Signed-off-by: arraykeys@gmail.com <arraykeys@gmail.com>

2017-09-27 15:54:33 +08:00
parent 22aeb7aaf3
commit 4578148ab9
3 changed files with 139 additions and 88 deletions
--- a/README.md
+++ b/README.md
@ -1,109 +1,160 @@
-<img src="https://github.com/snail007/goproxy/blob/master/docs/images/logo.jpg?raw=true" width="200"/>      
-Proxy是golang实现的高性能http,https,websocket,tcp代理服务器.   
-<hr/>
-
-[![stable](https://img.shields.io/badge/stable-stable-green.svg)](https://github.com/snail007/goproxy/) [![license](https://img.shields.io/github/license/snail007/goproxy.svg?style=plastic)]() [![download_count](https://img.shields.io/github/downloads/snail007/goproxy/total.svg?style=plastic)](https://github.com/snail007/goproxy/releases) [![download](https://img.shields.io/github/release/snail007/goproxy.svg?style=plastic)](https://github.com/snail007/goproxy/releases)
-
-**1.开始代理,使用本地端口38080.**  
-`./proxy -p 38080`  
-**2.作为二级代理,使用本地端口8090,假设上级http代理是`22.22.22.22:8080`**  
-`./proxy -P "22.22.22.22:8080" -p 8090`  
-**3.生成加密通讯需要的证书和密钥**  
-在linux上并安装了openssl命令，可以直接通过下面的命令生成证书和key文件.   
-`./proxy keygen`   
-会在当前目录下面生成一个证书文件proxy.crt和key文件proxy.key。  
-**4.一级和二级代理加密通讯.**  
-一级代理(VPS,IP:22.22.22.22)   
-`./proxy -x -p 38080 -c proxy.crt -k proxy.key`  
-二级代理(本地)  
-`./proxy -X -P "22.22.22.22:38080" -p 8080 -c proxy.crt -k proxy.key`  
+<img src="https://github.com/snail007/goproxy/blob/master/docs/images/logo.jpg?raw=true" width="200"/>  
+Proxy是golang实现的高性能http,https,websocket,tcp,udp代理服务器,支持正向代理和反响代理(即:内网穿透).  
+<hr/>  
+[![stable](https://img.shields.io/badge/stable-stable-green.svg)](https://github.com/snail007/goproxy/) [![license](https://img.shields.io/github/license/snail007/goproxy.svg?style=plastic)]() [![download_count](https://img.shields.io/github/downloads/snail007/goproxy/total.svg?style=plastic)](https://github.com/snail007/goproxy/releases) [![download](https://img.shields.io/github/release/snail007/goproxy.svg?style=plastic)](https://github.com/snail007/goproxy/releases)  
+### 0.生成加密通讯需要的证书文件  
+http,tcp,udp代理过程会和上级通讯,为了安全我们采用加密通讯,当然可以选择不加密通信通讯,本教程所有和上级通讯都采用加密,需要证书文件.  
+在linux上并安装了openssl命令，可以直接通过下面的命令生成证书和key文件.  
+`./proxy keygen`  
+默认会使用程序相同目录下面的证书文件proxy.crt和key文件proxy.key。  
+### 1.HTTP代理  
+**1.1.普通HTTP代理**  
+`./proxy http -t tcp -p "0.0.0.0:38080"`  
+**1.2.普通二级HTTP代理,使用本地端口8090,假设上级HTTP代理是`22.22.22.22:8080`**  
+`./proxy http -t tcp -p "0.0.0.0:8090" -T tcp -P "22.22.22.22:8080" `  
+默认开启了连接池,如果为了网络情况很好,-L可以关闭连接池,0就是连接池大小,0为关闭.  
+`./proxy http -t tcp -p "0.0.0.0:8090" -T tcp -P "22.22.22.22:8080" -L 0`  
+我们还可以指定网站域名的黑白名单文件,一行一个域名,怕匹配规则是最右批评匹配,比如:baidu.com,匹配的是*.*.baidu.com,黑名单的域名域名直接走上级代理,白名单的域名不走上级代理.  
