跳至主要内容

构建GOST隧道加密中转

准备工具

1、VPS一台 (后面我们称之为落地机)

2、国内中转服务器一台(后面我们称之为中转机)

开始部署

落地机安装 gost

  1. wget -N --no-check-certificate https://github.com/ginuerzh/gost/releases/download/v2.11.0/gost-linux-amd64-2.11.0.gz && gzip -d gost-linux-amd64-2.11.0.gz
  1. mv gost-linux-amd64-2.11.0 gost
  1. chmod +x gost

中转机安装gost

中转机的gost安装和落地机是一模一样,但是很多国内的机器无法下载或是对于github的下载很是缓慢,所以我们这边直接给它上传一个gost包。

然后改名为gost(改名的目的只是让我们等下的运行命令简单些而已,没什么鸟用。。。)

然后赋予权限

  1. chmod +x gost

开始中转

中转需要用到以下命令,请自行区分中转机和落地机。

落地机命令(不用修改)

  1. ./gost -D -L "ws://:8080?path=/ws&rbuf=4096&wbuf=4096&compression=false"

中转机命令

  1. ./gost -L=:本地端口/落地IP:落地端口 -F=ws://落地IP:8080/ws

(PS:本地端口为中转机可以使用的端口)

后续命令完善

因为gost的机制问题,需要窗口化运行,那么我们关闭了SSH窗口中转也会瞬间崩塌。所以我们需要解决这个问题,这边有两种方法都可以使用。

第一种方法 (推荐)

安装 screen ,新建窗口运行,代码如下:

  1. apt install screen #Debian/Ubuntu系统
  2. yum install screen #centos系统

若是不能安装,或是安装不成功,请update系统,代码如下:(PS:只针对 screen 安装不成功)

  1. yum -y update #centos系统
  2. apt -y update #debian系统或是ubuntu系统

安装完成以后,直接运行 screen -S gost 命令,开启新窗口,然后在新窗口中运行 落地机命令 或是 中转机命令

第二种方法

使用 nohup 命令,实现gost隧道监听。

在上述执行落地机命令的时候输入:

  1. nohup ./gost -D -L "ws://:443?path=/ws&rbuf=4096&wbuf=4096&compression=false"

在上述执行中转机命令的时候输入:

  1. nohup ./gost -L=:本地端口/落地IP:落地端口 -F=ws://落地IP:443/ws

评论