If you see this page, the nginx web server is successfully installed and\nworking. Further configuration is required.
\n\nFor online documentation and support please refer to\nnginx.org.
\nCommercial support is available at\nnginx.com.
Thank you for using nginx.
\n\n\n```\n\n然后，在 Gost 的启动上加上这个参数：`probe_resist=file:/var/www/html/index.html`，这样，当有人探测你的端口的时候，会返回这个文件的内容，这样，就会让探测者以为你的端口是一个 Web 服务器，而不是一个代理服务器。\n\n完整的启动脚本如下：\n\n```bash\n#!/bin/bash\n\n# 下面的四个参数需要改成你的\nDOMAIN=\"YOU.DOMAIN.NAME\"\nUSER=\"username\"\nPASS=\"password\"\nPORT=443\n\nBIND_IP=0.0.0.0\nCERT_DIR=/etc/letsencrypt\nCERT=${CERT_DIR}/live/${DOMAIN}/fullchain.pem\nKEY=${CERT_DIR}/live/${DOMAIN}/privkey.pem\nsudo docker run -d --name gost \\\n -v ${CERT_DIR}:${CERT_DIR}:ro \\\n --net=host ginuerzh/gost \\\n -L \"http2://${USER}:${PASS}@${BIND_IP}:${PORT}?cert=${CERT}&key=${KEY}&probe_resist=file:/var/www/html/index.html&knock=www.google.com\"\n```\n\n## 7. 针对 IP 被封的解决方案\n\n花钱购买的 VPS 即便做了流量伪装依然有很大的几率 IP 被封锁，大多 VPS 服务商并不提供更换 IP 的服务，使用 CDN 可以让被封锁的 VPS 继续发挥翻墙功能。\n\nCloudflare 是一个 CDN 服务商，目前国内依然能正常的访问，可以作为跳板来实现翻墙。\n\n注册 Cloudflare 帐号，并有一个空闲域名（ 需要使用二级域名），交给 Cloudflare 托管并将域名指向被封的 VPS IP。Cloudflare 只需免费方案足以，不必花钱。\n\n使用 Cloudflare 进行套壳需要有如下的条件：\n\n- 无论是 V2Ray 还是 gost，都需要使用 WebSocket 传输协议\n- Cloudflare 的端口号只能代理有限的几个， 推荐使用： `80`, `8080`, `443` 或 `8443`\n- 客户端这边需要使用对应的客户端，比如 gost 或 v2ray 的客户端进行 WebSocket 的连接\n\n关于优选IP，可以手动更改本地hosts文件指向最佳IP。\n\n目前支持 WebSocket 的免费 CDN 似乎只有 Cloudflare 一家，国内 CDN 服务商既不支持也不安全，不要考虑了。如果有更好的服务商欢迎补充。\n\n网络延迟比直连增加不少，如果是频繁操作会很痛苦。网络带宽如果运气好可能比直连还优化了，用来看 Youtube 搞不好更流畅。\n\n## 8. 家用透明网关\n\n### 8.1 OpenWRT 路由器\n\n所谓透明网关的意思是，一切都交给网关来做。最好的方式是你需要一个 OpenWRT 的路由器，推荐使用华硕的路由器，贵是贵一些，但是这几年用下来，非常不错。我用的是 **华硕（ASUS） RT-AC68U 1900M AC 双频智能无线路由路** 。\n\n路由器买来后，要刷一下固件。首先 Asuswrt 是华硕公司为他的路由器所开发的固件。Asuswrt-merlin是一个对Asuswrt固件二次开发进行各种改进和修正的项目。源代码在这里：[https://github.com/RMerl/asuswrt-merlin](https://github.com/RMerl/asuswrt-merlin)\n\n不必担心把路由器刷废了，华硕的路由器可以让你一键重置回来\n\n**1）下载固件**。先到 [https://www.asuswrt-merlin.net/download](https://www.asuswrt-merlin.net/download) 下载相应的固件，并解压。（我下载的是 `RT-AC68U_380.61_0.zip` ）\n\n**2）升级固件**。登录到你的路由器后台 `http://192.168.1.1/` ，在 `系统管理` -> `固件升级` 中上传固件文件（我上传的是：`RT-AC68U_380.61_0.trx`）\n\n**3）打开 JFFS 分区**。`系统管理` -> `系统设置` -> `Persistent JFFS2 partition`\n\n- `Format JFFS partition at next boot` - `否`\n- `Enable JFFS custom scripts and configs` - `是`\n\n\n**4）打开 ssh 登录**。 `系统管理` -> `系统设置` -> `SSH Daemon`\n\n- `Allow SSH password login` - `是`\n\n\n接下来，在 WiFi 路由器上安装 Clash，就可以了。\n\n大概的示意图如下所示。\n\n```\n Phone/PC/Pad （无需设置）\n │\n │\n │ 1\n │\n ┌────────▼──────┐\n │ │\n │ WiFi Router │ （安装 Clash 网关）\n │ │\n └─────┬────┬────┘\n │ │\n │ │ 2\n │ └────────► 墙内 - China LAN\n 3 │\n ┌─────▼──────┐\n │ VPS │\n │ Proxy │\n └─────┬──────┘\n │\n │\n ▼\n 墙外 - Internet WAN\n\n```\n\n\n### 8.2 通过树莓派做旁路网关\n\n如果你的路由器不能刷 OpenWRT，也就是没法通过SSH登录上去装软件，你就用一个别的设备。比如用一个树莓派。我正好有一个很老旧的树莓派，刷了一个老旧的 Debian 7.5的操作系统。\n\n把它连上你的路由器上，然后，\n- 你需要把你设备上的IP地址、网关和DNS服务器都要手动设置到这个树莓派上。\n- 于是，所有的路由就会通过路由器转到树莓派上，再由树莓派决定是否要走代理。\n\n大概的示意图如下所示。\n\n- 1 --> 2 是设备把所有的请求都发给树莓派。\n- 3 --> 3.1 或 3.2 是由树莓派来决走是否翻墙。\n\n```\n Phone/PC/Pad （设置\"网关\"和\"DNS\"为树莓派）\n │\n │\n │ 1\n │ （安装 Clash 网关）\n ┌────────▼──────┐ 2 ┌───────────┐\n │ ├──────────────► │\n │ WiFi Router │ │ 树莓派 │\n │ ◄──────────────┤ │\n └─────┬────┬────┘ 3 └───────────┘\n │ │\n │ │ 3.2\n │ └────────► 墙内 - China LAN\n 3.1 │\n ┌─────▼──────┐\n │ VPS │\n │ Proxy │\n └─────┬──────┘\n │\n │\n ▼\n 墙外 - Internet WAN\n\n```\n\n### 8.3 安装 Clash\n\nClash 的 Github项目是：[Dreamacro/clash](https://github.com/Dreamacro/clash) ，在它的 Release 页面上，你可以找到相关的下载。（注：在本文更新的时候，如果你需要支持 Tun，你需要下载 Clash 的 [Premium 版本](https://github.com/Dreamacro/clash/releases/tag/premium)\n\nClash 支持很多翻墙协议：ShadowSocks(R), Vmess, Socks5, HTTP(s)，Snell，Trojan。\n\n在你的 OpenWRT 或 树莓派 下用 `uname -m` 查看一下你的硬件架构是什么的，比如，我的是华硕和树莓派都是 `armv7l` 的，所以，需要下载 `clash-linux-armv7-....`的版本（注：根据 clash 官方仓库 [Dreamacro/clash#189](https://github.com/Dreamacro/clash/issues/189) 系列固件不适用 armv7l 架构的 AC68U，需选择 armv5）。 下载完解压后，加个可执行权限 `chmod +x clash` 就可以运行了，不过，还差一个界面和两个配置文件，它们的目录关系如下：\n\n```\n├── clash <- 建一个 clash 的目录\n│ ├── clash <- 运行文件\n│ ├── config.yaml <- 配置文件\n│ ├── Country.mmdb <- IP地址库\n│ └── ui <- Clash 的 UI\n│ ├── index.html\n│ ├── ...\n```\n\n- UI界面可以到 [haishah/yacd](https://github.com/haishanh/yacd) 下载。放到clash的配置目录下 `ui` 目录下\n\n- 一个是 `Country.mmdb` 这是IP地址的在哪个国家的数据库。