全球主机交流论坛

标题: [开源]ws隧道使用教程 [打印本页]

作者: dunce 时间: 2022-4-11 23:56
标题: [开源]ws隧道使用教程
本帖最后由 dunce 于 2022-4-12 00:34 编辑

接上贴 https://443502.xyz/thread-998487-1-1.html

这两天收了不少star，感谢各位。为了得到更多反馈，也方便大伙交流，我创了个TG群 https://t.me/+twL7xFkwifJiMTcx

鉴于上贴有不少MJJ要求我出个教程，那么本贴就作为教程贴，从安装到使用，一条龙服务。当然我还是建议去看一下文档(有中文)，尤其是关于Options的定义部分。

========== ========== ==========

Step1:

首先去Release页面下载编译好的二进制文件(目前最新版本是v0.3.1)。架构一般都是x86_64, libc可以选用gnu或者musl. 两者的区别在于gnu是动态链接的，需要机器上有较高版本的glibc才能启动；而musl是静态链接的，只不过性能稍微比gnu弱一点(几乎可以忽略)

可以直接进网页下载，或者用命令行下载&解压

curl:

curl -sL https://github.com/zephyrchien/kaminari/releases/download/v0.3.1/kaminari-x86_64-unknown-linux-musl.tar.gz | tar -zxv

复制代码

或者用wget:

wget -qO- https://github.com/zephyrchien/kaminari/releases/download/v0.3.1/kaminari-x86_64-unknown-linux-musl.tar.gz|tar -zxv

复制代码

解压出来是两个二进制文件, kaminaric 和 kaminaris 分别是客户端和服务端。

Step2:

这两个文件安装到 /usr/bin (需要root权限)。这一步可以省略，本身二进制文件下过来就可以直接运行了，放到 $PATH 下面只是为了省得输入路径。

cp kaminaric /usr/bin/
cp kaminaris /usr/bin/

复制代码

也可以继续配置systemd，方便以后作为守护进程运行。(虽然我觉得没必要啊= =)

Step3:

运行客户端或者服务端。启动时需要提供三个参数，按顺序分别是本地监听地址，远程连接地址，传输选项。传输选项格式都是 name 或者 name=value ，选项间要用分号隔开，这跟SS插件的格式是一样的。 ws和tls分别通过 ws; 和 tls; 启用。都不启用则为tcp，都启用则为wss

ws 客户端和服务端的必要参数为 path 和 host. 如果host或者path不匹配的话就没法建立连接

tls 客户端的必要参数为 sni, 可选参数为 0rtt 和 insecure

tls服务端的必要参数为 [cert 和 key] 或者提供 servername 以使用自签证书

举个最简单的例子:

要用ws，只要在选项里面填上 ws;host=hostloc.com;path=/chat

要用tls(自签证书)，只要在客户端填上 tls;sni=hostloc.com;insecure，在服务端填上 tls;servername=hostloc

如果要在服务端启用自己的证书，则填写 tls;cert=/a/b/c;key=/a/b/d，客户端就不必insecure了

要用wss则只要把以上两者都写上，客户端 ws;host=hostloc.com;path=/chat; tls;sni=hostloc.com;insecure，服务端ws;host=hostloc.com;path=/chat;tls;servername=hostloc

比起其他工具，这还不够简单直接么！

========== ========== ==========

以下为完整例子，例举了比较常见的使用场景。

Example 1:

iperf3测速(用ws转发。tls/wss同理，只要第三个参数写对了就行。)

本地监听本地10000端口供iperf3连接, 转发到服务器a.b.com:20000；服务端的iperf3监听本地10000端口，kaminaris监听20000端口，转发到本地iperf3.

服务端
iperf3 -s -p 10000
kaminaris 0.0.0.0:20000 127.0.0.1:10000 'ws;host=a.b.com;path=/chat'
客户端
kaminaric 127.0.0.1:10000 a.b.com:20000 'ws;host=a.b.com;path=/chat'
iperf3 -c 127.0.0.1 -p 10000

复制代码

Example 2:

服务端经过nginx反代，nginx完整配置我就懒得贴了，只要端口和路径对上就行。比如 location为/chat，里面写 proxy_pass http://127.0.0.1:10000的话

kaminaris 127.0.0.1:10000 127.0.0.1:20000 'ws;host=a.b.com;path=/chat'

复制代码

这样就可以把ws转换成tcp，转发到20000端口的其他服务

Example 3:

作为shadowsocks插件使用。可以跟v2ray-plugin混用(移动端上只能用它，没得选)，反正都是标准的ws实现，都可以互通。注意要给v2ray-plugin设置mux=0，这样它就不会多路复用，收发的都是标准ws.

