搭建教程
示例
下文演示按照如下假设:
- 国内nat:
- ip:A.A.A.A
- 内网端口:11360
- 外网端口:49698(部分商家支持映射内外网端口一致,这里以不一致做示范,请手动创建好映射)
- 落地socks5:
- 落地ip:B.B.B.B
- socks端口:7891
- socks用户名:123456
- socks密码:654321
自己的各项参数请与示例一一对应,不要照抄
安装gost

本人基于原EasyGost脚本进行了修改增强,增加了许多功能,具体功能可以看项目页:
一键脚本:
wget –no-check-certificate -O gost.sh https://raw.githubusercontent.com/KANIKIG/Multi-EasyGost/master/gost.sh && chmod +x gost.sh && ./gost.sh |
再次运行本脚本只需要输入./gost.sh
回车即可
我们在落地机与国内NAT均运行此脚本,选1,安装gost。
国内NAT配置
我们使用脚本添加gost加密转发
#启动脚本 ./gost.sh |
接下来按照指示操作即可,我按照前文的示例填写,请自行对应。隧道传输类型选哪个都可以,但是中转和落地选择必须一致。


注意这里的目的地端口不能是落地的socks端口,应当是它之外的任意一个空闲端口,仅用于解密隧道流量,具体可以见下一步。上文我选的443,如果落地机器443被站点占用,可以更换为任意端口,不影响安全性。
落地机配置
脚本内置了socks代理一键安装(gost内置)
#启动脚本 ./gost.sh |

安装好后先用tg直连一下这个socks代理,确定直连能通再进行隧道转发。(确认通了就关掉,socks裸奔很快就会被封)
接下来对接隧道落地端,按照指示操作即可,我按照前文的示例填写,请自行对应。


注意流量入口和国内机填的目的地端口必须一致,ip填127.0.0.1,也就是本机ip,这里的目的地端口即为socks代理监听的端口。