隧道中转加密教程

• 隧道中转加密教程
  • 1. 前言
  • 2.准备工作
  • 3.落地机（VPS ）环境部署
  • 4.中转机（NAT）环境部署
  • 5.通过中转机（NAT）连接节点

1. 前言

其实中转机我们不难理解，它就是在VPS的基础上，通过共享IP、端口映射的方式与外界进行通讯的一台服务器。

可以为我们的数据提供一个中转服务，一般来说，商家会给我们几个特定的端口，供我们进行使用。

因为是多人共享，所以，很多中转机的商家都限制了我们端口的使用数量。

那就就目前来说，一台强悍的中转机也是炙手可热的。线路平平无奇，垃圾的要死的VPS，经过中转机的中转，说不定速度瞬间就起飞了。

听到这里，大家就明白了，为什么很多机场节点需要使用到中转机。

2.准备工作

1、VPS 一台（落地机），NAT一台（中转机）本次演示的中转机型由 水墨云 提供

2、域名一个，并做好解析（可选托管 cloudflare ），不会 点击这里

3、所以机器请自行安装 BBR 加速，可以 点击这里

4、感谢 GOST 一键隧道的作者、以及 GOST 的开发者，
GitHub 直达该项目:https://www.v2rayssr.com/go?url=https://github.com/KANIKIG/Multi-EasyGost

此脚本功能:

• 增加了传输类型选择功能
• 新支持传输类型 relay+ws 、relay+wss
• 落地机一键创建 ss 或 socks5 代理 ( gost 内置)
• 支持多传输类型的多落地简单型均衡负载
• 增加 gost 国内加速下载镜像
• 简单创建或删除 gost 定时重启任务
• 脚本自动检查更新
• 转发 CDN 自选节点 ip
• 自定义 tls 证书，落地可一键申请证书，中转可开启证书校验

3.落地机（VPS ）环境部署

1、更新及安装组件

apt update -y # Debian/Ubuntu 命令
apt install -y curl #Debian/Ubuntu 命令
apt install -y socat #Debian/Ubuntu 命令

yum update -y #CentOS 命令
yum install -y curl #CentOS 命令
yum install -y socat #CentOS 命令

2、搭建节点
可选择安装 X-ui 面板，或是自行搭建其他的节点。因为X-ui 面板使用起来方便，所以本次用 X-ui 面板演示，因为安装过很多次了，本教程直接跳过了。
也可以选择手动安装v2ray，按实际需求自主选择。

3、GOST 脚本部署
一键 GOST 脚本

wget --no-check-certificate -O gost.sh https://raw.githubusercontent.com/KANIKIG/Multi-EasyGost/master/gost.sh && chmod +x gost.sh && ./gost.sh

GOST 安装完毕以后，后续可以使用 ./gost.sh 命令，进行调出使用

必须先执行 1 ，进行安装。具体的端口或是部署过程，可以观看 视频教程

4.中转机（NAT）环境部署

1、更新及安装组件

apt update -y # Debian/Ubuntu 命令
apt install -y curl #Debian/Ubuntu 命令
apt install -y socat #Debian/Ubuntu 命令

yum update -y #CentOS 命令
yum install -y curl #CentOS 命令
yum install -y socat #CentOS 命令

2、中转机后台设置

新建转发规则。(非NAS中转掠过此条)

3、中转机 GOST 脚本部署
因为大部分人使用的中转机在国内，对于 GitHub 的内容不是太支持。GOST 脚本考虑到这些，有国内的镜像。

具体操作方法，可以把 gost.sh 脚本直接上传到中转机上面，然后赋予权限 chmod +x gost.sh ，最后执行 ./gost.sh ，选择 1 ，然后选择 Y ，进行 GOST 的安装。

再次运行本脚本只需要输入 ./gost.sh 回车即可

5.通过中转机（NAT）连接节点

修改v2rayN的节点，注意，必须要保证之前直连到vps节点是好用的。

参考文档：https://www.v2rayssr.com/gost.html