[教程]挂机宝的单端口反代多服务系列教程-内网穿透应用篇2（不用FRP，Gost大法好） __2023年3月28日 __3条评论 __346次阅读 __0人点赞 __Tao_Qi 0 前言 继上篇[[教程]挂机宝的单端口反代多服务-内网穿透应用篇（不用FRP）](http://127.0.0.1:5001/post-3530-1)后，又有了一些新想法，因为毕竟还是走了socks5 tls，还是有一定的被探测风险（虽然说要断定sni，断定端口，还有认证，但在万千互联网上，完事还是小心为妙
所以这次就讲下如何不把socks5端口暴露在外，而是用relay tls来做一个隧道，然后把socks5嵌套在里面。 1 原理 利用Gost的Relay tls搭建隧道，端口转发服务端的socks映射在本地的端口（这样的好处是不会被检测抓包）最后通过GostV3的sni分流实现内网穿透效果。 2 准备 域名，如果没域名的话，会麻烦很多。
比如说有个ccc.xyz域名，你可以指向A记录去挂机宝的IP
relaytls.ccc.xyz 挂机宝的IP
service.ccc.xyz 挂机宝的IP
service2.ccc.xyz 挂机宝的IP
gostV3
这是gost的v3版本
这是gost的v2版本，为什么用v2呢，因为v3配置远程端口转发太复杂了 
因为gostV2更加方便配置relay和socks的隧道 3 实操 装好系统，进去先修改密码和改RDP端口
改RDP端口
使用WIN R打开命令提示符。
输入并运行命令“regedit”打开注册表编辑器。
浏览到路径“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp”。
找到名称为“PortNumber”双击打开。
修改成十进制，然后把3389改成3390或其他。
配置gostV3,写一份config.yaml
[code]
services:
- name: service
addr: :3389
handler:
type: tcp
metadata:
sniffing: true
listener:
type: tcp
forwarder:
nodes:
- name: relay tls
addr: 127.0.0.1:23456 ##本地用gostV2配置起来的relay tls
host: relaytls.ccc.xyz ##你的relay tls的sni信息
- name: service1
addr: 127.0.0.1:11111 ##远程转发的端口，也就是你在客户端上配置的远程转发端口
host: service.ccc.xyz ##你要内网穿透服务1的sni信息
- name: service2
addr: 127.0.0.1:11112 ##远程转发的端口，也就是你在客户端上配置的远程转发端口
host: service2.ccc.xyz ##你要内网穿透服务2的sni信息
- name: Remote
addr: 127.0.0.1:3390
[/code]
配置好config.yaml后,启动v3的gost
gostV3 -C config.yaml
然后gostV2配置服务端的config.json
[code]
{
"Debug": false,
"Retries": 0,
"ServeNodes": [
"relay tls://user:passwd@:23456",
"socks5://user:[[email protected]](</cdn-cgi/l/email-protection>):12345"
]
}
[/code]
开启服务端的gostV2
gostV2 -C config.json
gostV2客户端一样是config.json
[code]
{
"Debug": false,
"Retries": 0,
"ServeNodes": [
"tcp://:33666/127.0.0.1:12345"
],
"ChainNodes": [
"relay tls://user:[[email protected]](</cdn-cgi/l/email-protection>):公网端口"
],
"Routes": [
{
"Retries": 0,
"ServeNodes": [
"rtcp://:11111/127.0.0.1:80", #服务1
"rtcp://:11112/127.0.0.1:8080" #服务2
],
"ChainNodes": [
"socks5://user:[[email protected]](</cdn-cgi/l/email-protection>):33666"
]
}
]
}
[/code]
"tcp://:33666/127.0.0.1:12345"和 "socks5://user:[[email protected]](</cdn-cgi/l/email-protection>):33666"，33666端口你可以换，只是做一个本地跳板而已，用relay tls端口转发去服务端的socks，避免被探测抓包。 ##relaytls.ccc.xyz是你的relay tls的sni信息
:11111是你服务端的服务1本地转发端口，80是你本地服务1的端口，11112是你服务端的服务2本地转发端口，8080是你本地服务2的端口
gost -C config.json
服务端的转发端口已经用了gostV3来做一个sni分流了 
然后插电开机 ，enjoy你的挂机宝。
在公网连接的时候，连接域名service.ccc.xyz:挂机宝的公网端口就是去你本地客户端的80端口。 4 总结 这次就是在socks外套了一个relay tls隧道，从而避免被检测的风险，其实也可以换其他隧道，这个自行研究。 5 感谢
gostV3
gostV3文档
gostV2
本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议
AKEBI-NUKUI说道： 2023年3月28日 上午2:02
只是实现socks5隧道代理吗 回复
发表回复 取消回复电子邮件地址不会被公开。必填项已用 标注 __ __