你需要到这里下载 - [Country.mmdb](https://github.com/Dreamacro/maxmind-geoip/releases/latest/download/Country.mmdb) （当然，clash启动时，会自动下载，我这里给你一个手动下载的链接）\n\n- 另一个是 `config.yaml` 文件，这个文件详细解释可参看 - [官方Wiki](https://github.com/Dreamacro/clash/wiki/configuration)\n\n\n下面是个示例：\n\n```yaml\nport: 7890\nsocks-port: 7891\nredir-port: 7892\nmixed-port: 7893\nipv6: false\nallow-lan: true\nmode: Rule\nlog-level: info\nexternal-controller: '0.0.0.0:9090'\nexternal-ui: ui\nsecret: ''\ntun:\n enable: true\n stack: system\n dns-hijack:\n - tcp://8.8.8.8:53\n - udp://8.8.8.8:53\ndns:\n enable: true\n ipv6: false\n listen: 0.0.0.0:53\n default-nameserver:\n - 114.114.114.114\n #enhanced-mode: redir-host\n enhanced-mode: fake-ip #如果要玩netflix，需要使用fake-ip\n fake-ip-range: 198.18.0.1/16\n nameserver:\n - 114.114.114.114\n - 223.5.5.5\n - tls://8.8.8.8:853\n fallback:\n - tls://8.8.8.8:853\n\n# 两个代理服务器\nproxies:\n # http\n - name: \"https01\"\n type: http\n server: https.server.domain\n port: 443\n username: user\n password: \"password\"\n tls: true # https\n skip-cert-verify: true\n - name: \"https01\"\n type: http\n server: https.server.domain\n port: 443\n username: user\n password: \"passowrd\"\n tls: true # https\n skip-cert-verify: true\n\n# 配置 Group\nproxy-groups:\n # 自动切换\n - name: \"auto\"\n type: url-test\n proxies:\n - us01_https\n #- us02_https\n #- hk_https\n # tolerance: 150\n url: 'https://www.google.com/'\n interval: 300\n # 按需选择 - 可以在UI上选择\n - name: \"netflix\"\n type: select\n proxies:\n - us01_https\n - us02_https\n - hk_https\n\nrules:\n# LAN\n - DOMAIN-SUFFIX,local,DIRECT\n - IP-CIDR,127.0.0.0/8,DIRECT\n - IP-CIDR,172.16.0.0/12,DIRECT\n - IP-CIDR,192.168.0.0/16,DIRECT\n - IP-CIDR,10.0.0.0/8,DIRECT\n\n# Netflix\n - DOMAIN-SUFFIX,fast.com,netflix\n - DOMAIN-SUFFIX,api-global.netflix.com,netflix\n - DOMAIN-SUFFIX,netflix.com,netflix\n - DOMAIN-SUFFIX,netflix.net,netflix\n - DOMAIN-SUFFIX,nflxext.com,netflix\n - DOMAIN-SUFFIX,nflximg.com,netflix\n - DOMAIN-SUFFIX,nflximg.net,netflix\n - DOMAIN-SUFFIX,nflxso.net,netflix\n - DOMAIN-SUFFIX,nflxvideo.net,netflix\n\n# 最终规则（除了中国区的IP之外的，全部翻墙）\n - GEOIP,CN,DIRECT\n - MATCH,auto\n\n```\n更多的规则网上可以找到很多，也可以参看这里：[SS-Rule-Snippet/LAZY_RULES/clash.yaml](https://github.com/Hackl0us/SS-Rule-Snippet/blob/master/LAZY_RULES/clash.yaml)\n\n这个时候你就可以启动 clash 了：\n\n```shell\n/path/to/clash/cash -d /path/to/clash &\n```\n\n然后，你就可以把你的上网设备上的 路由网关 和 DNS 服务器都手动地配置成这个网关就好了（OpenWRT应该不用配置了，树莓派的方式需要手动配置一下）\n\n### 8.4 设置 `iptables` 转发\n\n```shell\niptables -t nat -N CLASH\niptables -t nat -A CLASH -d 10.0.0.0/8 -j RETURN\niptables -t nat -A