udp流量暴露到公网。
|
|
|
|
|
|
-### 配置文件
|
|
|
-
|
|
|
-为了避免将密码等私密信息暴露在进程命令行参数内，你也可以使用 `配置文件` 来存储参数。
|
|
|
-
|
|
|
-比如，将以上服务端参数改写成配置文件
|
|
|
-
|
|
|
-`server.conf`:
|
|
|
-
|
|
|
-```
|
|
|
--s
|
|
|
-# 你可以像这样添加注释
|
|
|
-# 注意，只有整行注释才能在配置文件里使用
|
|
|
-# 注释必须独占一行
|
|
|
--l 0.0.0.0:4096
|
|
|
--r 127.0.0.1:7777
|
|
|
--a
|
|
|
--k passwd
|
|
|
---raw-mode faketcp
|
|
|
-```
|
|
|
-
|
|
|
-注意，当写入配置文件的时候，密码等参数两边的引号必须去除。
|
|
|
-
|
|
|
-然后就可以使用下面的方式启动服务端
|
|
|
-
|
|
|
-```bash
|
|
|
-./udp2raw_amd64 --config-file server.conf
|
|
|
-```
|
|
|
-
|
|
|
### 提醒
|
|
|
如果要在anroid上运行，请看[Android简明教程](/doc/android_guide.md)
|
|
|
|
|
|
@@ -151,17 +123,18 @@ other options:
|
|
|
ie:'eth0#00:23:45:67:89:b9'.Beta.
|
|
|
-h,--help print this help message
|
|
|
```
|
|
|
-### iptables 规则
|
|
|
+
|
|
|
+### iptables 规则,`-a`和`-g`
|
|
|
用raw收发tcp包本质上绕过了linux内核的tcp协议栈。linux碰到raw socket发来的包会不认识，如果一直收到不认识的包，会回复大量RST，造成不稳定或性能问题。所以强烈建议添加iptables规则屏蔽Linux内核的对指定端口的处理。用-a选项，udp2raw会在启动的时候自动帮你加上Iptables规则，退出的时候再自动删掉。如果长期使用，可以用-g选项来生成相应的Iptables规则再自己手动添加，这样规则不会在udp2raw退出时被删掉，可以避免停掉udp2raw后内核向对端回复RST。
|
|
|
|
|
|
用raw收发udp包也类似，只是内核回复的是icmp unreachable。而用raw 收发icmp，内核会自动回复icmp echo。都需要相应的iptables规则。
|
|
|
-### cipher-mode 和 auth-mode
|
|
|
+### `--cipher-mode` 和 `--auth-mode`
|
|
|
如果要最大的安全性建议用aes128cbc+md5。如果要运行再路由器上，建议xor+simple。但是注意xor+simple只能骗过防火墙的包检测，不能防止真正的攻击者。
|
|
|
|
|
|
-### seq-mode
|
|
|
+### `--seq-mode`
|
|
|
facktcp模式并没有模拟tcp的全部。所以理论上有办法把faketcp和真正的tcp流量区分开来（虽然大部分ISP不太可能做这种程度的包检测）。seq-mode可以改变一些seq ack的行为。如果遇到了连接问题，可以尝试更改。在我这边的移动线路用3种模式都没问题。
|
|
|
|
|
|
-### lower-level
|
|
|
+### `--lower-level`
|
|
|
大部分udp2raw不能连通的情况都是设置了不兼容的iptables造成的。--lower-level选项允许绕过本地iptables。在一些iptables不好改动的情况下尤其有效（比如你用的是梅林固件，iptables全是固件自己生成的）。
|
|
|
|
|
|
##### 格式
|
|
|
@@ -183,6 +156,33 @@ server端也可以用`--lower-level auto` 来尝试自动获得参数，如果
|
|
|
|
|
|
如果`arps -s`命令查询不到，首先再试几次。如果还是查询不到，那么可能是因为你用的是pppoe方式的拨号宽带，查询不到是正常的。这种情况下`if_name`填pppoe产生的虚拟interface，通常名字叫`pppXXXX`，从`ifconfig`命令的输出里找一下；`des_mac_adress`填`00:00:00:00:00:00`,例如`ppp0#00:00:00:00:00:00`
|
|
|
|
|
|
+### `--conf-file`
|
|
|
+
|
|
|
+为了避免将密码等私密信息暴露在进程命令行参数内，你也可以使用 `配置文件` 来存储参数。
|
|
|
+
|
|
|
+比如，将以上服务端参数改写成配置文件
|
|
|
+
|
|
|
+`server.conf`:
|
|
|
+
|
|
|
+```
|
|
|
+-s
|
|
|
+# 你可以像这样添加注释
|
|
|
+# 注意，只有整行注释才能在配置文件里使用
|
|
|
+# 注释必须独占一行
|
|
|
+-l 0.0.0.0:4096
|
|
|
+-r 127.0.0.1:7777
|
|
|
+-a
|
|
|
+-k passwd
|
|
|
+--raw-mode faketcp
|
|
|
+```
|
|
|
+
|
|
|
+注意，当写入配置文件的时候，密码等参数两边的引号必须去除。
|
|
|
+
|
|
|
+然后就可以使用下面的方式启动服务端
|
|
|
+
|
|
|
+```bash
|
|
|
+./udp2raw_amd64 --conf-file server.conf
|
|
|
+```
|
|
|
|
|
|
# 性能测试
|
|
|
iperf3 的UDP模式有BUG，所以，这里用iperf3的tcp模式，配合Openvpn，测试udp2raw的性能。（iperf3 udp issue ,https://github.com/esnet/iperf/issues/296 ）
|
wangyu-