+`./proxy http -p "0.0.0.0:8090" -T tcp -P "22.22.22.22:8080"  -b blocked.txt -d direct.txt`  
+**1.3.HTTP二级代理(加密)**  
+一级HTTP代理(VPS,IP:22.22.22.22)  
+`./proxy http -t tls -p ":38080" -C proxy.crt -K proxy.key`  
+二级HTTP代理(本地)  
+`./proxy http -t tcp -p ":8080" -T tls -P "22.22.22.22:38080" -C proxy.crt -K proxy.key`  
 那么访问本地的8080端口就是访问VPS上面的代理端口38080.  
-**5.TCP隧道**  
-VPS,IP:22.22.22.22  
-`./proxy --tcp -P "127.0.0.1:22" -x -p 22022 -c proxy.crt -k proxy.key`  
-本地  
-`./proxy --tcp -X -P "22.22.22.22:22022" -p 12222 -c proxy.crt -k proxy.key`  
-那么服务本地的12222端口就是通过加密隧道安全的访问vps的本地22端口.  
-
-[图文教程](docs/faststart.md)
-
-### Features
- 程序本身可以作为一级代理,如果设置了上级代理那么可以作为二级代理,乃至N级代理.
- 如果程序不是一级代理,而且上级代理也是本程序,那么可以加密和上级代理之间的通讯,采用底层tls高强度加密,安全无特征.
- 代理时会自动判断访问的网站是否屏蔽,如果被屏蔽那么就会使用上级代理(前提是配置了上级代理)访问网站;如果访问的网站没有被屏蔽,为了加速访问,代理会直接访问网站,不使用上级代理.
- 可以设置域名黑白名单，更加自由的控制网站的访问方式。
+**1.4.HTTP三级代理(加密)**  
+一级HTTP代理VPS_01,IP:22.22.22.22  
+`./proxy http -t tls -p ":38080" -C proxy.crt -K proxy.key`  
+二级HTTP代理VPS_02,IP:33.33.33.33  
+`./proxy http -t tls -p ":28080" -T tls -P "22.22.22.22:38080" -C proxy.crt -K proxy.key`  
+三级HTTP代理(本地)  
+`./proxy http -t tcp -p ":8080" -T tls -P "33.33.33.33:28080" -C proxy.crt -K proxy.key`  
+那么访问本地的8080端口就是访问一级HTTP代理上面的代理端口38080.  
+**1.5.Basic认证**  
+对于代理HTTP协议我们可以basic进行Basic认证,认证的用户名和密码可以在命令行指定  
+`./proxy http -t tcp -p ":33080" -a "user1:pass1" -a "user2:pass2"`  
+多个用户,重复-a参数即可.  
+也可以放在文件中,格式是一行一个"用户名:密码",然后用-F指定.  
+`./proxy http -t tcp -p ":33080" -F auth-file.txt`  
+如果没有-a或-F参数,就是关闭Basic认证.  
+**1.6.HTTP代理流量强制走上级HTTP代理**  
+默认情况下,proxy会智能判断一个网站域名是否无法访问,如果无法访问才走上级HTTP代理.通过--always可以使全部HTTP代理流量强制走上级HTTP代理.  
+`./proxy http --always -t tls -p ":28080" -T tls -P "22.22.22.22:38080" -C proxy.crt -K proxy.key`  
+**1.7.查看帮助**  
+`./proxy help http`  
+[图文教程](docs/faststart_v3.md)  
+### 2.TCP代理  
+**1.普通一级TCP代理**  
+本地执行:  
+`./proxy tcp -p ":33080" -T tcp -P "192.168.22.33:22" -L 0`  
+那么访问本地33080端口就是访问192.168.22.33的22端口.  
+**2.普通二级TCP代理**  
+VPS(IP:22.22.22.33)执行:  
+`./proxy tcp -p ":33080" -T tcp -P "127.0.0.1:8080" -L 0`  
+本地执行:  
+`./proxy tcp -p ":23080" -T tcp -P "22.22.22.33:33080"`  
+那么访问本地23080端口就是访问22.22.22.33的8080端口.  
