新人，换了一个新vps，有必要套ws+tls吗？

jpfree

西方记者 发表于 2019-9-19 23:58
是的，不是为了看 nf 而是单纯上网站，隧道完全够了
IPV6+mKCP，目前就是这个方案，顺利躲过儿童节 ...

求方案，具体的

HavoNet

Mitsuki 发表于 2019-9-20 00:00
我还看油管和n站……会有问题吗
我非常怀疑我上一个vps就是看油管流量太大给封的… ...

我只能告诉你，有可能
我看了我的几个节点，有几个大流量的被Q了，小流量的都还安好

nekobiu

Mitsuki 发表于 2019-9-19 23:33
没日本ip上不了 5ch/dmm 就很难受

感觉5ch没4ch热闹

西方记者

jpfree 发表于 2019-9-20 00:06
求方案，具体的

给个示例，路由什么的自己去改

1. {
   
2.   "inbounds": [
   
3.   {
   
4.     "port": 55555,
   
5.     "listen": "v6 地址，不带中括号",
   
6.     "protocol": "vmess",
   
7.     "settings": {
   
8.       "clients": [
   
9.         {
   
10.           "id": "0b34d31d-8768-4785-ad6d-3d9c5f78ca0d",
    
11.           "alterId": 64
    
12.         }
    
13.       ]
    
14.     },
    
15.     "streamSettings": {
    
16.       "network": "mkcp",
    
17.       "kcpSettings": {
    
18.         "uplinkCapacity": 5,
    
19.         "downlinkCapacity": 100,
    
20.         "congestion": true,
    
21.         "header": {
    
22.           "type": "wechat-video"
    
23.         }
    
24.       }
    
25.     }
    
26.   }
    
27.   ],
    
28.   "outbounds": [
    
29.   {
    
30.     "protocol": "freedom",
    
31.     "settings": {}
    
32.   }
    
33.   ]
    
34. }
    

复制代码

然后 firewalld 里开放 55555 udp
简单嘛，遇到问题先把 v2ray 文档读一百遍，不要做伸手党啦

Mitsuki

西方记者 发表于 2019-9-20 00:16
给个示例，路由什么的自己去改

然后 firewalld 里开放 55555 udp

大佬，我把v2ray换成mKCP之后一直不能富强，试了下mKCP_utp也不行，
换回来tcp就行了，什么原理。。。

西方记者

Mitsuki 发表于 2019-9-20 09:26
大佬，我把v2ray换成mKCP之后一直不能富强，试了下mKCP_utp也不行，
换回来tcp就行了，什么原理。。。 ...

依次排查下

执行 sudo ifconfig，看看你的公网 ipv6 地址是多少，然后填在上面配置文件里，检查一下填错了没

系统的防火墙（拿 firewalld 举例）开放端口，用 sudo firewall-cmd --zone=public --add-port=55555/udp --permanent，协议一定是 UDP，加上 --permanent 参数永久生效，开放完了要 sudo firewall-cmd --reload

有些服务商是面板里面也有出入站流量管理之类的，比如 AWS Lightsail，还要在那里面开对应的 UDP 端口

启用了隧道的 VPS，不能禁 ping，要开放 icmp 流量才能用

配置文件里面，mKCP 是有一个 header 的，上面给出的是 wechat-video，服务端和客户端保持一样

Mitsuki

西方记者 发表于 2019-9-20 12:57
依次排查下

执行 sudo ifconfig，看看你的公网 ipv6 地址是多少，然后填在上面配置文件里，检查一下填错 ...

感谢！！！

huxinly

大佬教程来一份

88170351

IPV6+mKCP

qwer121

西方记者 发表于 2019-9-19 23:24
由于套了隧道，所以是 IPV6 优先，看 NF 之类的都会首先尝试用 IPV6 连接，超时再换 IPv4，然而 he 的隧 ...

那么问题来了，如何避免套了cf ipv6优先呢？在家ping都是直接ipv6的。。是不是得把本地的ipv6关了??