kcptun linux 客户端,网络加速暴力工具 - Kcptun 安装使用教程（服务端&客户端）

最新推荐文章于 2024-06-01 09:56:32 发布
最新推荐文章于 2024-06-01 09:56:32 发布
阅读量1k 收藏 2
点赞数
文章标签： kcptun linux 客户端

18097443ebb15a1cdb7776092e1109c6.png

简介

Kcptun是一个非常简单和快速的，基于KCP协议的UDP隧道，它可以将TCP流转换为KCP+UDP流。而KCP是一个快速可靠协议，能以比TCP浪费10%-20%的带宽的代价，换取平均延迟降低30%-40%，且最大延迟降低三倍的传输效果。

Kcptun是KCP协议的一个简单应用，可以用于任意TCP网络程序的传输承载，以提高网络流畅度，降低掉线情况。由于 Kcptun使用Go语言编写，内存占用低(经测试，在64M内存服务器上稳定运行)，而且适用于所有平台，甚至Arm平台。

服务端安装

新版本安装

使用root用户登录，运行以下命令：wget --no-check-certificate https://github.com/kuoruan/shell-scripts/raw/master/kcptun/kcptun.sh

chmod +x ./kcptun.sh

./kcptun.sh

#脚本备份地址

https://www.moewah.com/source/kcptun.sh

设置 Kcptun 的服务端端口：请输入 Kcptun Server 端口 [1-65535]:

(默认: 29900):

请输入一个未被占用的端口，Kcptun运行时将使用此端口。

设置加速的 IP：请输入需要加速的 IP [0.0.0.0 ~ 255.255.255.255]:

(默认: 127.0.0.1):

填入上面获取到的加速 IP。

设置需要加速的端口：请输入需要加速的端口 [1-65535]:

(默认: 12948):

填入上面获取到的加速端口。

程序会检查当前是不是有程序占用着此端口，如果你的55没在运行，或者没有软件使用此端口，会弹出如下提示：当前没有软件使用此端口, 确定加速此端口?(y/n)

如果你确认55运行时会使用此端口，那么输入“y”回车即可。

设置 Kcptun 密码：请输入 Kcptun 密码:

(如果不想使用密码请留空):

你可以为Kcptun单独设置一个密码,与55密码没任何联系。

设置加密方式：请选择加密方式(crypt)

强加密对 CPU 要求较高，

如果是在路由器上配置客户端，

请尽量选择弱加密或者不加密。

该参数必须两端一致

(1) aes

(2) aes-128

(3) aes-192

(4) salsa20

(5) blowfish

(6) twofish

(7) cast5

(8) 3des

(9) tea

(10) xtea

(11) xor

(12) none

(默认: aes) 请选择 [1~12]: 4

选择加速模式：请选择加速模式(mode)

加速模式和发送窗口大小共同决定了流量的损耗大小

如果加速模式选择“手动(manual)”，

将进入手动档隐藏参数的设置。

(1) normal

(2) fast

(3) fast2

(4) fast3

(5) manual

(默认: fast) 请选择 [1~5]: 2

禁用压缩：是否禁用数据压缩?

(默认: 不禁用) [y/n]:

如果安装成功，应该能看到如下输出信息：恭喜! Kcptun 服务端安装成功。

服务器IP: 33.44.55.66

端口: 29900

加速地址: 127.0.0.1:12948

key: 12345678

crypt: salsa20

mode: fast

mtu: 1350

sndwnd: 512

rcvwnd: 512

datashard: 10

parityshard: 3

dscp: 0

nocomp: true

quiet: true

当前安装的 Kcptun 版本为: 20190325

可使用的客户端配置文件为:

{

"localaddr": ":12948",

"remoteaddr": "33.44.55.66:29900",

"key": "12345678",

"crypt": "salsa20",

"mode": "fast",

"mtu": 1350,

"sndwnd": 512,

"rcvwnd": 512,

"datashard": 10,

"parityshard": 3,

"dscp": 0,

"nocomp": true,

"quiet": true

}

手机端参数可以使用：

-autoexpire 60 -key "123456" -crypt "salsa20"

其他参数请自行计算或设置, 详细信息可以查看: https://github.com/xtaci/kcptun

Kcptun 安装目录: /usr/share/kcptun

Kcptun 日志文件目录: /var/log/kcptun/

常用命令：启动：

supervisorctl start kcptun

停止：

supervisorctl stop kcptun

重启：

supervisorctl restart kcptun

状态：

supervisorctl status kcptun

卸载：

./kcptun.sh uninstall

客户端使用

KCPtun支持的平台较多，不便于一一讲解，这里就以amd64架构的Linux服务器为例，下载已编译的安装包(注意版本对应，对应服务端版本20190325)

