Gullo NAT 玩机测试

无知者无畏。感觉驾驭不了OpenVZ的NAT。
不懂NAT VPS，买了OpenVZ虚拟的Gullo首年4刀的新加坡款。
怎么玩呢，Rabbir大佬说的很详细，就不造轮子了。
[Gullo 2 美刀年付 NAT 主机的基础操作和玩法](https://senjianlu.com/2021/12/gullo-nat-vps/ "Gullo 2 美刀年付 NAT 主机的基础操作和玩法")
不出意外的IPv4是被墙的，还好有IPv6。
非标准端口可以用Gcore CDN免费版套餐，但不支持IPv6回源，仅支持IPv4。
但IPv4节点有可能出现减速现象，其实还能减到哪去；因此，优选ip是必要的。
[Gcore最新永久免费CDN，拯救被墙的IP](https://www.hicairo.com/post/40.html "Gcore最新永久免费CDN，拯救被墙的IP")
要想使用IPv4需学习非标准端口nat机如何套cf，甚至还有自选IP，真不够折腾的。
理论上套CF选美国的VPS最好，其次就是加拿大。
**四种玩法**
参考：[nat机器到底怎么套cloudflare，全方位解读](https://www.nodeseek.com/post-44-1)
1. 直接forward里面开80口写域名转发
1. IPv6，俺只会用这个，不玩IPv4了，当Only ipv6机使用吧。
1. Argo tunnel
[CloudFlare Argo Tunnel 免费使用图文教程](https://www.blueskyxn.com/202102/4176.html "CloudFlare Argo Tunnel 免费使用图文教程")
[使用Cloudflare Argo Tunnel快速免公网IP建站](https://blog.zapic.moe/archives/tutorial-176.html "使用Cloudflare Argo Tunnel快速免公网IP建站")
[CloudFlare Argo Tunnel教程](https://xtrojan.pro/bgfw/tunnel-transfer/cloudflare-argo-tunnel-tutorial.html "CloudFlare Argo Tunnel教程")
1. Workers转发任意端口
[NAT VPS之套CloudFlare – 非标端口转443](https://bmvps.com/nat-vps-cloudflare-443/ "NAT VPS之套CloudFlare – 非标端口转443")

实测Debian9运行内存9.25M，内核都是4.9；
Debian10，11.4M；Debian11，30M；内核都是4.19。
安装了南琴浪的BBR，里面有两个小问题。
20221129PS: Gullo自带BBR，不需要另外安装。此NAT有反映使用效果不好的帖子和留言，比如针对CPU和内存的吐槽。对比之前的推广贴，不免有广告嫌疑。
1. 需要将检测OpenVZ的那几行代码删除。
`https://github.com/tcp-nanqinlang/lkl-haproxy`
1. 代码中下载那行需加上 `--no-check-certificate` 选项。也可用 `apt install ca-certificates -y` 解决此问题。

原以为内核5.6才能启动原版BBR，实际上内核版本4.9以上自带原版BBR。内核5.6那是Wirguard。这好像仅适用KVM虚拟。
学习注册Gcore CDN，并进行了域名解析，配置了非443端口。
跳进trojan-go-ws的坑一个晚上，今早终于大彻大悟，尝试了VMESS-WS-TLS，Google终于打开了。20221201PS：trojan-go不通，有可能是移动网络的问题，具体原因不明。
既然IPv4走Gcore的CDN连接Server端的非443端口(客户端还是填写443)，那Server端的443是闲置的，又将xray的trojan协议写入配置文件，监听443，单独弄个二级域名解析到NAT的IPv6上。
这样就实现了IPv4（走CDN）和IPv6（直连）的设置。
IPv4可以实现自选IP设置。
当然如果443端口也配置Vemss-ws-tls的话，IPv6也可以走Cloudflare的CDN。
可能喜欢SG节点，所以买了4刀的；其实US、CA、DE等节点只需2刀即可。
打开网页没问题，看YouTube这CPU狂飙呀。20221201PS:应该是南琴浪的bbr问题。卸载后就无从此问题了。
暂时先这样吧

Gullo NAT 玩机测试

添加新评论

最新文章