关于Realm流量转发，及iptables，gost，Socat，Haproxy讨论

sah 发表于 2021-1-12 18:12
比如：ExecStart=/usr/bin/realm -c /usr/bin/config.json
这样写么？请教大佬

yuanyuexiaoni 发表于 2021-1-12 17:56
haproxy 2.0后支持udp 端口复用天下第一

sah 发表于 2021-1-12 18:04
我也查看官方文档，有写更新udp支持了，无奈haproxy 好复杂。

NiDiPiZiNaFongQ 发表于 2021-1-12 18:08
ExecStart=/usr/bin/realm -c config.json

blackhk 发表于 2021-1-12 18:09
Realm是加密的转发吗？

IPLC 发表于 2021-1-12 18:11
为啥iptables不支持bbr呀？应该是支持的吧，毕竟也有tcp流量

sah 发表于 2021-1-12 18:13
没有加密，加密还是用gost吧，这个也很好，可能是我机子的问题，或者BBR之类的问题，我长时间用会降速。 ...

Stunnel作为一个小巧的跨平台（Unix/Linux和Windows）的开源（GNU）项目，提供了以下2个主要功能：
针对本身无法进行TLS或SSL通信的客户端及服务器，Stunnel可提供安全的加密连接（基于OpenSSL）。
针对有访问限制的局域网，Stunnel提供加密的SSL连接解除防火墙和代理的限制直接和远端服务器理论上的任何网络服务连接。我们知道一般局域网都会开放443端口用于加密的HTTP连接，我们可以利用这点用Stunnel和远程端口443创建一个SSL连接，防火墙和代理会认为这个连接是正常的HTTPS连接而允许通过。

iks 发表于 2021-1-12 18:24
怎么知道iptables不支持BBR的？

zxxx 发表于 2021-1-12 18:25
Stunnel 这个可以吗?

sah 发表于 2021-1-12 18:36
一般加密都需要部署客户端和服务端，对中转速度有一定的影响，你落地鸡加个密不就好了么，自己使用怕什么 ...

sah 发表于 2021-1-12 18:12
比如：ExecStart=/usr/bin/realm -c /usr/bin/config.json
这样写么？请教大佬

NiDiPiZiNaFongQ 发表于 2021-1-12 18:42
对的

SuperaGroup 发表于 2021-1-12 23:51
小白只会用一键，但大佬们都藏着掖着

sah 发表于 2021-1-12 18:14
我测试了iptables确实不支持BBR，锐速有一点效果。

yuanyuexiaoni 发表于 2021-1-12 17:56
haproxy 2.0后支持udp 端口复用天下第一

HAProxy 2.3 allows you to create a syslog listener over UDP or TCP that can forward, prioritize, and translate syslog messages to a pool of UDP or TCP syslog servers. It does this by introducing a new section called log-forward that can bind on TCP using the bind keyword and on UDP using dgram-bind for both IPv4 and IPv6. When combined with the log sampling feature added in HAProxy 2.0, you get granular control over how your syslog messages are forwarded. In fact, the log sampling feature achieves a form of round-robin load balancing between backend syslog servers. In the following example, HAProxy samples the incoming log messages and load balances them across the four UDP syslog servers.

sah 发表于 2021-1-12 18:29
测试出来的。V2上有人也说过。一开始我也不相信。你去试试就知道了。