CLASH -d 127.0.0.0/8 -j RETURN\niptables -t nat -A CLASH -d 169.254.0.0/16 -j RETURN\niptables -t nat -A CLASH -d 172.16.0.0/12 -j RETURN\niptables -t nat -A CLASH -d 192.168.0.0/16 -j RETURN\niptables -t nat -A CLASH -d 224.0.0.0/4 -j RETURN\niptables -t nat -A CLASH -d 240.0.0.0/4 -j RETURN\niptables -t nat -A CLASH -p tcp -j REDIRECT --to-ports 7892\n```\n然后，你可以保存一下这些 iptables 的规则\n\n```shell\n iptables-save > /etc/iptables.up.rules\n```\n编辑 `/etc/network/if-pre-up.d/iptables`，在网卡启动的时候加载这些规则\n\n```shell\n#!/bin/sh\n/sbin/iptables-restore < /etc/iptables.up.rules\n```\n然后，再 `chmod +x /etc/network/if-pre-up.d/iptables` 加上可执行权限就好了。\n\n## 9. 数据中心透明网关\n\n这里仅针对 AWS 进行说明，其它云平台应该大同小异，大家可以补充。\n\n### 9.1 AWS 网络构建\n\n1. 构建一个 `172.20.0.0/16` 的 VPC，分成两个子网：\n - 有公网IP的公有子网 - `172.20.1.0/24`\n - 无公网IP的私有子网 - `172.20.2.0/24`\n\n2. 在公有子网里创建 [EC2 NAT Instance](https://docs.aws.amazon.com/zh_cn/vpc/latest/userguide/VPC_NAT_Instance.html)\n - 创建时，指定私网IP为 `172.20.1.1`\n - （Option）为该实例分配弹性IP，可成为外网访问内网的跳板机\n\n3. 建立路由规则\n - 创建“互联网网关”，并把“互联网网关”添加到公有子网 `172.20.1.0/24` 的路由表中\n - 把 EC2 NAT Instance `172.20.1.1` 添加到私有子网`172.20.2.0/24`的路由表中。\n\n于是整个网络就如下所示。\n\n```\n ┌──────────┐\n │ │\n │ │\n └──────────┘\n 弹性IP 互联网网关\n ┌───────────────┐ ▲\n │xxx.xxx.xxx.xxx├─┐ │\n └───────────────┘ │ ┌───────────┘\n │ │\n ┌───────┼──┼────────┐ ┌───────────────────┐\n │ │ │ │ │ │\n │ ┌─┴──▼──┐ │ │ ┌─┐ ┌─┐ ┌─┐ ┌─┐ │\n Public Network │ │ │◄────┼───┬───┼─►└─┘ └─┘ └─┘ └─┘ │ Private Network\n │ └───────┘ │ │ │ │\n │ EC2 NAT Instance │ │ │ ┌─┐ ┌─┐ ┌─┐ ┌─┐ │\n │ 172.20.1.1 │ ├───┼─►└─┘ └─┘ └─┘ └─┘ │\n │ │ │ │ │\n │ (NAT Instance) │ │ │ ┌─┐ ┌─┐ ┌─┐ │\n │ │ └───┼─► └─┘ └─┘ └─┘ │\n │ │ │ │\n └───────────────────┘ └───────────────────┘\n\n 172.20.1.0/24 172.20.2.0/24\n ▲ ▲\n subnet │ │ subnet\n │ │\n └────────── VPC ───────────┘\n 172.20.0.0/16\n```\n\n注：你需要认真的按照 [EC2 NAT Instance](https://docs.aws.amazon.com/zh_cn/vpc/latest/userguide/VPC_NAT_Instance.html) 的文档进行设置这个NAT实例。尤其需要设置下面几项：\n\n```shell\nsudo sysctl -w net.ipv4.ip_forward=1\nsudo iptables -A FORWARD -i eth0 -j ACCEPT\nsudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE\n```\n\n顺便科普一下：\n\n- `net.ipv4.ip_forward` 是内核参数，主要是用来把Linux当成路由器来用的参数。一般来说，一个路由器至少要有两个网络接口，一个是WAN，的一个是LAN的，为了让LAN和WAN的流量相通，需要进行内核上路由。\n- `iptables -A FORWARD -i eth0 -j ACCEPT` 通行所有需要转发的包，只有机器成为一个路由器时，需要在两个网卡间进行网络包转发时，才需要配置这条规则。