3xui (рф) > 3xui (не рф) — как правильно сделать?

Question

[unbelieve]

Как правильно настроить схему, когда устройство подключается сначала на один сервер, а тот сервер подключается зарубеж?

Речь про 3x-ui, xray, vless, reality.

Answer 1

[Drno]

Вам даже не обязательно это так настраивать. Достаточно переадресовать порт для подключения с помощью iptables на машине в РФ >> зарубеж
Машина в РФ просто перенаправит весь трафик на второй сервер, который уже сделает подключение итд..

Далее для ubuntu 20 \ 22

Включаем NAT в ядре
echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
sysctl -p

проброс порта -
iptables -t nat -A PREROUTING -p tcp --dport 443 -i ens3 -j DNAT --to 45.45.45.45:443
где ens3 - сетевой интерфейс 1го сервера
45.45.45.45:443 - IP + порт второго сервера

включаем маскард трафика
iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE

Всё...

Comments

[unbelieve]

такой способ знаю, но он не подходит.
Нужно именно рф пустить через сервер рф.

Тут либо ставить последовательно 3xui, либо распределитель на базе, например, nginx, который уже разделит трафик куда надо.

В случае с nginx все усложняется тем, что нужно доп. сервер, как минимум, во-вторых надо nginx научить передавать реальные ip адреса, чтобы люди один профиль не раздавали тысячам друзей или не продавали, еще nginx надо научить понимать geoip с geosite.

В общем много работы, и я даже не знаю, можно ли так реализовать.

[Drno]

unbelieve, всмымле тебе надо часть трафика пустить через 1 сервер, часть трафика через другой?
Ну тогда ставь 3x-ui настраивай роутинг нужный
Там можно всё задать вручную в json

[unbelieve]

Drno, в этом и был вопрос. Что там прописать.....