妙音

说明

例如

思考评价

基本用法

tar -zxvf xxx

./frps -c frps_full.ini

示例

[common]
bind_addr=0.0.0.0
bind_port = 30202
token=密码

[common]
server_addr = xxx
server_port = xx
token=密码

[web]
type = tcp
local_ip = 192.168.50.1
local_port = 99
remote_port=82

环境说明

 梅林r6400开机启动原理

设置entware开机生效

ln -s /tmp/mnt/sda1/entware  /tmp/opt

entware服务的开机启动

entware启动参数说明

说明

环境(前置条件)

• * r6400路由器
• * entware-setup.sh已安装好系统，可以使用opkg
• * 路由器启动了ssh登录

 ssh登录到路由器

安装sftp

opkg install openssh-sftp-server

启动

测试

 总结

udp打洞原理

假设有两台分别处于各自的私有网络中的主机：A和B；N1和N2是两个网络的NAT设备，分别拥有IP地址P1和P2；S是一个使用了一个众所周知的、从全球任何地方都能访问得到的IP地址的公共服务器

步骤一：A和B分别和S建立UDP连接；NAT设备N1和N2创建UDP转换状态并分配临时的外部端口号

步骤二：S检查UDP包，看A和B的端口是否是正在被使用的（否则的话N1和N2应该是应用了端口随机分配，这会让路由验证变得更麻烦）

步骤三：如果端口不是随机化的，那么A和B各自选择端口X和Y，并告知S。S会让A发送UDP包到P2:Y，让B发送UDP包到P1:X

步骤四：A和B通过转换好的IP地址和端口直接联系到对方的NAT设备；

udp打洞成功前提条件--非对称NAT

socat测试udp打洞

frp测试udp打洞

检查nat类型?

#python直接用pynat包
pip install pynat

pynat

C:\Users\wyq>pynat
Network type: Symmetric NAT   #对称nat
Internal address: 192.168.50.169:54320
External address: xxx.xxx.xxx.xxx:61195

 内网穿透可行方法

准备

ssh登录到路由器。默认帐号就是路由器帐号，具体方法省略

在路由器"软件中心"中安装好插件"虚拟内存"

查找u盘，找到对应的设备名，例如/dev/sda1

admin@R6400-ACF7:/tmp# df -h
Filesystem                Size      Used Available Use% Mounted on
....
/dev/sda1                 7.4G    144.8M      6.8G   2% /tmp/mnt/XIAOMI

卸载

umount /dev/sda1

格式化

mkfs.ext4 /dev/sda1

重新挂载

mount /dev/sda1 /tmp/mnt/XIAOMI

路由器设置:"软件中心"->"虚拟机内存"，刷新后会自动找到u盘，设置好大小，在创建swap

查看虚拟机内存

admin@R6400-ACF7:/tmp# free -h
             total       used       free     shared    buffers     cached
Mem:        255588      57412     198176          0        508       6396
-/+ buffers/cache:      50508     205080
Swap:      1048572          0    1048572

参考来源

BBR是来自Google的黑科技，通过优化和控制TCP的拥塞，充分利用带宽并降低延迟，起到神奇的加速效果。

测试环境

centos7.5
加速效果，没有那么跨张，但是下载从50K加速到400K

下载更换内核
 

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
yum --enablerepo=elrepo-kernel install kernel-ml -y

查看内核是否安装成功
 

rpm -qa | grep kernel

更新 grub 系统引导文件并重启
 

egrep ^menuentry /etc/grub2.cfg | cut -f 2 -d \'
grub2-set-default 0  # default 0 表示第一个内核设置为默认运行, 选择最新内核就对了
reboot

开机后看看是不是内核 >= 4.9
 

uname -r

执行 lsmod | grep bbr，如果结果中没有 tcp_bbr 的话就先执行
 

modprobe tcp_bbr
echo "tcp_bbr" | sudo tee --append /etc/modules-load.d/modules.conf

配置内和bbr
 

echo "net.core.default_qdisc=fq" | sudo tee --append /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" | sudo tee --append /etc/sysctl.conf
sysctl -p

查看内和是否启动bbr
 

sysctl net.ipv4.tcp_available_congestion_control
sysctl net.ipv4.tcp_congestion_control

如果结果都有 bbr, 则证明你的内核已开启 bbr

查看tcp_bbr是否启动
 

执行 lsmod | grep bbr, 看到有 tcp_bbr 模块即说明 bbr 已启动

参考资料

https://github.com/iMeiji/shadowsocks_install/wiki/%E5%BC%80%E5%90%AFTCP-BBR%E6%8B%A5%E5%A1%9E%E6%8E%A7%E5%88%B6%E7%AE%97%E6%B3%95

 

• 第一步：下载shadowsocks包
• 第二步：解压
• 打开config.json配置帐号信息

{
    "server":"208.110.83.242",  //服务器ip
    "server_port":43202,        //服务端口
    "local_port":1080,          //本地端口
    "password":"sonydafahaoMA", //用来加密的密码
    "timeout":600,              //超时时间
    "method":"aes-256-cfb"      //加密方法
}

• 运行boafanx-ss.exe

• chrome使用代理

• privoxy.exe可以将socks代理转换成http代理