Shadowsocks是一个轻量级的SOCK5代理软件，而Shadowsocks-libev是基于Shadowsocks的代理软件，他包括三部分：
ss-server：服务器端，部署在远程服务器，提供shadowsocks服务。
ss-local：客户端，提供本地socks5协议代理。
ss-redir：客户端，提供本地透明代理。
实现原理，通过一台国外的服务器安装代理软件来实现代理，这里使用的IBM的免费云服务器，我使用的CentOS7系统，操作防火墙的时候与6稍微有点不同，期间还遇到一点小问题，下面看操作步骤。
一，关闭selinux（这个就不用说了吧）
二，开启防火墙TCP8388端口（软件默认端口）
[root@/etc/shadowsocks-libev06:43]#cat /etc/sysconfig/iptables# Generated by iptables-save v1.4.21 on Wed Dec 2 06:06:07 2015*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [60067:58278958]:RH-Firewall-1-INPUT - [0:0]-A INPUT -j RH-Firewall-1-INPUT-A FORWARD -j RH-Firewall-1-INPUT-A RH-Firewall-1-INPUT -i lo -j ACCEPT-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT-A RH-Firewall-1-INPUT -p esp -j ACCEPT-A RH-Firewall-1-INPUT -p ah -j ACCEPT-A RH-Firewall-1-INPUT -d Your_Internet_Ipaddress/32 -p udp -m udp --dport 5353 -j ACCEPT-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 8388 -j ACCEPT-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibitedCOMMIT# Completed on Wed Dec 2 06:06:07 2015 |
上面的一条语句要使用你自己服务器的公网ip。
因为CentOS7默认没有安装iptables的service，而使用的firewalld，并且用systemctl来控制，下面我要做的是禁用firewalld开启iptables服务。
systemctl stop firewalldsystemctl mask firewalldyum -y install iptables-servicessystemctl enable iptablessystemctl start iptables.servicesiptables-restore /etc/sysconfig/iptables |
三，安装编辑包和shadowsocks-libev.git需要的包
|
var cpro_id = "u6885494";
写下你的评论吧 !
推荐阅读
|
京公网安备 11010802041100号