\n- `iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE` 关键字 `MASQUERADE` 意思是“伪装“，NAT的工作原理是就像是一个宿舍收发室对学生宿舍一样，学生宿舍的地址外部不可见，邮递员只看得见整栋宿舍收发室的地址，邮递员把快递交给收发室，收发室再把快递转给学习宿舍（反之，如果学生要对外寄邮件，也是先到收发室，收发室传给邮局）。现在的问题是，所有的学生宿舍如何才能参与到任何快递的通信中，如果把学生宿舍地址发到外部，则没人能把信送回来。如果这个收发室是个自动化的机器人，他要干的事就是，把学生宿舍的地址换成收发室地址。这就是 `MASQUERADE` 的意思——**来自具有接收方 IP 地址的本地网络到达 Internet 某处的数据包必须进行修改，也就是让发送方的地址等于路由器的地**址。\n\n\n### 9.2 安装 Clash\n\n在 EC2 NAT Instance 上安装 clash 透明网关，安装配置参看 [8.3 安装 Clash](#83-安装-clash) ，基本一致。\n\n> 注：在实际操作中，没有设置 `iptables` 转发规则\n\n\n### 9.3 配置私有子网中的 EC2\n\n只需要配置 `/etc/resolv.conf` 文件，把 EC2 NAT Instance 加入其中。如：\n\n```conf\n# /etc/resolv.conf\nnameserver 172.20.1.1 #<--- 透明网关 EC2 NAT 实例\nnameserver 172.20.0.2 #<--- AWS 的 DNS 服务\nsearch [zone].compute.internal\n```\n> **Note**\n>\n> 新版的 Ubuntu 已经把 DNS Resolver 托管给了 systemd 的 `systemd-resolved` 服务，所以需要把 `/etc/resolv.conf` 文件改成软链接，指向 `systemd-resolved` 的配置文件，如：\n>\n> ```bash\n> sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf\n> ```\n>\n> 然后，在 `/etc/systemd/resolved.conf` 文件中，把 `DNS` 和 `Domains` 配置项加上，如：\n>\n> ```conf\n> DNS=172.20.0.2\n> ```\n\n### 9.4 私有子网中的 Kubernetes\n\nK8s 里有两组 CoreDNS 部署和配置，一组是边缘的（或是叫本地的），一组是中心的。\n\n- 边缘的 Pod 名叫 `nodelocaldns`，侦听在本机。如：`169.254.25.10:53`\n- 中心的 Pod 名叫 `coredns`，侦听在 cluster IP 上，如：`10.233.0.3:53`\n\n边缘的规则会把k8s的域名 `cluster.local`, `in-addr.arp` `ip6.arpa` 转给中心的 CoreDNS 处理，其它的交给本地的 `/etc/resolv.conf` 处理。\n\nKubernetes 会把如下内容打到 Pod 里的 `/etc/resolv.conf`\n\n```conf\nnameserver 169.254.25.10\nsearch default.svc.cluster.local svc.cluster.local cluster.local cn-northwest-1.compute.internal\noptions ndots:5\n```\n\n查看一下 `nodelocaldns` 的配置：\n\n```sh\n$ kubectl get cm nodelocaldns -n kube-system -o yaml\n```\n\n我们可以看到，除了 K8s 自己的域名外，其它的都交给了本机的 `/etc/resolv.conf`，如下所示：\n\n```yaml\n.:53 {\n errors\n cache 30\n reload\n loop\n bind 169.254.25.10\n forward . /etc/resolv.conf # <--- 注意这条语句\n prometheus :9253\n}\n```\n\n然而，本机的 `/etc/resolv.conf` 里有两个 DNS，一个是我们的透明网关，一个是AWS的。而 CoreDNS 的 `forward` 策略是随机挑选，所以，这样的会导致，时而交给AWS处理，时而交给我们自己的clash处理。最终导致IP解析紊乱。\n\n通过以下命令进行修改：\n\n```sh\n$ kubectl edit cm nodelocaldns -n kube-system\n```\n\n修改如下：（AWS的归 172.20.0.2， 其它的走我们自己的网关）\n\n```diff\n+ compute.internal:53 {\n+ errors\n+ cache 30\n+ reload\n+ loop\n+ bind 169.254.25.10\n+ forward . 