+**3.普通三级TCP代理**  
+一级TCP代理VPS_01,IP:22.22.22.22  
+`./proxy tcp -p ":38080" -T tcp -P "66.66.66.66:8080"`  
+二级TCP代理VPS_02,IP:33.33.33.33  
+`./proxy tcp -p ":28080" -T tcp -P "22.22.22.22:38080"`  
+三级TCP代理(本地)  
+`./proxy tcp -p ":8080" -T tcp -P "33.33.33.33:28080"`  
+那么访问本地8080端口就是通过加密TCP隧道访问66.66.66.66的8080端口.  
+**4.加密二级TCP代理**  
+VPS(IP:22.22.22.33)执行:  
+`./proxy tcp --tls -p ":33080" -T tcp -P "127.0.0.1:8080" -L 0 -C proxy.crt -K proxy.key`  
+本地执行:  
+`./proxy tcp -p ":23080" -T tls -P "22.22.22.33:33080" -C proxy.crt -K proxy.key`  
+那么访问本地23080端口就是通过加密TCP隧道访问22.22.22.33的8080端口.  
+**5.加密三级TCP代理**  
+一级TCP代理VPS_01,IP:22.22.22.22  
+`./proxy tcp --tls -p ":38080" -T tcp -P "66.66.66.66:8080" -C proxy.crt -K proxy.key`  
+二级TCP代理VPS_02,IP:33.33.33.33  
+`./proxy tcp --tls -p ":28080" -T tls -P "22.22.22.22:38080" -C proxy.crt -K proxy.key`  
+三级TCP代理(本地)  
+`./proxy tcp -p ":8080" -T tls -P "33.33.33.33:28080" -C proxy.crt -K proxy.key`  
+那么访问本地8080端口就是通过加密TCP隧道访问66.66.66.66的8080端口.  
+**1.x.查看帮助**  
+`./proxy help tcp`  
+### Features  
+- 程序本身可以作为一级代理,如果设置了上级代理那么可以作为二级代理,乃至N级代理.  
+- 如果程序不是一级代理,而且上级代理也是本程序,那么可以加密和上级代理之间的通讯,采用底层tls高强度加密,安全无特征.  
+- 代理时会自动判断访问的网站是否屏蔽,如果被屏蔽那么就会使用上级代理(前提是配置了上级代理)访问网站;如果访问的网站没有被屏蔽,为了加速访问,代理会直接访问网站,不使用上级代理.  
+- 可以设置域名黑白名单，更加自由的控制网站的访问方式。  
 - 跨平台性,无论你是widows,linux,还是mac,甚至是树莓派,都可以很好的运行proxy.  
-
-### Why need these?
-当由于安全因素或者限制,我们不能顺畅的访问我们在其它地方的服务,我们可以通过多个相连的proxy节点建立起一个安全的隧道,顺畅的访问我们的服务.
-
-### Fast Start
+  
+### Why need these?  
+当由于安全因素或者限制,我们不能顺畅的访问我们在其它地方的服务,我们可以通过多个相连的proxy节点建立起一个安全的隧道,顺畅的访问我们的服务.  
+  
+### Fast Start  
 提示:所有操作需要root权限.  
-**0.如果你的VPS是linux64位的系统,那么只需要执行下面一句,就可以完成自动安装和配置.**   
-```shell
-curl -L https://raw.githubusercontent.com/snail007/goproxy/master/install_auto.sh | bash
-```
+**0.如果你的VPS是linux64位的系统,那么只需要执行下面一句,就可以完成自动安装和配置.**  
+```shell  
+curl -L https://raw.githubusercontent.com/snail007/goproxy/master/install_auto.sh | bash  
+```  
 安装完成,配置目录是/etc/proxy,更详细的使用方法参考下面的进一步了解.  
