V2EX-最热主题 ( ) • 2024-03-17 21:45
azure2024us:

RT ,

先说下我的方案。

开 2 个区的节点,一个是 jp ,不限流量的 ;另一个是 us ,限流量的。

具体实现细节

网络流量架构

其他流量 -----> jp

google 搜索的流量 ---->jp ( haproxy 中转下) ----> us

选择 jp 中转的原因是: 国内直连 300ms +,通过 jp 中转的延时是,国内到 jp 40ms + jp 到 us 100ms

ps:为了加速,从 jp 到 us 流量可以直接裸奔。

本地通过 ipset 区分 流量。
# for jp
iptables -t nat -I PREROUTING -p tcp -m set --match-set jp dst -m multiport --dports 80,443 -j REDIRECT --to-ports 1234

# for us
iptables -t nat -I PREROUTING -p tcp -m set --match-set us dst -m multiport --dports 80,443 -j REDIRECT --to-ports 1235

配合 dnsmasq

google 搜索的,通过中转到 us
ipset=/google.com/us
server=/google.com/127.0.0.1#5301

其他的,走 jp
ipset=/xx.com/jp
server=/xx.com/127.0.0.1#5300

PS: 从国内到 jp ,我用的是 ss over tls ,其他协议,也可以参考。