172.20.0.2\n+ prometheus :9253\n+ }\n .:53 {\n errors\n cache 30\n reload\n loop\n bind 169.254.25.10\n- forward . /etc/resolv.conf\n+ forward . /etc/resolv.conf {\n+ policy sequential\n+ }\n prometheus: 9253\n }\n```\n\n退出保存后，等大约30秒左右配置就会生效。\n\n\n\n## 10. 代理技巧\n\n看到这里，相信已经能够按照上面的教程搭建好自己的上网环境，但是灵活的应用网络，你还需要了解一些技巧，比如 SOCKS 协议, http 隧道 和 ssh 网络隧道等。\n\n1. [SOCKS 协议](https://zh.m.wikipedia.org/zh-hans/SOCKS)\n2. [HTTP 隧道](https://zh.m.wikipedia.org/zh-hans/HTTP%E9%9A%A7%E9%81%93)\n\n### 10.1 HTTP 隧道\n\n常见的软件 curl , git, wget 都能通过设置 `HTTP_PROXY`,`HTTPS_PROXY`，`NO_PROXY` 来配置一个网络代理，`NO_PROXY`用来配置不需要代理的主机(多个用逗号隔开), 那么我们就可以编写一个 `bash ` 函数来运行需要走代理的命令:\n```shell\nwith_proxy(){\n HTTPS_PROXY=http://127.0.0.1:7890 HTTP_PROXY=http://127.0.0.1:7890 \"$@\"\n}\n```\n把上面的 `127.0.0.1:7890` 改成你自己的网络代理, 将上面脚本写入到 `~/.bashrc` 中， `source ~/.bashrc` 后就能使用 `with_proxy` 这个函数了，比如我想要使用代理网络下载一个文件 `with_proxy wget https://....`, 想要使用代理网络从 `github` clone 一个项目 `with_proxy git clone https://...`, 当我们不用 `with_proxy` 这个函数的时候命令是不会走代理的，如果在 `windows` 上你也想要使用这样的功能，可以使用这个项目[with-env](https://github.com/hellojukay/with-env)。\n\n另外，你也可以使用如下的两个 alias:\n```shell\nSOCKS=\"socks5://127.0.0.1:1085\"\nalias proxy=\"export http_proxy=${SOCKS} https_proxy=${SOCKS} all_proxy=${SOCKS}\"\nalias unproxy='unset all_proxy http_proxy https_proxy'\n```\n这样，你就可以在需要代理的时候输入 `proxy`，不需要的时候输入 `unproxy`。\n\n### 10.2 SSH 隧道\n另外，我们可以使用 SSH Tunnel 来建立 SOCKS5 的代理（假设本地电脑无法访问，但是某台可以 SSH 的服务器能够访问外网，那么我们就可以使用如下的命令来建议翻墙代理：\n\n```shell\nssh -D 1080 -qCN username@server:port\n```\n解释：\n\n- `-D`：本机SOCKS 服务端口\n- `-q` : quiet 模式，没有输出\n- `-C` : 数据压缩，可以节约一些带宽\n- `-N` : 不运行远程命令，只做端口转发\n\n登录成功以后,本地 `1080`端口会开启一个 `SOCKS5` 协议的代理，只要配置好代理就能使用这个端口上网。\n\n```shell\nwith_proxy(){\n HTTPS_PROXY=socks5://127.0.0.1:1080 HTTP_PROXY=socks5://127.0.0.1:1080 \"$@\"\n}\n```\n如果是浏览器，配置好`SwitchyOmega`插件也能实现上外网。\n\n### 10.3 Github / Git SSH 代理\n\n现在访问 Github 速度很慢甚至不通，我们可以使用代理来加速，首先我们需要配置好代理，然后配置好 `git` 的代理，这样就能加速 `git clone` 和 `git push` 了。\n\n当你使用 `git clone ssh://[user@]server/project.git` 或是 `git clone [user@]server:project.git` 的时候，你是在使用 SSH 协议。你需要配置 `~/.ssh/config` 来使用代理，比如我的本地有一个Sock5代理，端口是 1085，那么我可以这样配置：\n\n```s\n### github.com\nHost github.com\n Hostname github.com\n ProxyCommand nc -x localhost:1085 %h %p\n # git-for-windows 下可以用 connect 代替 nc\n # ProxyCommand connect -S localhost:1085 %h %p\n```\n### 10.4 Cloudflare Warp 原生 IP\n\n很多我们需要访问的网站都需要使用“原生 IP”，比如：[Disney+](https://www.disneyplus.com/)， [ChatGPT](https://chat.openai.com)，[New Bing](https://www.bing.com/) 等。