下载包：cd root

wget --no-check-certificate https://github.com/xtaci/kcptun/releases/download/v20190325/kcptun-linux-amd64-20190325.tar.gz

解压包tar -zxf kcptun-linux-amd64-20190325.tar.gz

解压后你将会得到两个文件，一个是server_linux_amd64，另外一个是client_linux_amd64。作为客户端，我们当然应该使用client_linux_amd64。

执行下面的命令可以获取到帮助文档./client_linux_amd64 -h

上个步骤我们已经通过一键脚本完成了服务端的安装操作，相信有很多人已经注意到了在服务端安装结束后自动打印了json格式的客户端配置信息，如下：{

"localaddr": ":12948",

"remoteaddr": "33.44.55.66:29900",

"key": "12345678",

"crypt": "salsa20",

"mode": "fast",

"mtu": 1350,

"sndwnd": 512,

"rcvwnd": 512,

"datashard": 10,

"parityshard": 3,

"dscp": 0,

"nocomp": true,

"quiet": true

}

完整复制上面的配置信息，并保存为 config.json 文件。

客户端运行：

在终端执行下面的命令就可以运行kcptun服务cd /root

./client_linux_amd64 -c ./config.json

#我是把该`json`文件存放在与client_linux_amd64相同的路径下，如不同，则需要完整路径。

后台运行：./client_linux_amd64 -c ./config.json 2>&1 &

weixin_39974223
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
kcptun linux 客户端,kcptun windows客户端配置管理
weixin_34135138的博客
05-14 893
闲来无事，写了一个windows下的kcptun客户端配置管理程序，界面如下：这个程序不需要在控制台中手工输入命令行，所有的命令行参数都转为界面配置，并保存在附带的xml文件中；可同时运行管理多个kcptun客户端，点击左侧节点，与节点对应的kcptun客户端控制台输出直接显示在界面上。用法：首先需要指定kcptun的windows客户端路径(32位或64位，可拖动文件到界面)，添加一个客户端，输...
java quic kcptun_Kcptun服务端一键安装脚本
weixin_31366459的博客
02-26 384
简介Kcptun是一个非常简单和快速的，基于KCP协议的UDP隧道，它可以将TCP流转换为KCP+UDP流。而KCP是一个快速可靠协议，能以比TCP浪费10%-20%的带宽的代价，换取平均延迟降低30%-40%，且最大延迟降低三倍的传输效果。Kcptun是KCP协议的一个简单应用，可以用于任意TCP网络程序的传输承载，以提高网络流畅度，降低掉线情况。由于 Kcptun使用Go语言编写，内存占用低(...
推荐文章：kcptun-gui - 穿透力极强的网络加速工具GUI版
最新发布
gitblog_00041的博客
06-01 328
推荐文章：kcptun-gui - 穿透力极强的网络加速工具GUI版 项目地址:https://gitcode.com/GangZhuo/kcptun-gui-windows 项目介绍 kcptun-gui 是一款专为提升网络连接速度与稳定性的高效工具的图形界面版本，它基于广受赞誉的 kcptun 项目开发，旨在简化配置与管理流程。利用.NET Framework 4.5的强大支持，kcptun-...
kcptun gclient可视化软件
03-07
kcptun的可视化软件
svn-linux环境搭建服务端-windows环境下客户端使用
07-23
资源名称：svn-linux环境搭建服务端-windows环境下客户端使用   资源截图： 资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
Redis客户端及服务端的安装教程详解
01-21
本系列将和大家分享Redis分布式缓存，本文是该系列的开篇，主要简单介绍下Redis客户端及服务端的安装。 一、Redis简介 Redis：Remote Dictionary Server 远程字典服务器 基于内存管理（数据存在内存），实现了5种...
Linux环境下OPC服务端&客户端
06-28
本文将深入探讨在Linux环境下，如何利用Open62541库来开发OPC服务端和客户端程序。 首先，OPC服务端是提供数据的服务器，它可以是生产设备、PLC（可编程逻辑控制器）或其他数据源。服务端通过OPC UA接口发布其提供...
OPC使用插件、客户端测试工具、服务端软件
07-14
首先需要安装插件才可以运行opc client客户端测试工具，这里面是将一些dll注册到注册包和DCOM环境中。OPC Core Components Redistributable，该插件分为x86和...内含OPC服务端软件，这样就可以在本地完整搭建测试环境。
cmpp2_cmpp2客户端和服务端测试工具_
09-29
在本压缩包文件中，"cmpp2_cmpp2客户端和服务端测试工具_" 提供了CMPP2协议的客户端和服务端模拟程序，这对于开发者进行协议测试和系统集成至关重要。 1. CMPP2协议详解： - CMPP2协议是CMPP协议的升级版，它改进...
kcptun64位
07-22
ss加速，windows64位
kcptun：一种基于KCP的稳定，安全的隧道，具有N：M复用和FEC。 适用于ARM，MIPS，386和AMD64。KCP代理程序。KCP代理。
02-15
