四层套娃解决 anyconnect/openconnect 套前置代理/二级代理

This topic created in 2261 days ago, the information mentioned may be changed or developed.

需求：有一个美国的 anyconnect，本地有机场，直连很慢，想让 anyconnect 套一层机场。

解决：四层套娃

首先找了个美国 vps，用 ocproxy 将 openconnect 的全局路由表转化成一个本地的 socks5，然后用 glider 将这个 socks5 转成 ss，然后本地用 ss 客户端连接这个 ss，本地 ss 客户端的前置代理选择机场的 socks5 。

这样流量从本地是套了机场，到美国 vps，然后美国 vps 连目标 anyconnect，实测下来其实非常稳定，速度也还行

贴个图：

用到的工具链接如下：

https://github.com/cernekee/ocproxy

https://github.com/nadoo/glider

12 replies • 2020-04-23 13:26:25 +08:00

whileFalse

Apr 22, 2020

那为啥不直接用美国 VPS ？这个 AnyConnect 的另外一端是公司内部么。

alvin666

Apr 22, 2020

@whileFalse 是的，想要 anyconnect 的 ip，但是本地直连太慢了

woyao

Apr 22, 2020

你可以试试三层的哈。

用 ocproxy 将 openconnect 的全局路由表转化成一个本地的 socks5，然后用 v2ray，vps 的 "outbounds": [
{
"protocol": "socks",
"settings": {
"servers": [{
"address": "127.0.0.1",
"port": xxxx
}]
},
"tag": "transit"
},
,然后本地用 v2ray 客户端连接这个 vps 。估计效率更高。

trepwq

Apr 22, 2020 via iPhone

tcp over tcp 网络波动影响很大，为什么不看看那个 ip 同机房的 vps 呢

PhpBB

Apr 22, 2020

那么问题来了, 如何在 OCSERV 启用 NSA Suite B

ddup

Apr 22, 2020

emm 据说 v2ray ws+TLS 就是通过外面套一层 nginx with SSL 然后通过反向代理转发给处理程序的，那么是否可以 A 服务器 nginx 反向代理到 B，然后 B 上的 nginx 在转发到本地的 v2ray 呢。

似乎也可以精简一下，直接 A 服务器 nginx 反代到 B 服务器上的 v2ray 。

zro

Apr 22, 2020

先 Mark，回过头再学学。。😆

alvin666

Apr 22, 2020

@woyao @ddup 也是，把 ocproxy 的 socks5 取回本地其实方法很多了，甚至可以本地直连 vps 的 socks5，用 proxifier 强制去 vps 的流量走机场也行，我用 ss 转一下是方便管理，试着跑满带宽，ss 基本上不占用 cpu 和内存，性能很好，主要消耗 cpu 的是 openconnect 。

@trepwq @PhpBB 学校 /公司提供的 anyconnect.....

alvin666

Apr 22, 2020

@zro 其实最主要的是 ocproxy，把 ac 转成 socks5 就好办了

PhpBB

Apr 22, 2020

这帖子不登陆已经不让查看了手动狗头

alvin666

Apr 22, 2020

@PhpBB 可能是触发关键词 vpn 或者机场了吧 emmmm

ddup

Apr 23, 2020

帖子被登录查看没被删除，V2 有担当。