求指导 haproxy 配置

小白一枚, 虚拟机里 git clone 总失败, 想在 Linux 下搭梯子, 然后 git config 设置走梯子端口.
梯子肯定容易被墙, 所以我买了几个 trojan 和 V2R 的机场, 想在 Linux 下做多服务器自动切换, 把 trojan 和 V2R 都用上就更复杂了, 暂时就只考虑 trojan + haproxy.

haproxy 很强大, 伴随的问题就是配置复杂... 小白看 wiki 看几眼就看不下去了

谷狗了半天, 发现 github 上有一个总为 fq 软件写 shell 脚本的人, 做了用 cygwin 集成 trojan 和 haproxy 的 Windows 端,
原贴在他的个人网站 https://www.atrandys.com/2020/2307.html 这个地址好像 blocked 需要梯子才能看, 他的 github 地址: https://github.com/atrandys/trojan/

我用的是 Ubuntu, 别的系统大同小异.

apt -y install haproxy trojan

vi 下我 i 模式只会方向箭头输入完 ESC 冒号 wq, 就用 nano 了

### 配置 trojan
nano /etc/trojan/config.json

{
"run_type": "client",
"local_addr": "127.0.0.1",
"local_port": 1080, //trojan 端口, 可以改, 之后 firefox 或者 git config 监听这个端口
"remote_addr": "127.0.0.1", //远程地址, 如果不用 haproxy 的话应该是墙外地址
"remote_port": 9999, //远程端口, 如果不用 haproxy 的话, trojan 服务端默认端口是 443
"password": [
"我的密码" //多个服务器的密码都必须一样是这个
],
"log_level": 1,
"ssl": {
"verify": false,
"verify_hostname": false,
"cert": "",
"cipher_tls13":"TLS_AES_128_GCM_SHA256:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384",
"sni": "",
"alpn": [
"h2",
"http/1.1"
],
"reuse_session": true,
"session_ticket": false,
"curves": ""
},
"tcp": {
"no_delay": true,
"keep_alive": true,
"fast_open": false,
"fast_open_qlen": 20
}
}

Ctrl+O, 回车



### 配置 haproxy
nano /etc/haproxy/haproxy.cfg

global

defaults
log global
mode tcp
option dontlognull
timeout connect 5000
timeout client 50000
timeout server 50000

listen status

bind 0.0.0.0:2080 //浏览器里输 localhost:2080 可以看服务器状态监测
mode http
log global
stats refresh 2s
stats uri /

frontend trojan_proxy
bind 0.0.0.0:9999 //这端口得跟 trojan 里配置对应上
mode tcp
log global
default_backend trojan_server

backend trojan_server
mode tcp

balance roundrobin

server hk5-2 hk5-2.yourdomain.com:443 check inter 1000 weight 2
server hk5-3 hk5-3.yourdomain.com:443 check inter 1000 weight 2
server hk5-4 hk5-4.yourdomain.com:443 check inter 1000 weight 2
server ty1-1 ty1-1.yourdomain.com:443 check inter 1000 weight 2
server ty1-2 ty1-2.yourdomain.com:443 check inter 1000 weight 2
server ty1-3 ty1-3.yourdomain.com:443 check inter 1000 weight 2
server ty1-4 ty1-4.yourdomain.com:443 check inter 1000 weight 2
//我用的是机场地址, 这些地址密码必须一样



然后我
systemctl enable trojan
systemctl enable haproxy
systemctl start trojan
systemctl start haproxy


systemctl status trojan 和 systemctl status haproxy 都没报错

我再去 firefox 里设置 socks5 1080 端口, 打开网页总是连接被拒绝呢

求大佬们指导