免责声明：kcptun维护一个网站— 。 不认可github.com/xtaci/kcptun以外的任何网站。 要求 目标 最低限度 推荐的 系统 aix达尔文蜻蜓freebsd linux netbsd openbsd solaris窗口 linux 记忆 > 20MB > 32MB 中央处理器 任何 带有AES-NI和AVX2的amd64 快速开始 增加服务器上打开文件的数量，如下所示： ulimit -n 65535 ，或将其写入~/.bashrc 。 建议使用sysctl.conf参数以更好地处理UDP数据包： net.core.rmem_max=26214400 // BDP - bandwidth delay product net.core.rmem_default=26214400 net.core.wmem_max=26214400 net.core.wme
kcptun:基于 KCP、N:M 多路复用和 FEC 的稳定安全隧道-开源
06-24
kcptun 是一个基于 KCP 的稳定且安全的隧道，具有 N:M 复用和 FEC。 适用于 ARM、MIPS、386 和 AMD64。 kcptun 附带由各种块加密算法提供支持的内置数据包加密，并在密码反馈模式下工作，对于每个要发送的数据包，加密过程将从加密系统熵的随机数开始，因此对相同明文的加密永远不会导致之后的密文相同。 kcptun 使用 ReedSolomon-Codes 来恢复丢失的数据包，需要大量的计算，低端的 ARM 设备无法很好地满足 kcptun。 为了充分发挥 kcptun 的潜力，建议使用多核 x86 家庭服务器 CPU，如 AMD Opteron。 如果坚持在一些ARM路由器下运行，最好关闭FEC，使用salsa20作为加密方式。
kcptun-raw:具有原始套接字和伪造的TCP标头的Kcptun
05-12
kcptun-raw 为缓解部分ISP对UDP断流的问题，通过伪造TCP报文，实现了简化版的 。 kcp的下层通信方式是带伪TCP报头的packet，通过raw socket实现，需要通过iptables绕过内核协议栈。 Inspired by . Features 模拟TCP三次握手、动态seq/ack（有时需要关闭），以适应各种ISP环境。 两层心跳保活、快速恢复、更改随机端口重连，不容易卡死。 AES_CFB128加密帧。 取消了FEC，丢包处理策略直接由kcp负责。 请注意一个服务端进程对应一个客户端进程，如需建立多隧道或多客户端，请换个端口运行多个服务端进程。 暂时仅支持linux，可配置虚拟机并让真机连接至虚拟机。 Updates 2017.9.7 增加自动判定发包源地址。 客户端：LOCAL_IP参数变更为LISTEN_IP，作用变更为TCP监听绑定IP，可以使用0.0.0
优化ss服务器,使用kcptun对ss服务器进行优化加速
weixin_28744613的博客
07-31 921
KCP 是一个疾速靠得住和谈，能以比 TCP白费10%-20%的带宽的价格，换取均匀延迟落低 30%-40%，且最年夜延迟落低三倍的传输结果。纯算法实现，其实不 担任底层和谈(如UDP)的收发，需求利用者本身界说基层数据包的发送体例，以 callback的体例供给给 KCP。连时钟都需求外部传递出去，内乱部不会有任何一次系统挪用。1. 先下载Kcptunmkdir kcptuncd kcptunw...
Server-网络加速Kcptun
weixin_30455661的博客
09-30 380
KCPTun是一个使用UDP来实现网络加速传输速度的开源软件。 KCPTun网络结构 Kcptun结构图 TCP协议是可靠的数据流传输协议。简单来说，如果数据传输过程中发生了丢包，TCP协议会重新发送相应数据包，如果数据包到达顺序与发送顺序不一致，TCP协议会进行数据包重组，即：TCP协议可以通过控制帧来保证数据流的传输顺序和正确性。但TCP协议的控制机制比较复杂，在...
kcptun搭建
weixin_30375247的博客
06-14 761
wget --no-check-certificate https://github.com/kuoruan/shell-scripts/raw/master/kcptun/kcptun.sh shadowsock服务器IP填写:127.0.0.1 端口填写ss端口。 转载于:https://www.cnblogs.com/websecyw/p/11022300.html...
Kcptun 服务端一键安装脚本
热门推荐
Like Linux
11-11 2万+
经常有朋友抱怨 Kcptun 服务端安装繁琐，我花时间写了一个一键安装更新脚本。 参考了 @teddysun 的SS一键安装脚本，感谢 @静逸轩 提供的测试服务器。 理论上脚本支持：CentOS 6+、Ubuntu 12+和Debian 7+，但是由于测试不完全，可能存在安装失败的情况 脚本已更新到v1
在SpringBoot项目中，用java实现websocket服务端，客户端发送Sec-WebSocket-Key后，服务端返回Sec-WebSocket-Accept
05-24
在SpringBoot项目中，可以使用Spring WebSocket模块来实现websocket服务端。在接收到客户端发送的Sec-WebSocket-Key后，服务端需要经过一系列的处理才能返回Sec-WebSocket-Accept。 