静看光阴荏苒
不管不顾不问不说也不念

ss-panel-v3-mod:中转节点配置+审计规则

虽然本人已经很久没用这个面板了,并且对酸酸这些现在是提不上一点兴趣= =,但是由于前两天手贱剁手买了几台小鸡,实在找不到用处,索性就用这些小鸡搭建了一个ss-panel-v3-mod面板,顺带把之前教程遗漏掉的一些小地方写一下吧。

首先是中转节点的配置,不得不说ss-panel-v3-mod这个面板的中转方法很简单,很傻瓜,基本不用操作什么的。。。只是估计有很多人不清楚为什么要用到中转,直连不是更好吗?中转了延迟不就变的更高了吗?下面我先举几个例子:

1、比如你是北方用户,你现在手上有两台小鸡,一台是俄罗斯伯力KHV的,还有一台LinodeJP1KDDI。这时候你直连KDDI的速度不会特别理想,但是如果你拿KHV的机器中转到KDDI,你就会发现这TM是什么黑科技?为毛这么爽?

2、国内中转,这种中转就比较普遍了,需要中转的原因是,你的本地宽带连接你的酸酸服务器速度不理想,这时候找一台国内其他线路的VPS,假设这台国内VPS连接你的酸酸服务器速度很理想,这时候你用国内机器中转到你的酸酸服务器,你的本地速度也自然就快了。

3、游戏中转,比如日本某些游戏,需要原生日本IP才能玩,但是你的本地宽带连接酸酸日本服务器速度不理想,甚至掉包严重,这时候找一台香港的机器,假设这台香港的机器和你本地链路很理想,延迟低还不掉包,并且香港这台机器连接日本酸酸的机器链路也很理想,同样延迟低还不掉包。那么这时候你拿香港的机器中转到酸酸日本机器,然后游戏就不掉包了,就可以愉快的玩耍了~

看到这里,我想阁下应该就明白中转的意义所在了,下面就拿ss-panel-v3-mod来配置中转服务器。系统我这里选择CentOS7,服务器位置是香港CN2。

首先是在你的中转服务器上安装后端(以下命令直接复制粘贴即可):

cd /root
yum -y groupinstall "Development Tools"
wget https://github.com/jedisct1/libsodium/releases/download/1.0.13/libsodium-1.0.13.tar.gz
tar xf libsodium-1.0.13.tar.gz && cd libsodium-1.0.13
./configure && make -j2 && make install
echo /usr/local/lib > /etc/ld.so.conf.d/usr_local_lib.conf
ldconfig
cd /root
yum -y install python-setuptools
easy_install pip
git clone -b manyuser https://github.com/glzjin/shadowsocks.git
cd shadowsocks
pip install -r requirements.txt
cp apiconfig.py userapiconfig.py
cp config.json user-config.json

然后登录面板,在后台添加节点信息,这些就不多BB了,我想大家也都轻车熟路,只需要注意把节点类型改成如图箭头所指即可:

记住你添加好的这个节点ID:

接着在中转服务器上编辑节点配置信息:

vi userapiconfig.py

按如图箭头所指修改和填写配置信息:

关闭系统的防火墙:

CentOS7使用:

systemctl stop firewalld.service

CentOS6使用:

serveice iptables stop

最后运行后端:

./run.sh

这样我们的中转服务器就搭建好了,然后我们现在就可以用这台服务器进行中转,这里假设我拿这台香港CN2的机器中转到美国机器(虽然我这么做没任何意义,只是教程演示嘛2333)。那么我们有两种办法实现:

1、用户自己在面板中点击“中转规则”,然后按如图填写信息即可:

注:端口就是你的SS连接端口。

2、管理员帮用户设置中转,同样是在管理面板点击“中转规则”,然后按如图填写信息即可:

注:管理员设置的话可以不指定端口,直接填写这个规则受用的用户ID即可。

现在我们就可以连接这个香港的中转服务器来试试效果了~

中转后的美国机器看Youtube可以4K:

而直接裸连的话,只能1080P:

查看转发是否生效可以用下面的命令:

netstat -an | grep 1025

如图所示:

至此中转的教程就告一段落了,接下来LALA给各位两个非常实用的审计规则,可以有效防止滥用和避免开机场后遇到的一些麻烦。

首先是屏蔽SPAM,防止有恶意用户使用你的酸酸服务器进行邮件滥发:

(Subject|HELO|SMTP)

如图填写即可:

接着是禁止BT下载,防止有些逗比用户用你的酸酸服务器BT下载版权内容或者是踩到蜜灌被版权方投诉,导致商家把你的服务器停止。

BitTorrent protocol

如图填写即可:

写在最后:

上面的中转规则,大家请勿模仿。。。虽然中转后的美国比裸连美国要快很多,但是我本地直接连接香港CN2肯定比香港CN2中转美国的速度更快,所以这对于大多数人来说是一个毫无意义的中转,只是由于本人手上机器有限,为了证明在某些特定的环境下,中转确实是有效果的,才用了这么两台机器。。。

赞(2) 打赏
未经允许不得转载:荒岛 » ss-panel-v3-mod:中转节点配置+审计规则
分享到: 更多 (0)

评论 6

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #1

    :mrgreen: :mrgreen:

    xc12个月前 (01-01) Google Chrome 61.0.3163.98 Google Chrome 61.0.3163.98 Android 7.0 Android 7.0回复
  2. #2

    不知不觉又是一年,17已经过去18就在眼前。希望能够抓住眼钱,2018年愿贵站不断积累,祝你有所创造、有所收获!

    筑楼12个月前 (01-01) Google Chrome 63.0.3239.84 Google Chrome 63.0.3239.84 Windows 7 x64 Edition Windows 7 x64 Edition回复
    • 感谢祝福,就是不知道你这评论咋就自动进垃圾箱了,还好看到给放出来了,不然要误会。。。

      LALA12个月前 (01-02) TheWorld Browser TheWorld Browser Windows 7 x64 Edition Windows 7 x64 Edition回复
  3. #3

    很棒的文章 拉拉有心了

    追风12个月前 (01-04) QQbrowser 9.5.11096.400 QQbrowser 9.5.11096.400 Windows 10 x64 Edition Windows 10 x64 Edition回复
  4. #4

    我想问下这个面板怎样加节点,因为我安装这个面板的时候是用的是一件脚本,现在作者关了,添加不了了

    阿莫6个月前 (06-25) Google Chrome 67.0.3396.87 Google Chrome 67.0.3396.87 Windows 10 x64 Edition Windows 10 x64 Edition回复
  5. #5

    请问 单端口中转的话会不会影响

    超人呐1个月前 (11-06) Google Chrome 68.0.3440.106 Google Chrome 68.0.3440.106 Windows 10 x64 Edition Windows 10 x64 Edition回复

分享创造快乐

广告合作资源投稿

觉得文章有用就请我吃包薯片吧

支付宝扫一扫打赏