OS X 上没有 linux 的 iptables, 无法直接将流量转发给本地的端口. 所有应用想走代理, 必须要先进行设置, 问题在于:
export http_proxy 的方式使用代理, 但有时并不管用. 需要进一步折腾 Proxifier 或者 Privoxy所以为了实现透明代理, 通常有以下选择:
用 surge 最方便, 但是不便宜. 在路由器设置:
VRouter 是另一种透明代理的思路, 把路由器变成虚拟机, 接管系统流量, 它有以下特点:
缺点是:
 |
1
oott123 Jun 28, 2017
支持，不过 VirtualBox 还是太重了吧，要是能用 HyperKit 之类的就好了……
|
 |
2
foursking Jun 28, 2017
请问怎么安装
|
 |
3
Chingim OP |
 |
4
madeye Jun 28, 2017
赞！有计划开源吗？
|
|
5
madeye Jun 28, 2017
看到代码了~
|
 |
6
taresky Jun 28, 2017 via iPhone
在本机装一个软路由… 太重了吧，功能优势很小。
|
|
8
madeye Jun 28, 2017  6
不妨做成跨平台的方案，Windows 上的需求其实更大，特别是 Steam 上的各类联机游戏。
|
 |
10
xratzh Jun 28, 2017 via iPhone
linux 也需要⁄(⁄ ⁄ ⁄ω⁄ ⁄ ⁄)⁄那个 qt-ss 基本都是残废
|
|
14
oott123 Jun 28, 2017
@Chingim #3 VirtualBox 本身是个重量级的虚拟机方案，用来跑软路由，太重了，即使镜像很轻量……
所以为什么没有把这些功能全集成到镜像里，而是选择下载镜像安装呢（这样就可以提供镜像让用户自己虚拟机装了 |
 |
16
clavichord93 Jun 28, 2017 via iPhone
能耗怎么样？
|
 |
18
osss Jun 28, 2017
windows 下虚拟机可以用 hyperV，win8 以上都是自带组件
|
 |
19
missdeer Jun 28, 2017
好思路！赞！
|
 |
20
Tunar Jun 28, 2017 via Android
卡死到安装 dnsmasp-full 那步
|
 |
21
demov2 Jun 28, 2017
觉得是很独特而又很棒的思路。
|
 |
22
miniers Jun 28, 2017
换成 docker 是不是更轻量点😂
|
|
23
oott123 Jun 28, 2017
同 20# 卡死在装 dnsmasq-full
|
 |
25
coderfox Jun 28, 2017
我其实很好奇的是网络这里是怎么做的，方便讲解一下或者说一下在源码的哪个位置吗？
另外，不知道有没有用 Docker 实现的可能性。Docker 比 VirtualBox 要轻量一点。 |
 |
26
johnlui Jun 28, 2017
感觉很给力的样子！
话说，本地 TCP 代理实测 Nginx 配置、使用最简单。。。 |
 |
28
cloudyplain Jun 28, 2017 1
切换报错
 ) |
 |
29
yangyaofei Jun 28, 2017
话说,支持 UDP 么.玩游戏没 UDP 很蛋疼..
|
 |
30
tyhunter Jun 28, 2017
很棒，surge 不支持 ssr 一直是很蛋疼的一件事情
|
 |
31
Yien Jun 28, 2017 via iPhone
厉害👍
|
 |
33
achaocha Jun 28, 2017
好货！
|
 |
34
ekousp Jun 28, 2017
可以 Docker 否？虚拟机不常开，docker 现在倒是一直开着。
|
 |
36
ovear Jun 28, 2017
先支持一波，战略性 mark
|
|
37
Chingim OP 1
@miniers
@ekousp docker 折腾过了, 没法接管宿主流量, 放弃了. @coderfox 原理在于虚拟机设置两块网卡, 一块 hostonly 一块 bridge. 想了解的话可以参考之前写的博客: https://icymind.com/virtual-openwrt/ |
|
38
Chingim OP @yangyaofei
目前 UDP 只转发 DNS 查询, 稍作配置可以转发其他 UDP 流量, 但目前还没提供这个配置入口. |
 |
39
GPU Jun 28, 2017
讲真 MacOS 除了楼主的还有 Surge 选择性好多 ，Windows 上面毛都没有。
如果能支持 SSR 更好。 |
 |
40
xys7326 Jun 28, 2017
看了下，docker 应该目前还不能实现同样的效果。主要是 docker 依然不开放虚拟网卡控制权，我觉得楼主可以关注下 xhyve，一个基于 Hypervisor.Framework 的 OS X 虚拟机实现，比较轻量。
Windows 的话毫无疑问当然是 Hyper-V 是最好的。 |
|
41
Chingim OP @paradoxs 不清楚 surge 怎么实现. 但是估计也是走 extension network 接口, 想要使用这个接口应该要挺多钱的. 不然开源的 Specht 怎么那么久都没人签发来造福大众
|
 |
42
pubby Jun 28, 2017
转发流量可以用 PF 的吧
只不过 ss-redir 只支持 linux，所以转发了也没用 |
|
45
Chingim OP |
 |
46
wwqgtxx Jun 28, 2017
|
|
47
pubby Jun 28, 2017 via Android 1
@Chingim 反正 freebsd 的 pf 可以转发，但是 ss-redir 依赖 linux 下 netfilter 模块的，你在 mac 下转发过去也没用，没有足够信息让它知道转发前的原始目标地址
|
 |
48
maemual Jun 28, 2017
这个思路有点意思，支持一下
|
|
49
Chingim OP @paradoxs 我看过 NEKit, 它主页上说没有用 network extension, 所以只能监听某个端口, 没法接管主机的所有流量(如果理解有误, 请指正).