 如果你的vps不是linux64位系统,请按照下面的半自动步骤安装:  
-
-**1.登录你的VPS,下载守护进程monexec,选择合适你的版本,vps一般选择"linux_amd64.tar.gz"的即可.**      
-下载地址:https://github.com/reddec/monexec/releases   
+  
+**1.登录你的VPS,下载守护进程monexec,选择合适你的版本,vps一般选择"linux_amd64.tar.gz"的即可.**  
+下载地址:https://github.com/reddec/monexec/releases  
 比如下载到/root/proxy/  
 执行:  
-```shell
+```shell  
 mkdir /root/proxy/  
 cd /root/proxy/  
-wget https://github.com/reddec/monexec/releases/download/v0.1.1/monexec_0.1.1_linux_amd64.tar.gz   
-```
+wget https://github.com/reddec/monexec/releases/download/v0.1.1/monexec_0.1.1_linux_amd64.tar.gz  
+```  
 **2.下载proxy**  
-下载地址:https://github.com/snail007/goproxy/releases   
-```shell
+下载地址:https://github.com/snail007/goproxy/releases  
+```shell  
 cd /root/proxy/  
-wget https://github.com/snail007/goproxy/releases/download/v2.0/proxy-linux-amd64.tar.gz    
-```
-**3.下载自动安装脚本** 
-```shell
-cd /root/proxy/   
-wget https://raw.githubusercontent.com/snail007/goproxy/master/install.sh
-chmod +x install.sh   
-./install.sh   
-```
-### More...
-**1、作为普通一级代理。**   
+wget https://github.com/snail007/goproxy/releases/download/v2.0/proxy-linux-amd64.tar.gz  
+```  
+**3.下载自动安装脚本**  
+```shell  
+cd /root/proxy/  
+wget https://raw.githubusercontent.com/snail007/goproxy/master/install.sh  
+chmod +x install.sh  
+./install.sh  
+```  
+### More...  
+**1、作为普通一级代理。**  
 默认监听0.0.0.0:33080端口，可以使用-p修改端口，-i修改绑定ip。  
 默认情况  
 `./proxy`  
 指定ip和端口  
 `./proxy  -i 192.168.1.100 -p 60080`  
-
+  
 **2、作为普通二级代理。**  
 可以通过-P指定上级代理，格式是IP:端口  
-`./proxy -P "192.168.1.100:60080" -p 33080`   
-
+`./proxy -P "192.168.1.100:60080" -p 33080`  
+  
 **3、作为加密一级代理。**  
 加密模式的一级代理需要和加密的二级代理配合。  
 加密模式需要证书和key文件，在linux上并安装了openssl命令，可以直接通过下面的命令生成证书和key文件。  
 `./proxy keygen`  
 会在当前目录下面生成一个证书文件proxy.crt和key文件proxy.key。  
 比如在你的vps上运行加密一级代理，使用参数-x即可，默认会使用程序相同目录下面的证书文件proxy.crt和key文件proxy.key。  
-`./proxy -x`   
-或者使用-c和-k指定证书和key文件,ip和端口。   
-`./proxy -x -c "proxy.crt" -k "proxy.key" -p 58080`   
-
+`./proxy -x`  
+或者使用-c和-k指定证书和key文件,ip和端口。  
+`./proxy -x -c "proxy.crt" -k "proxy.key" -p 58080`  
+  
 **4、作为加密二级代理。**  
 加密模式的二级代理需要和加密的一级代理配合。加密模式的二级代理和加密模式的一级代理要使用相同的证书和key文件。  
-默认会使用程序相同目录下面的证书文件proxy.crt和key文件proxy.key。    
-比如在你的windows电脑上允许二级加密代理,需要-P指定上级代理，同时设置-X代表是加密的上级代理。   
+默认会使用程序相同目录下面的证书文件proxy.crt和key文件proxy.key。  
+比如在你的windows电脑上允许二级加密代理,需要-P指定上级代理，同时设置-X代表是加密的上级代理。  
 假设一级代理vps外网IP是：115.34.9.63。    
-`./proxy.exe -X -P "115.34.9.63:58080" -c "proxy.crt" -k "proxy.key"  -p 18080`     
-然后设置你的windos系统中，需要通过代理上网的程序的代理为http模式，地址为：127.0.0.1，端口为：18080，    
-然后程序即可通过加密通道通过vps上网。 
-### TODO
+`./proxy.exe -X -P "115.34.9.63:58080" -c "proxy.crt" -k "proxy.key"  -p 18080`  
+然后设置你的windos系统中，需要通过代理上网的程序的代理为http模式，地址为：127.0.0.1，端口为：18080，  
+然后程序即可通过加密通道通过vps上网。  
+### TODO  
 - UDP Over TCP,通过tcp代理udp协议.  
