VPS虚拟机如何自建“iplc”？自建iplc的具体方法-(疑问帖)

chen5144

如何自建iplc？自建iplc的具体方法
1、在?里找个国内网络还不错的vps，比如你就任性开个ecs按流量计费，把口子拉满，这个跑docker。
2、国外落地用的服务器或vps，不用跑docker。
3、给两边建立wireguard隧道，你用其他隧道也行，你能打通就好。
4、国内vps安装docker，并新建一个network单独给容器用，不用默认的docker0的侨接网络。
5、策略路由到你刚刚新建的docker network。

——————————————————
各位大佬好。

我是看了 https://icodex.org/2020/02/09/vps-and-virtual-machines-how-to-get-an-iplc-like-experience/

打算自建这个隧道。
目前上海有腾讯云A，香港是腾讯云b  ，两者ping 速度是30ms。a和b已经建立好了wireguard 隧道。
在A 上装了docker。 运行了socks5 服务，测试过sock5 没问题。
本地用sockscap64  测试服务器

测试已开始...
地址: 0000:100xxx
代理类型: SOCKS 5
用户名: xxx
密码: ******
正在连接到代理服务器...
连接已建立.
正在测试通过代理服务器的连接...
通过代理服务器到 http://global.bing.com/ 的连接已经建立.
正在测试数据传递...
已发送: 305 字节
得到正常的回复 (长度: 50 字节).
正在测试代理服务器的延迟...
代理 101.xxx.xxx.127 的网络延迟是 28ms.
测试结束.


我把这个socks 服务器填在chrome 和firefox 的socks代理里，目前浏览器都用不了这个socks。
有没有大佬说说怎么回事。

我在本地wsl环境里用curl 测试这个socks5， 还有 用sockscap64 都测试这个socks5 是没问题的。
为什么用浏览器就用不了这个sock5……
————————————————
补充：
谢谢大佬回复。我表达不是很清楚。

现在单纯是a 上的socks 可以用curl 命令行请求通过，
也能用sockscap64 测试通过。

但是填入浏览器插件里，就没办法用这个a服务器的socks。
还没到转发到 隧道那步骤。

mgwx

目前使用腾讯云 广州A→广州B→香港组隧道 广州→香港 公网转发大概 8ms 使用两台广州可以防止反向墙

q1169989139

你这个不是脱裤子放屁吗。你出国最终还是走的公网，有乱用

JosephChris

6 你这个根本不是iplc 走内网加速的才是

鱼跃

wireguard 过墙哈哈哈哈 人才

明显到不能再明显

不过很多自称IPLC都是用类似的方式

dengdeng

试了下，emm还得是线路好才行，不然也是鸟样。拉了下oracle春川拉不动一点
个人用的话这和haproxy就没啥区别了感觉

de1ta

wireguard过墙，，，怎么想的，建议wg over tls

MET

mgwx 发表于 2025-1-23 11:03
目前使用腾讯云 广州A→广州B→香港组隧道 广州→香港 公网转发大概 8ms 使用两台广州可以防止反向墙

当iplc卖是吧？黑商

fengyaochen

IPLC是自己拉物理网线不过墙，不是你这种组网

laoda

wireguard默认只允许 两个服务器之间互通  或者说只允许wireguard服务器和wireguard客户端之间互通

你在wireguard上建立了socks代理，那么需要把socks代理的端口（实际上是物理网卡的某个监听端口）转发到wireguard虚拟网卡的某个端口，再通过wireguard通道传到wireguard的另一端。

如果你的浏览器（客户端）的IP地址不固定，还需要设置wireguard放行0.0.0.0/0 ，再建立路由规则。

比较复杂，没一定的网络知识搞不定。

de1ta

wxlg1117 发表于 2025-2-20 14:35
你要是说搞伪专线没意义那也说得通,但你说自用没意义是啥问题?

本质上只是四层隧道包三层隧道而已，自用没必要浪费这个性能，直接iptables端口转发7层流量就好了，没必要搞这个花里胡哨的

wxlg1117

de1ta 发表于 2025-2-20 14:28
wireguard跑在任意(vmess/torjan/ws/...) over tls/xtls的隧道里就好了，自用没意义，除非你确实需要三层 ...

你要是说搞伪专线没意义那也说得通,但你说自用没意义是啥问题?

de1ta

wxlg1117 发表于 2025-2-20 02:56
wireguard过墙除了因为是UDP容易被qos,还有其他重要问题么? wg over tls是指再套一层udp2raw之类的? ...

wireguard跑在任意(vmess/torjan/ws/...) over tls/xtls的隧道里就好了，自用没意义，除非你确实需要三层tunnel，卖专线的话，，，，那你人品真的有点差的

sah

本地到国内呢，有加密吗

wxlg1117

de1ta 发表于 2025-1-23 14:44
wireguard过墙，，，怎么想的，建议wg over tls

wireguard过墙除了因为是UDP容易被qos,还有其他重要问题么? wg over tls是指再套一层udp2raw之类的?

maxkvm

laoda 发表于 2025-1-23 10:24
wireguard默认只允许 两个服务器之间互通  或者说只允许wireguard服务器和wireguard客户端之间互通

你在wi ...

不愧是老大