"NEKit does not depend on Network Extension framework. You can use NEKit without Network Extension entitlement to build a rule based proxy in a few lines." 作者的另一个项目 https://github.com/zhuhaow/Specht 倒是用了 network extension, 我理解 specht 应该能实现 surge 一样的功能. 但是没人签发. "Specht is a simple proxy app built with NEKit. Unless you have a developer ID with Network Extension entitlement, you cannot use Specht (Why?). Please use SpechtLite instead." |
|
50
Chingim OP @cloudyplain bug 提交 issue 吧, 这个好像是获取 ip 地址的功能 bug 了.
|
 |
51
bazingaterry Jun 28, 2017 via iPhone
好棒啊，我之前都是手动配置，没想到今天有人弄带 GUI 的了！
|
 |
52
n6DD1A640 Jun 28, 2017
先装 virtual box。。。太重了
anyway，思路不错，赞一个 |
 |
53
luoqeng Jun 28, 2017
大学时就这么做过，不过用的 RouterOS。宿舍所有人都通过我的笔记本上网，省了几年网费，虽然现在看来也没多少钱……
|
 |
54
livexia Jun 28, 2017 via Android
docker 可以实现么
|
|
55
luoqeng Jun 28, 2017
忘了说当时用的 VMware，然后分配的 16MB 内存 单核，带 8 人无压力。
|
|
56
missdeer Jun 28, 2017
有个疑问，只是做网关的话，虚拟机只需要一块桥接的网卡就够了吧，跟宿主机在同一个网络即可。
|
 |
57
Cavolo Jun 28, 2017 via iPhone
Mac 有 surge 已经很不错了，win 还什么都没有呢
|
 |
58
freestyle Jun 28, 2017
@livexia 我就是用 docker 跑 kcptun 的, 开机自启, 然后在 shadowsocks 里配置一个本地的 127.0.0.1:8388 就可以了
``` docker rm -f kcptun; docker run -d -p 8388:8388 --restart always --name kcptun xtaci/kcptun client -r "remoteServer:port" -l ":8388" -mode fast2 ``` |
|
59
freestyle Jun 28, 2017
docker 里的 mac --net host 一直有问题 https://github.com/docker/for-mac/issues/68
|
 |
60
tony1016 Jun 28, 2017
我怎么没有明白原理？ Guest 系统是如何强奸 Host 系统的网络流量的？？
|
 |
61
ivyliner Jun 28, 2017
" OS X 上没有 linux 的 iptables, 无法直接将流量转发给本地的端口 " OS X 上面有类似 iptables 的 pf 比 iptables 简单
|
|
62
tony1016 Jun 28, 2017
|
|
63
tyhunter Jun 28, 2017
试用了下，希望 LZ 能在下一个版本加入 SSR 支持和 UDP 转发
|
|
64
Chingim OP @ivyliner
@tony1016 按照我的理解, pf 没法把"从本地出去的数据包"转发到本地的某个端口的, 转发"进来的数据包"倒是可以. 这里 https://forums.freebsd.org/threads/49422/ 有个网友说的: "PF can not redirect traffic that originates from the host itself because the routing decision for the traffic has been already made by the time it gets to the filter. It's a FreeBSD specific limitation that does not exist on OpenBSD's PF for example." vrouter 没有用 pf, 就是单纯地把网关改为虚拟机的 hostonly 网卡地址, 改了之后数据就流向虚拟机了. vrouter 还有个虚拟的 bridge 网卡, 该网络可以从上游路由器获取 IP, vrouter 的数据通过 bridge 网卡流向上游路由器. |
 |
65
firefox12 Jun 28, 2017 via iPhone
我装一个 virtual 里面装一个 ubunt 上面开启 iotables ss 不是一样的效果？
|
|
66
tony1016 Jun 28, 2017
@Chingim 参见我研究结论的第二条，可以绕道把发出去的数据包转到本地某个端口上
2.pf 的 rdr 只能对 incoming 做 redirect，所以，需要先 route-to，把对外网的请求，变成对内网的请求，再把它重定向到 redsocks。我以 twitter.com 为目标做了测试 rdr pass log on lo0 inet proto tcp from any to 104.244.0.0/16 -> 127.0.0.1 port 1080 pass out on en0 route-to lo0 inet proto tcp from en0 to 104.244.0.0/16 |
 |
70
Artail Jun 28, 2017
