K3和K2P部署v2瑞 ws+tls经验分享

spddr***

以前一直用的S-S R，9月底两台VPS被IP被封了，换IP后过一天S-S R又不行，发现现在S-S R阵亡机率很大，好像能被很好识别。因此在国庆期间又学习了搭了v2瑞服务器，从简单的开始。因为我的私人网盘搭一台VPS上，该IP已经被墙，换又要花钱，因此最终采用了ws+tls+cdn方案。服务器搭完后，就需要配置客户端。我家里有两台k3,，办公室1台K2p，我将这几天配置的经历给大家分享，希望对你有帮助。
一、K3
我原来的K3是openwrt 18.06，服务中v2瑞 pro ,配置后v2瑞能正常运行，也能上谷歌等，我家是两台k3同时拨号，过1天，两台都无法上网，进路由发现拨号IPV4是连上的，但就是上不了，重启后过不多久又出现同样问题。我从恩山又下最近openwrt版本，用S-S R plus+能配置v2瑞，但v2瑞运行后，无法连通谷歌等外网。因为本人水平有限，无法解决。最后退回用官改2.1D，配置成功，运行正常。配置方法：S-S R&v2瑞客户端中添加服务器，服务器类型选v2瑞，v2瑞类型选自定义，自已输入配置文件。运行时选择国外代理。我的配置文件供参考：
{
  "inbound": {
    "protocol": "dokodemo-door",
    "port": 1234,  
    "settings": {
    "network": "tcp",
    "timeout": 30,
    "followRedirect": true
    }
  },
  "outbound": {
    "protocol": "vmess",
    "settings": {
      "vnext": [{
        "address": "192.168.1.1",//换自已的，可以是域名
        "port": 443,
        "users": [
        {
          "id": "######-####-####-####-#######",//换自已的
          "alterId": 64,//换自已的
          "security": "auto",
          "level": 0
        }
              ]
      }]
    },
   "streamSettings": {
      "network": "ws",  
      "security": "tls",
      "tlsSettings": {
        "serverName": "192.168.1.1",//换自已的，可以是域名
        "allowInsecure": true
       },
      "wsSettings": {
        "connectionReuse": true,
        "path": "/09f85775/"        //换自已的
      }
    }
}
}

二、K2P
我的K2P大概情况给K3一样，也是换成官改解决，配置文件是一样的
三、结论
由于我服务端没有tcp和kcp搭建，因此没试其它，现阶段的固件，我认为官改版本对v2瑞 ws+tls支持是最好，但openwrt对IPV6支持比官改好，我的拨号方式，openwrt版本能正常识别，官改IPV6无法识别网关，这是题外话。

sunju***

家里k2p  n1多能订阅跟出国，，没碰到问题。多是opwnwrt版本。。

susha***

请教一下：K3官改版，一直连接家里移动宽带的光猫作为二级路由器，乳酸菌饮料小飞机也正常使用，最近接了NAS后感觉二级路由不方便，遂通过大神帖子修改光猫桥接，K3直接拨号成功。乳酸菌饮料小飞机可以订阅成功，但是无法访问谷歌

wjz***

感谢楼主  之前搞了很久都连不上  现在成功了

fly***

感谢楼主，折腾好半天终于成功了。也是官改2.1D。

我的脚本在最开始inbound之前加上了下面这段LOG配置，然后查了LOG才发现“remote error: tls: protocol version not supported”，意思是服务器配置TLS版本不支持

1.   "log": {
   
2.           "access": "/tmp/var/log/v2瑞.log",
   
3.           "error": "/tmp/var/log/v2瑞err.log",
   
4.           "loglevel": "warning"
   
5.   },

复制代码

于是我又到服务器上开启支持所有的TLS版本。我是用这个自动脚本在centos 7.5上安装设置的服务器：https://www.idleleo.com/09/2148.html


此外我还升级了v2瑞，方法是到这里下载：
https://github.com/felix-fly/v2瑞-openwrt/releases

注意某些版本可能有bug，在这里有讨论：
https://github.com/v2瑞/v2瑞-core/issues/2027

把里面linux arm的版本下载下来，找到armv5的文件改名成v2瑞，也有可能已经是v2瑞了。
然后把这个文件用winscp拷贝到/media/nand/opt/bin/v2瑞
然后winscp里在v2瑞文件点右键属性，把各种权限都钩上，就是777

然后K3管理页面 高级任务-》启动设置里添加

1. mount --bind /media/nand/opt/bin/v2瑞 /usr/bin/v2瑞

复制代码

这样才能覆盖固件里的只读文件
重启一下就好了。

上问这个“瑞”字要替换一下

天行***

K2P，未能成功！！！

t***

复制过去，换成自己的配置，成功了。
感谢哦

风De***

flywhc 发表于 2020-3-1 16:23
感谢楼主，折腾好半天终于成功了。也是官改2.1D。

我的脚本在最开始inbound之前加上了下面这段LOG配置， ...

你好我现在也是2.1D，瑞的脚本是放在文件里还是在web导入？原理是覆盖2.1里自带的瑞程序还是用新的瑞在台后启动？

1024***

回去试试，非常感谢

1024***

配置成功了，感谢

sy***

学习一下，怎么都配置不好

chil***

谢谢分享，自己不会配置

莫***

感谢分享

xiak***

做个标记，这个要研究一下

l_.***

标记一下.