国外中转机+落地机，加密问题

共计 2720 个字符，预计需要花费 7 分钟才能阅读完成。

终于整明白咋搞了！又遇到新问题。
本地到中转机怎么加密呢？
谢谢屌大的！
有个哥们说隧道！
求详解！
如何本地到中转之间加密链接？

中转机在国外没必要中转啊，这不是脱裤子放屁吗要啥加密，干就完事了 SS 啊 vmess 就行啊 加密无所谓 又不会被封

问题是比如 ss 用了 9999 端口，转发端口就不能用 9999 啊！咋弄？gost 隧道

A-b-c
b 到 c 用 gost 隧道
a 到 b 呢？我问的是这个。

A-B gost 自带 TLS 加密
B-C SS
在 gost 里面都可以直接设置的本地到中转机直连，中转机之间加密，你还是没看明白

国内到国外中转这段加密 就行了

本地到中转机直连 会不会导致中转机容易被封。
我目前就是在中转机甲骨文上选择 gost 的 tcp udp 流量转发，不加密。
比如选择中转机的地址，端口设置一个 12345，其他选择落地机的配置。
这样确实也可以成功转发，但是这样的话本地鸡到中转机的连接有加密吗？
还是说这样其实就已经是加密了，用的就是落地机配置的加密？

我中转机也在国外，这段怎么加密？如果中转机就在国内的话，我这样是没有问题了。但是中转机在国外，我这样好像不对啊。看流媒体一直都是中转 + 落地 中转鸡不管什么协议该封的时候一样会封的

你还是没明白 隧道的目的是过墙 你中转在国外到国内肯定要加密 在国外中转和本地部署 gost

对啊，所以我一直在问怎么在中转和本地之间做到链接的加密。我看看本地咋整吧，感觉本地部署的话有点不友好，那多设备岂不是很麻烦，比如手机等移动设备。

不都说了吗 gost 啊 看来你没搞懂 隧道 + 落地的玩法 你把国外中转和本地组成加密隧道后 然后再去通过这个加密隧道转发你的落地流量

本地怎么部署 gost？？
比如手机。

怎么可能呢，你本地和落地用的 ss，落地机监听 9999
和中转机有什么关系，中转机只是负责将数据包原封不动的转发
假设你中转机设置的：接受 1001 端口的数据转发到落地机 9999 端口
你 ss 客户端生成的数据包经过加密，数据包的源地址为本地 IP 端口假设为 10086，目的地址为中转机 IP 端口为 1001。中转机接受数据包无脑的将源地址修改为中转机 IP 端口随便，目标地址为落地机 IP 端口为 9999，落地机识别到 ss 数据包解密 …
其中你这样只可能有加速效果 但你没有考虑到高墙 你这百分百中转机要死
建议你看看不良林大佬的教程，很详细

在你本地部署啊跟你手机有什么关系
具体怎么部署谷歌教程一堆

你本地服务器部署 gost 服务跟其它客户端有毛关系
你这种情况 直接买转发服务

手机有出门的时候，不是时刻连着路由用。

你为什么要在本地和中转机弄？为啥不在本地与落地机弄？
一般都是在本地与落地机弄 vmess 或 trojan 中转，几乎没有在中转机上弄的
如果说你就是想用 socks 等明文协议，你必须得弄隧道中转(一台国内一台国外，国内将收到得明文数据包加密发到国外机，国外机将数据包解密 发给落地机)

好，我再找找，我看他们的教程貌似都不是自己 2 个海外机，往往是国内服务商中转的教程。可能我没找对，我再找找

你把你的路由器 想象成一台国内鸡就行了 他只负责解密加密后的流量而已

是的，你说的这个我理解，我现在的问题就是要解决中转机如何不死，因为这样会导致中转机死掉。
然后有回复说 ss 加密啊？我就不明白怎么用 ss 来加密本地和中转机了？

哎，不知道是我无法理解你还是你无法理解我，你前面说本地搭 gost，
我回答你手机要出门的。不是一直可以用路由器，
本地搭 gost 如何解决手机出门的问题？
算了，我再找找教程吧。

TG 发我 正好有空我教你
本地搭 gost 是为了解密加密后的流量 你手机原来该怎么用还怎么用 你还是没绕过这个弯一直把路由器当作 wifi 中转机在国外没必要中转啊，这不是脱裤子放屁吗

是的，有这个需求！确保落地机 ip 不被封，需要长期稳定 ip，每个人需求不一样。
万一就算被按段封了，我也要用这个 ip。