[shares] usage and demos

[heiher]

Welcome to share the usage and demos.
欢迎分享用法、示例。

[heiher]

TCP

• 使用NATMap在NAT-1私网IP宽带上部署SSH服务
• 使用NATMap在NAT-1私网IP宽带上部署FRP服务
• 使用NATMap在NAT-1私网IP宽带上部署Web服务

UDP

• 使用NATMap在NAT-1私网IP宽带上部署WireGuard服务

[Mythologyli]

今天刚写的 qBittorrent 打洞脚本，可能不太完善，欢迎大家反馈：
https://github.com/Mythologyli/qBittorrent-NAT-TCP-Hole-Punching

[OpportunityLiu]

尝试实现了 NAT-PMP 协议给 Transmission 用 ，但是它的支持好像有问题，给他返回映射端口后，它把 IPv6 的监听端口也改了，导致 IPv6 入站全被防火墙拦截了。。。
应该没问题，就是一时没有v6入站

https://github.com/OpportunityLiu/nat-mapmp

[EkkoG]

使用NATMap在NAT-1私网IP宽带上部署 Trojan 服务，并通过其访问内网服务（回家）

[wits-fe]

uTorrent / qBittorrent / Transmisson 自动更新端口脚本

[heyeshuang]

对于wireguard方式，写了一个PowerShell脚本，能够自动修改配置文件的Endpoint并调用wireguard.exe进行连接。

使用方法：

1. 安装wireguard-windows，用客户端连接测试成功。
2. 在文件夹C:\example下建立wg.ps1和nat.conf，粘贴Gist内容。
3. 按照实际情况修改nat.conf，以及wg.ps1中$Hostname部分。Endpoint不必修改。
4. 以管理员身份运行PowerShell
5. 设置ps1脚本运行权限：Set-ExecutionPolicy RemoteSigned（或Unrestricted）
6. 启动Wireguard：C:\example\wg.ps1 -up
7. 停止Wireguard：C:\example\wg.ps1 -down

在Windows 11, Powershell 5.1.22621.963测试通过，也可以配合Windows下的sudo使用。

另外，在Android下，也可以用termux运行nm-echo.sh来获得IP地址，可以不必更换客户端。

[wy580477]

TCP 打洞部署 Vmess TCP 代理服务 让流量回家，通过脚本生成 vmess 分享链接保持更新。

对比 wireguard 优点：

1. 几乎所有的翻墙代理客户端都可以支持，无需安装专用改版客户端。
2. Vmess 服务端部署更简单更轻量，只需要运行代理服务端程序即可，无需任何系统特权修改系统设置。
3. TCP 协议传输，可以解决某些网络环境下 UDP 被限制的问题。

SIng-box 服务端 Vmess 配置示例：

{
  "log": {
    "level": "info"
  },
  "inbounds": [
    {
      "type": "vmess",
      "listen": "0.0.0.0",
      "listen_port": 9689,
      "users": [
        {
          "uuid": "20a46c57-710e-4ec9-947d-2c178f037bf5",
          "alterId": 0
        }
      ],
      "sniff": true,
      "sniff_override_destination": false
    }
  ]
}

配合 natmap 的 linux 脚本（需要 base64 命令，openwrt 通过 opkg install coreutils-base64 安装）：

#!/bin/sh

# 服务器别名
server_alias=Home_Proxy

# 服务器地址
server_address="$1"

# 服务器端口
server_port="$2"

# 用户 UUID
user_id="20a46c57-710e-4ec9-947d-2c178f037bf5"

# 生成的 Vmess 分享链接文件位置
share_link_file="/www/ad874236-07ed-4801-99f0"


# 生成 VMess 链接
vmess_link="vmess://$(echo -n "{\"v\":\"2\",\"ps\":\"$server_alias\",\"add\":\"$server_address\",\"port\":$server_port,\"id\":\"$user_id\",\"aid\":\"0\",\"net\":\"tcp\",\"type\":\"none\"}" | base64 -w 0)"

echo $vmess_link > $share_link_file

生成的 分享链接 文件可以通过 内网穿透 或者 增加 curl 命令上传至 web 服务暴露出来。
然后代理客户端，将 url 地址填入订阅功能即可。

注意：

1. 生成的订阅文件一定要使用复杂不规律文件名/路径，而且订阅 url 一定要用 https 加密保证安全。
2. 代理客户端可能默认局域网地址段直连，这时需要在代理客户端路由功能中把家里局域网 ip 段设置为走代理。
3. 多人使用的情况下，可以通过代理服务端的路由功能，限制对内网地址段的访问。

[xream]

https://github.com/sub-store-org/Sub-Store 的节点域名解析支持了 IP4P

[xream]

clash.meta(mihomo) 已支持 IP4P 出站

感谢 亚托莉佬以及 mihomo 开发组接受我的建议(

用法: 开启 IPv6, 在需要使用的地方配置 IP4P 域名.

IP4P 节点和 ip4p.web.com 这个服务可以正常使用

ipv6: true
dns:
  ipv6: true
experimental:
  dialer-ip4p-convert: true
proxies:
  - name: IP4P
    server: ip4p.proxy.com
    port: 1
    ...
rules:
  - DOMAIN,ip4p.web.com,DIRECT

[xream]

IP4P 请求自动重定向(以 Surge 为例)

效果为 访问 http://ip4p.com/a?v=1 时, 自动根据 IP4P 信息重定向为 http://1.1.1.1:1234/a?v=1

使用场景

使用固定的 URL 访问 STUN 打洞的内网服务

模块和脚本见 https://t.me/zhetengsha/1198

[heyeshuang]

TCP 打洞部署 Vmess TCP 代理服务 让流量回家，通过脚本生成 vmess 分享链接保持更新。

可以利用自部署的pastebin服务，例如SharzyL/pastebin-worker，来提供分享链接，不必暴露自己的web服务。

配合 natmap 的 linux 脚本（也需要 base64 命令）：

#!/bin/bash

ip_address="${1}"
port="${2}"
pastebin_url="https://shz.al/"
pastebin_name="<随机字符串a>"
pb_pass="<随机字符串b>"
raw_ss_url="ss://2022-blake3-aes-128-gcm:<密码>@${ip_address}:${port}#ss-home4
ss://2022-blake3-aes-128-gcm:<密码>@<其他地址>#ss-home6
"

# Apply base64 encoding
base64_encoded=$(echo -n "${raw_ss_url}" | base64 -w 0)

# Upload the result using curl
curl -Fc="${base64_encoded}" -Fe="24M" -Fs="${pb_pass}" -Fn="${pastebin_name}" "${pastebin_url}"
curl -X PUT -Fc="${base64_encoded}" -Fe="24M" "${pastebin_url}~${pastebin_name}:${pb_pass}"

然后就可以用https://shz.al/~<随机字符串a>作为订阅地址了。