已解决 naiveproxy 如何中转

zhou

解决办法:


B 小鸡用v2ray起一个s5入站,
A 小鸡用socat进行本地端口转发(后期改成gost隧道)

1. screen -dmS s5 socat TCP-LISTEN:10801,bind=127.0.0.1,fork TCP:B小鸡ip:16688

复制代码

A 小鸡 caddy 设置转发到s5即可



想用 A 机中转 B 机

A 机 caddy:

1. 
   
2. domain1.com {
   
3.         forward_proxy {
   
4.                 hide_ip
   
5.                 hide_via
   
6.                 upstream https://upstream.domain2.com:12356 # 指向B 机
   
7.         }
   
8. }

复制代码

B 机 caddy:

1. 
   
2. upstream.domain2.com:12356 {
   
3.         forward_proxy {
   
4.                 basic_auth user pass #用户名和密码
   
5.                 hide_ip
   
6.                 hide_via
   
7.                 probe_resistance
   
8.         }
   
9.         respond "upstream ok"
   
10. }
    

复制代码

目前 访问A机 caddy 报错 failed to write upstream request: io: read/write on closed pipe

求助大佬, 如何正确中转

不考虑其他协议！！！

枝江小狼王

出口只能走free或者socks5
方法一:
在B小鸡上搭socks5
A小鸡的
upstream socks5://B.B.B.B:1080 # 指向B 机的socks5

方法二:
A小鸡搭v2ray, 设置本机socks5入口, 出口协议与B机入口协议相同
设置 upstream socks5://127.0.0.1:1080 # 指向本机的socks5

makenosense

技术学习贴，做个记号用得着

唐家霸王枪

转发设置完 客户端填sni就行了

fireflyzhu

gost 好用

zhou

Tankie 发表于 2023-11-13 19:09
你试下第二台机的caddy 配置不要加域名，证书还是域名的。也就是说所有caddy流量都过一遍这个forward_proxy ...

你这种想法并不可行，因为caddy那边upstream要验证ssl证书的, 我这边用s5 还是可以的

Tankie

你试下第二台机的caddy 配置不要加域名，证书还是域名的。也就是说所有caddy流量都过一遍这个forward_proxy 的验证，不通过了才验证后面的match.

还有，好像第一台机也可以尝试下reverse_proxy

另外：成功了告诉我一下，这点很重要

:12356 {
        forward_proxy {
                basic_auth user pass #用户名和密码
                hide_ip
                hide_via
                probe_resistance
        }

zhou

wcwcxiaobin 发表于 2023-11-13 17:54
成功了踢我一下，话说naiveproxy  caddy配置文件出站支持啥协议？没找到

zhou

Dwight 发表于 2023-11-13 18:44
iptables 直接转发tcp端口

不考虑直接端口转发，因为同时要建站

larry

gost 转发即可

Dwight

iptables 直接转发tcp端口