怎样用SSH实现一个这样的代理

阔空晴云

小朴 发表于 2014-6-23 10:51
极路由这个能实现138

我已经有极路由了，只是想在本地实现

62900015

设置路由

yohu

iptables就可以实现了，ssh监听本地7070做socks代理。用在openwrt路由器上的规则，可以像下面这段。

1. iptables -t nat -N SSHSOCKS
   
2. iptables -t nat -A PREROUTING -i br-lan -p tcp -j SSHSOCKS
   
3. iptables -t nat -A SSHSOCKS -d 国内ip1 -j RETURN
   
4. iptables -t nat -A SSHSOCKS -d 国内ip2 -j RETURN
   
5. iptables -t nat -A SSHSOCKS -p tcp -j REDIRECT --to-ports 7070

复制代码

原理就是，所有tcp连接默认走代理，国内ip段走本地，也就是白名单模式。国内ip段可以通过chnroutes的脚本去整理。
我在shadowsocks上测试过，ssh未做过测试，ssh监听的socks代理可能还需要redsocks或者privoxy来配合使用。

lazyzhu

Openv pn over SSH
tun2socks

雨宫音羽

yohu 发表于 2014-6-23 13:53
iptables就可以实现了，ssh监听本地7070做socks代理。用在openwrt路由器上的规则，可以像下面这段。

socks代理能直接用iptables把数据包丢到socks上？

jakkk123

这个只能自己搞一个代理 然后白名单。

yohu

雨宫音羽 发表于 2014-6-23 14:44
socks代理能直接用iptables把数据包丢到socks上？

shadowsocks使用ss-redir可以直接通过iptables转发，ssh的话不能直接使用。

阔空晴云

yohu 发表于 2014-6-23 13:53
iptables就可以实现了，ssh监听本地7070做socks代理。用在openwrt路由器上的规则，可以像下面这段。

其实我想设置你这个味最佳答案的，但开始的时候没看到。。sorry