返回列表 發帖

PCCW + Mikrotik + NAS (V2Ray + ws + tls)

因为PCCW已经把port 80放开,那么美每个家里都可以设一个server,让port 80 (http) and 443 (https)都可以接入来。

而我现在的configur就是
ISP:PCCW 300Mbps
Router:Mikrotik
NAS:QNAP TS-453x Pro (Virtualisation Station)
V2Ray: 4.18
V2Ray settings:vmess + ws + tls
Certificate using Let's Encrypt

手机用BiFrostV连接香港的server,效果良好!

下一步可以安装Caddy,建立一个网站。

备用帖子2

TOP

本帖最後由 角色 於 2019-4-28 01:05 編輯

如果你有兴趣起NAS + V2Ray + ws + tls可以跟帖讨论。

除了用Let's Encrypt起certificate外,你也可以用别的方法去create certificate,例如用openssl。

TOP

本帖最後由 角色 於 2019-4-28 01:23 編輯

V2Ray node (client side) config.json
  1. {
  2.   "inbounds": [
  3.     {
  4.       "port": 1080,  
  5.       "protocol": "http"
  6.     },
  7.     {
  8.       "port": 1081,  
  9.       "protocol": "socks"
  10.     }
  11.   ],
  12.   "outbounds": [
  13.     {
  14.       "protocol": "vmess",
  15.       "settings": {
  16.         "vnext": [
  17.           {
  18.             "address": "<your_domain_name_or_IP_address>",
  19.             "port": 443,
  20.             "users": [
  21.               {
  22.                 "id": "<your_v2ray_server_UUID>",
  23.                 "security": "auto"
  24.               }
  25.             ]
  26.           }
  27.         ]
  28.       },
  29.       "streamSettings": {
  30.         "network": "ws",
  31.         "wsSettings": {
  32.           "path": "/2019/"
  33.         },
  34.         "security": "tls"
  35.       }
  36.     },
  37.     {
  38.       "protocol": "freedom",
  39.       "tag": "direct",
  40.       "settings": {}
  41.     }
  42.   ],
  43.   "routing": {
  44.     "domainStrategy": "IPIfNonMatch",
  45.     "rules": [
  46.       {
  47.         "type": "field",
  48.         "ip": ["geoip:private"],
  49.         "outboundTag": "direct"
  50.       },
  51.       {
  52.        "type": "field",
  53.         "domain": [ "geosite:cn"],
  54.         "outboundTag": "direct"
  55.       },
  56.       {
  57.         "type": "field",
  58.         "ip": ["geoip:cn"],
  59.         "outboundTag": "direct"
  60.       }
  61.     ]
  62.   }  
  63. }
複製代碼
.

TOP

V2Ray node (server side) config.json contains
  1. {
  2.   "inbounds":[
  3.     {
  4.       "protocol": "vmess",
  5.       "port": 443,
  6.       "settings": {
  7.         "clients": [
  8.           {
  9.             "id": "<server_UUID>",
  10.             "alterId": 64
  11.           }
  12.         ]
  13.       },
  14.       "streamSettings": {
  15.         "network": "ws",
  16.         "wsSettings": {
  17.           "path": "/vapth/"
  18.         },
  19.         "security": "tls",
  20.         "tlsSettings": {
  21.           "certificates": [
  22.             {
  23.               "certificateFile": "/etc/v2ray/cert.crt",
  24.               "keyFile": "/etc/v2ray/cert.key"
  25.             }
  26.           ]
  27.         }
  28.       }
  29.     }
  30.   ],
  31.   "outbounds": [
  32.     {
  33.       "protocol": "freedom",
  34.       "settings": {}
  35.     }
  36.   ]
  37. }
複製代碼
.

TOP

如果你用local self-signed certificate and key,你可以参考下面帖子,里面包括怎样用openssl generating certificate and key。

http://www.telecom-cafe.com/foru ... &extra=page%3D1

TOP

返回列表