- -我接管流量失败了。然后把它关掉。它修改了的 DNS 却没还原回去。。。我排查了半天。。才发现。。- -
|
 |
72
cielpy Jun 28, 2017
建议添加运行日志，方便查找问题。
失败后没有恢复默认 DNS 我也遇到了 |
 |
74
xiubin Jun 28, 2017
Surge 为什么可以让所有 APP 都走代理呢？
|
 |
76
mmtromsb456 Jun 28, 2017 via iPhone
@Chingim 有两个问题问一下 dalao.第一个比如说像 surge 规则里面 geoip，cn，rediret 这样的中国 ip 即直连的规则.要怎么设置呢？国内就算网站不被墙..速度也很慢.不如都走代理.第二个是有支持 SSR 的计划吗
|
 |
77
flicker317 Jun 28, 2017 4
|
|
78
Chingim OP @Artail
@kikyous @cielpy 能麻烦去 github 提交 issue 吗? 谢谢 不清楚这个 bug 问题出在哪... 运行日志是很有必要, 后面会加上 @mmtromsb456 目前只能是, 把你需要走代理的 IP 添加到自定义黑名单, 然后代理模式选择"仅黑名单", 鉴于 ssr 受众很大, 后续应该会加上 |
 |
80
ziyuan Jun 28, 2017
这个和我自己在 mac 上装 ssr client 有啥区别？
|
 |
83
geekdada Jun 28, 2017
思路独特，不错
|
 |
84
wph95 Jun 28, 2017
vbox 是有点重了
可以用 xhyve https://github.com/mist64/xhyve 呀 轻量级多了 |
|
85
mmtromsb456 Jun 28, 2017 via iPhone
http://showerlee.blog.51cto.com/2047005/1221285
https://github.com/cjheath/geoip 期待 geo ip 的实现.这样子我个人认为功能上已经不输于 surge 了.希望这些链接对你有帮助^_^ |
 |
86
pagxir Jun 28, 2017
|
 |
87
ixinshang Jun 28, 2017 via Android
神器啊
|
 |
88
flowerwrong Jun 28, 2017 via iPhone
@pagxir 再补充两个，gotun2socks，kone
|
|
89
Chingim OP @pagxir
@flowerwrong 不知道这类工具能不能根据不同域名来决定是否使用代理? 印象中 TUN virtual network interface 需要添加一堆路由到系统路由表, 而且都是基于 ip 的 |
|
91
flowerwrong Jun 28, 2017
@Chingim
@pagxir 可以的，fake dns，像 telegram 那种 ip 的还是需要路由表才可以，[kone]( https://github.com/xjdrew/kone/blob/master/example.ini#L51)下载大文件有点问题，一直不知道为什么。 |
|
92
Chingim OP @flowerwrong kone 看起来不错, 但是基本没文档, 不知道基于什么考虑只支持了 linux.
@flicker317 不知道你了不了解 kone, surge 的实现是类似 kone 吗 |
 |
93
isbase PRO Collected errors:
* verify_pkg_installable: Only have 76kb available on filesystem /overlay, pkg python3-decimal needs 131 * opkg_install_cmd: Cannot install package python3. 默认分配的空间太小了，支持用户自定义就好了 |
|
94
pagxir Jun 28, 2017 1
@flowerwrong
func (nat *Nat) clearExpiredSessions(now int64) { if now-nat.lastCheck < NatSessionCheckInterval { return } if nat.count() < nat.checkThreshold { return } nat.lastCheck = now for index, session := range nat.sessions { if session != nil && now-session.lastTouch >= NatSessionLifeSeconds { #### 这行写错了，你需要修改这行应该就 OK 了。 nat.sessions[index] = nil nat.tbl.Unmap(session.srcIP, session.srcPort) } } } |
|
95
pagxir Jun 28, 2017
@Chingim kone 确实只支持 linux 的。原理跟 https://github.com/cachefiles/proxyvpn 差不多，都是基于 user mode 的 NAT 实现。
|
|
96
flowerwrong Jun 28, 2017
@pagxir 我加了一个有点限制的 mac 版本 pr https://github.com/xjdrew/kone/pull/11 用起来正常。
|
 |
97
chocolatesir Jun 28, 2017
这名字，我以为锐速又出路由器了
|
 |
98
Mistwave Jun 28, 2017
挺有趣的，支持一下
|
 |
99
so898 Jun 28, 2017
VB 和 VM 还有 Parallels 有比较严重的兼容性问题
我的电脑只开 VB 都有概率 Kernal Panic …… 感觉要是能有 Docker 的方案可能会更好 |
|
100
yangyaofei Jun 28, 2017
@Chingim 哦~~这个还挺需要的,毕竟很多游戏需要~
|
)
Select Language