服务端
ssserver -s "0.0.0.0:8080" -m "aes-128-gcm" -k "123456" \
--plugin "path/to/kaminaris" \
--plugin-opts "ws;host=example.com;path=/chat"
客户端
sslocal -b "127.0.0.1:1080" -s "example.com:8080" -m "aes-128-gcm" -k "123456" \
--plugin "path/to/kaminaric" \
--plugin-opts "ws;host=example.com;path=/chat"
客户端用v2ray-plugin
sslocal -b "127.0.0.1:1080" -s "example.com:8080" -m "aes-128-gcm" -k "123456" \
--plugin "path/to/v2ray-plugin" \
--plugin-opts "mux=0;host=example.com;path=/chat"

复制代码

作者: aipage 时间: 2022-4-11 23:57
绑定技术大佬。牛逼PLUS

作者: cq214 时间: 2022-4-11 23:59
技术大佬牛逼

作者: Crying 时间: 2022-4-12 00:00
支持技术人员，无私且无价，大佬

作者: lsin 时间: 2022-4-12 00:02
支持，建群不要当保姆，弄个FAQ靠自治就完事了

作者: dunce 时间: 2022-4-12 00:02

lsin 发表于 2022-4-12 00:02
支持，建群不要当保姆，弄个FAQ靠自治就完事了

好，晚点再出个FAQ!

作者: dunce 时间: 2022-4-12 00:11
秒沉，这是缀痛苦的

作者: omo.moe 时间: 2022-4-12 00:18
感谢分享，无价

作者: option 时间: 2022-4-12 00:33

dunce 发表于 2022-4-12 00:11
秒沉，这是缀痛苦的

又试了一下，ss搭配 v2ray-plugin 直接套cf加mux=0 可以连接（不知不用对应客户端是否有提速？服务端已换）

作者: dunce 时间: 2022-4-12 00:41

option 发表于 2022-4-12 00:33
又试了一下，ss搭配 v2ray-plugin 直接套cf加mux=0 可以连接（不知不用对应客户端是否有提速？服务端已换 ...

比v2省资源，不过客户端一般都不差这点性能，除非放在中转机上。我个人没怎么写过手机app，只能看以后有没有人愿意把它移植到移动端上了

作者: 1016797313 时间: 2022-4-12 01:00
绑定，感谢分享

作者: hcyme 时间: 2022-4-12 01:00
这个文盲基本看懂了，谢谢大佬

作者: spotlight 时间: 2022-4-12 01:07
看了下之前的帖子，就是rust实现的一个隧道，优点相比v2ray省资源，但少了其他一大堆功能。然后鄙视了一下go的库和开发者，c和cpp也顺带踩一脚。没有看出应用方面解决了什么痛点，也许代码质量高？虽然我还没看过，也没法评论

作者: dunce 时间: 2022-4-12 01:17

spotlight 发表于 2022-4-12 01:07
看了下之前的帖子，就是rust实现的一个隧道，优点相比v2ray省资源，但少了其他一大堆功能。然后鄙视了一下g ...

经典避重就轻，我干了这么多活到你那就变成"就是了": (

我本来就只提供ws/wss, 你拿来跟v2ray比花样多少就是你不对了= =

我承认我有点狂，但是我没有鄙视其他人的意思，能开源出来都是好事。我是说那些代码质量不咋地，看得我实在受不了了

作者: dunce 时间: 2022-4-12 01:27

spotlight 发表于 2022-4-12 01:07
看了下之前的帖子，就是rust实现的一个隧道，优点相比v2ray省资源，但少了其他一大堆功能。然后鄙视了一下g ...

另外使用回调风格的c/cpp性能打不过rust是事实，一旦用了就要被迫动态分配内存，生命周期不确定只能shared_ptr。不像coroutine是编译期就能计算出需要用的内存的。这你都能觉得是鄙视，是不是思想太进步了。。？
而且我提这一嘴是因为H2O这个臭嗨张口就来，说他选择libwebsocket，我当场锤他

作者: 全军冲鸡 时间: 2022-4-12 01:32

不明觉厉
支持支持

作者: woputby 时间: 2022-4-12 01:57
大佬可以简单说下这个有什么用吗

作者: dole 时间: 2022-4-12 02:00
马克

作者: 等待最长情 时间: 2022-4-12 03:15
虽不明, 但觉厉, 已加入收藏

作者: adlar 时间: 2022-4-12 06:10
一直在用realm，性能跟realm相比怎么样呢

作者: ojcc 时间: 2022-4-12 13:50
感谢大佬，已点start

作者: catdrive 时间: 2022-4-12 13:59

adlar 发表于 2022-4-12 06:10
一直在用realm，性能跟realm相比怎么样呢

同个作者的东西

作者: 花样 时间: 2022-4-12 14:07
小白完全看不懂，不知道是干啥的，
只会复制粘贴一键包

欢迎光临全球主机交流论坛 (https://443502.xyz/)