请教一个这样的内网结构可以用ss实现兲朝上网么

baggi***

请教在如下的结构
PC、手机及刷了openwrt的Pogoplug同时接入R6300的Lan，PC和手机有可能用Openwrt上部署的SS来上google么。谢谢。

wh***

当然可以。。。。openwrt做 代理服务器，其他设备代理地址设破狗的地址

zhou***

主路由设置端口转发

baggi***

whysy 发表于 2016-4-4 17:48
当然可以。。。。openwrt做 代理服务器，其他设备代理地址设破狗的地址

谢谢。就是说pogoplug不需要做特别设置，只是在pc和手机上设置代理服务器为Pogoplug的内网地址，比如PC上在这里设置？对么。

baggi***

zhouruixi 发表于 2016-4-4 17:56
主路由设置端口转发

意思是在主路由把80端口转发到Pogoplug的内网地址是么？

蜜***

虽然没有看懂具体的意思，不过我支持楼主

ntge***

你试一下就知道了，我还没发现不能用ss的场所

zhou***

baggioxiao 发表于 2016-4-4 18:01
意思是在主路由把80端口转发到Pogoplug的内网地址是么？

你对照ss对哪些端口转发了，对照着填就行了，80，443 不知道还有没其他的，自己去看吧

Better***

LZ这种情况比较麻烦，我给LZ支个招。可以做到PC和手机都零设置上google等支持https的网站，这种方法不适用http的网站，不过现在被蔷的网站大部分都支持https了。

把netgear的dns设成pogoplug的ip，然后在pogoplug上用dnsmasq做DNS劫持，正常网站返回正常ip，被蔷的网站全部解析到pogoplug的ip，最后用sniproxy监听pogoplug的443端口，把劫持过来的https请求返回客户端原先访问的网站内容。

sniproxy介绍：https://github.com/dlundquist/sniproxy
之所以可以这样做，是因为https请求的header里包含了原先请求的所有内容，sniproxy可以通过这些内容转发https请求到原先的地址。

当然这所有的前提是你的pogoplug上要部署好ss客户端，否则这些劫持过来的请求就没法发出去了。

baggi***

BettermanBao 发表于 2016-4-5 10:11
LZ这种情况比较麻烦，我给LZ支个招。可以做到PC和手机都零设置上google等支持https的网站，这种方法不适用h ...

额，谢谢，貌似有些超过了我的能力范围……待我慢慢研究

Better***

baggioxiao 发表于 2016-4-5 22:31
额，谢谢，貌似有些超过了我的能力范围……待我慢慢研究

或者简单一点直接在6300上部署ss，这就方便很多了。