以下是一个示例代码： ```java import org.springframework.stereotype.Component; import org.springframework.web.socket.WebSocketHandler; import org.springframework.web.socket.WebSocketSession; import org.springframework.web.socket.handler.AbstractWebSocketHandler; import org.springframework.web.socket.server.HandshakeInterceptor; import org.springframework.web.socket.server.support.DefaultHandshakeHandler; import javax.websocket.server.ServerEndpointConfig; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; import java.util.Base64; import java.util.Map; @Component public class WebSocketConfig extends AbstractWebSocketHandler { // 服务端接收到客户端发送的Sec-WebSocket-Key后，需要经过一系列的处理才能返回Sec-WebSocket-Accept @Override public void afterConnectionEstablished(WebSocketSession session) throws Exception { String key = session.getAttributes().get("key").toString(); String secWebSocketAccept = generateSecWebSocketAccept(key); session.sendMessage(new TextMessage(secWebSocketAccept)); } // 生成Sec-WebSocket-Accept的方法 private String generateSecWebSocketAccept(String key) { String guid = "258EAFA5-E914-47DA-95CA-C5AB0DC85B11"; String keyConcat = key + guid; try { MessageDigest md = MessageDigest.getInstance("SHA-1"); md.update(keyConcat.getBytes()); byte[] byteDigest = md.digest(); byte[] accept = Base64.getEncoder().encode(byteDigest); return new String(accept, "UTF-8"); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } catch (UnsupportedEncodingException e) { e.printStackTrace(); } return null; } } // 配置WebSocket @Configuration @EnableWebSocket public class WebSocketConfig extends WebSocketConfigurer { @Autowired private WebSocketConfig webSocketHandler; @Override public void registerWebSocketHandlers(WebSocketHandlerRegistry registry) { registry.addHandler(webSocketHandler, "/ws").addInterceptors(new HandshakeInterceptor() { @Override public boolean beforeHandshake(ServerHttpRequest request, ServerHttpResponse response, WebSocketHandler wsHandler, Map<String, Object> attributes) throws Exception { String key = request.getHeaders().get("Sec-WebSocket-Key").get(0); attributes.put("key", key); return true; } @Override public void afterHandshake(ServerHttpRequest request, ServerHttpResponse response, WebSocketHandler wsHandler, Exception exception) { } }).setHandshakeHandler(new DefaultHandshakeHandler() { @Override protected Principal determineUser(ServerHttpRequest request, WebSocketHandler wsHandler, Map<String, Object> attributes) { return new WebSocketPrincipal(); } }); } } ``` 在上述代码中，`WebSocketConfig`类继承自`AbstractWebSocketHandler`，并且实现了`afterConnectionEstablished`方法，该方法会在websocket连接建立后自动被调用。在该方法中，可以获取到客户端发送的Sec-WebSocket-Key，并且调用`generateSecWebSocketAccept`方法生成Sec-WebSocket-Accept并返回给客户端。 `generateSecWebSocketAccept`方法的实现中，需要将Sec-WebSocket-Key与一个GUID进行拼接，然后使用SHA-1算法进行加密，并使用Base64编码后返回，具体的实现可以参考上述代码。 在`WebSocketConfig`类中，还需要注册WebSocket处理器，并且添加一个握手拦截器，在握手拦截器中可以获取到客户端发送的Sec-WebSocket-Key，并将其保存到attributes中，以便在`afterConnectionEstablished`方法中使用。同时，在握手拦截器中需要返回true，表示握手成功。 至此，客户端发送Sec-WebSocket-Key后，服务端可以返回Sec-WebSocket-Accept了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值