-### License 
-Proxy is licensed under GPLv3 license.
-### Contact 
-QQ交流群:189618940
-
-
-
+### License  
+Proxy is licensed under GPLv3 license.  
+### Contact  
+QQ交流群:189618940  
+  
+  
+  
--- a/services/tunnel_client.go
+++ b/services/tunnel_client.go
@ -128,7 +128,7 @@ func (s *TunnelClient) ServeUDP() {
 				utils.CloseConn(&inConn)
 				break
 			}
-			log.Printf("udp packet revecived:%s,%v", srcAddr, body)
+			//log.Printf("udp packet revecived:%s,%v", srcAddr, body)
 			go s.processUDPPacket(&inConn, srcAddr, body)
 		}
 	}
@ -152,7 +152,7 @@ func (s *TunnelClient) processUDPPacket(inConn *net.Conn, srcAddr string, body [
 		log.Printf("send udp packet to %s fail,ERR:%s", dstAddr.String(), err)
 		return
 	}
-	//log.Debugf("send udp packet to %s success", dstAddr.String())
+	//log.Printf("send udp packet to %s success", dstAddr.String())
 	buf := make([]byte, 512)
 	len, _, err := conn.ReadFromUDP(buf)
 	if err != nil {
@ -160,14 +160,14 @@ func (s *TunnelClient) processUDPPacket(inConn *net.Conn, srcAddr string, body [
 		return
 	}
 	respBody := buf[0:len]
-	//log.Debugf("revecived udp packet from %s , %v", dstAddr.String(), respBody)
+	//log.Printf("revecived udp packet from %s , %v", dstAddr.String(), respBody)
 	_, err = (*inConn).Write(utils.UDPPacket(srcAddr, respBody))
 	if err != nil {
 		log.Printf("send udp response fail ,ERR:%s", err)
 		utils.CloseConn(inConn)
 		return
 	}
-	log.Printf("send udp response success ,from:%s", dstAddr.String())
+	//log.Printf("send udp response success ,from:%s", dstAddr.String())
 }
 func (s *TunnelClient) ServeConn() {
 	var inConn, outConn net.Conn
--- a/services/tunnel_server.go
+++ b/services/tunnel_server.go
@ -175,7 +175,7 @@ func (s *TunnelServer) UDPConnDeamon() {
 									log.Printf("parse revecived udp packet fail, err: %s", err)
 									continue
 								}
-								log.Printf("udp packet revecived over parent , local:%s", srcAddrFromConn)
+								//log.Printf("udp packet revecived over parent , local:%s", srcAddrFromConn)
 								_srcAddr := strings.Split(srcAddrFromConn, ":")
 								if len(_srcAddr) != 2 {
 									log.Printf("parse revecived udp packet fail, addr error : %s", srcAddrFromConn)
@ -188,7 +188,7 @@ func (s *TunnelServer) UDPConnDeamon() {
 									log.Printf("udp response to local %s fail,ERR:%s", srcAddrFromConn, err)
 									continue
 								}
-								log.Printf("udp response to local %s success", srcAddrFromConn)
+								//log.Printf("udp response to local %s success", srcAddrFromConn)
 							}
 						}(outConn)
 						break
@ -203,7 +203,7 @@ func (s *TunnelServer) UDPConnDeamon() {
 				log.Printf("write udp packet to %s fail ,flush err:%s", *s.cfg.Parent, err)
 				goto RETRY
 			}
-			log.Printf("write packet %v", *item.packet)
+			//log.Printf("write packet %v", *item.packet)
 		}
 	}()
 }