\n\n所谓“原生 IP”就是指该网站的 IP 地址和其机房的 IP 地址是一致的，但是，很多 IDC 提供商的 IP 都是从其它国家调配来的，这导致我们就算是翻墙了，也是使用了美国的 VPS，但是还是访问不了相关的服务。所以，我们需要使用 Cloudflare Warp 来访问这些网站。\n\n下面有几种安装方式：\n- 全局模式。这种模式下，所有流量都会通过 Cloudflare 的网络，相当于VPN。\n- 代理模式。通过在服务器本机启动一个 SOCKS5 代理，然后把需要的流量转发到这个代理上。\n\n#### 10.4.1 WARP 模式\n\nWARP 模式是 Cloudflare 提供的一种全局代理模式，就是一个客户端的 VPN，它会将你的所有流量都通过 Cloudflare 的网络，这样就能访问到原生 IP 了。\n\n你可以使用这个一键安装的脚本来快速完成安装 https://github.com/P3TERX/warp.sh\n\n下载脚本\n```shell\nwget git.io/warp.sh\nchmod +x warp.sh\n```\n运行脚本 中文菜单\n```shell\n./warp.sh menu\n```\n先后执行如下安装：\n - 1 - 安装 Cloudflare WARP 官方客户端\n - 4 - 安装 WireGuard 相关组件\n - 7 - 自动配置 WARP WireGuard 双栈全局网络\n\n>**Note**\n> 1. 如果没有 IPv6 网络，那么第 7 步可以换成第 5 步 自动配置 WARP WireGuard IPv4 网络，或是执行 `./warp.sh 4`。\n>\n> 2. 你需要备份一下你的帐号和配置文件，在 `/etc/warp/` 目录下，主要是两个文件，一个是 `wgcf-account.toml`，一个是 `wgcf-profile.conf`\n>\n> 3. 这个脚本会启动两个 Systemd 服务，一个是 `warp-svc`，另一个是 `wg-quick@wgcf`。第一个是 Cloudflare Warp 的服务，第二个是 WireGuard 的服务。\n>\n> 4. 你可以使用 `./warp.sh status` 来查看服务的状态，如果正常的话，会显示如下的信息。如果你的服务没有正常启动，那么会自动 `disable wg-quick@wgcf`，如果这样的话，你可以使用 `./warp.sh d`（IPv4 + IPv6 双栈网格）或是 `./warp.sh 4`（IPv4 网络） 来重头走一遍所有的安装过程。\n> ```\n> WireGuard\t: Running\n> IPv4 Network\t: WARP\n> IPv6 Network\t: WARP\n> ```\n>\n\n\n使用 `curl ipinfo.io` 命令来检查你的 IP 地址，如果显示的是 Cloudflare 的 IP 地址，那么恭喜你，你已经成功了。如：\n\n```json\n{\n \"ip\": \"104.28.227.191\",\n \"city\": \"Los Angeles\",\n \"region\": \"California\",\n \"country\": \"US\",\n \"loc\": \"34.0522,-118.2437\",\n \"org\": \"AS13335 Cloudflare, Inc.\",\n \"postal\": \"90009\",\n \"timezone\": \"America/Los_Angeles\",\n \"readme\": \"https://ipinfo.io/missingauth\"\n}\n```\n\n\n#### 10.4.2 代理模式\n\n如果 WARP 模式安装不能成功，那么你可以使用如下的代理模式。代理模式也就是通过一个代理来访问 Cloudflare WARP 的服务，这样就可以访问到原生 IP 了。\n\n> **Note**\n>\n> 下面的步骤主要使用 Cloudflare 的官方客户端，也许会随时间流逝导致过时，你可以参考 [Cloudflare WARP 的官方文档](https://developers.cloudflare.com/warp-client/get-started/linux/)\n\n\n**1） 安装软件包**\n\n如果是 Ubuntu，那么可以使用以下命令在添加安装源：\n\n```shell\nsudo apt install curl\ncurl https://pkg.cloudflareclient.com/pubkey.gpg | gpg --yes --dearmor --output /usr/share/keyrings/cloudflare-warp-archive-keyring.gpg\necho \"deb [arch=amd64 signed-by=/usr/share/keyrings/cloudflare-warp-archive-keyring.gpg] https://pkg.cloudflareclient.com/ $(lsb_release -cs) main\" | sudo tee /etc/apt/sources.list.d/cloudflare-client.list\n```\n\n添加完源后，安装 Cloudflare WARP 客户端：\n\n```shell\nsudo apt update\nsudo apt install cloudflare-warp\n```\n> **Note**\n>\n> 安装过程中，可能会出现如下错误：\n> ```\n> The following packages have unmet dependencies:\n> cloudflare-warp : Depends: nftables but it is not going to be installed\n> Depends: gnupg2 but it is not going to be installed\n> Depends: desktop-file-utils but it is not going to be installed\n> Depends: libnss3-tools but it is not going to be installed\n> linux-headers-aws : Depends: linux-headers-5.3.0-1028-aws but it is not going to be installed\n> E: Unmet dependencies. Try 'apt --fix-broken install' with no packages (or specify a solution).\n> ```\n> 你先执行 `sudo apt --fix-broken install`，然后再执行 `sudo apt install cloudflare-warp` 即可。\n\n**2） 配置 Cloudflare WARP**\n\n如果是第一次安装，你需要先注册一个帐号。其注册信息会在这里`/var/lib/cloudflare-warp/reg.json`\n\n```shell\nwarp-cli register\n```\n\n然后设置代理模式，这点非常重要，因为默认是 WARP 模式，这个会把你的整个 VPS 带到 Cloudflare 的 VPN 网络中，那么就会出现无法连接的情况。\n\n```shell\nwarp-cli set-mode proxy\n```\n然后，设置永久连接模式。\n\n```shell\nwarp-cli enable-always-on\n```\n\n配置完后，你可以使用 `warp-cli settings` 来查看配置。你也可以通过查看配置文件来看是否配置成功，配置文件在 `/var/lib/cloudflare-warp/settings.json`。\n\n**3) 连接 Cloudflare WARP**\n\n使用如下命令来连接 Cloudflare WARP：\n\n```shell\nwarp-cli connect\n```\n你可以使用 `warp-cli status` 来查看连接状态。如：\n\n```shell\n> warp-cli status\nStatus update: Connected\nSuccess\n```\n\n连接成功后，你可以会在本地有一个 Socks5 代理， `127.0.0.1:40000`，你可以使用如下命令来查看：\n\n**4）验证 Cloudflare WARP**\n\n你可以使用如下命令来验证是否成功：\n\n```shell\ncurl -x \"socks5://127.0.0.1:40000\" ipinfo.io\n```\n\n如果输出现如下的信息，那么恭喜你，你已经成功了\n\n```json\n \"ip\": \"104.28.247.70\",\n \"org\": \"AS13335 Cloudflare, Inc.\"\n```\n\n**5）配置 Gost 路由转发**\n\n你可以使用如下命令来启动 gost 转发规则。下面的命行行意思是，把本地的 8080 端口转发到 Cloudflare WARP 的 Socks5 代理上。\n\n```shell\ngost -L \"http://:8080\" -F \"socks5://127.0.0.1:40000\"\n```\n当然，上面的配置是不够好的，我们最好使用有证书的 HTTPS 代理。这里的内容参见于 前的面 [3.3 用 Gost 设置 HTTPS 服务](#33-用-gost-设置-https-服务)。\n\n为了使用两种不同的代理，你可以启动两个 gost 服务：\n\n- 一个是通过 443 端口直接代理\n- 另一个是通过 8443 端口转发到 Cloudflare WARP 的 Socks5 代理上\n\n```shell\n# 下面的四个参数需要改成你的\nDOMAIN=\"YOU.DOMAIN.NAME\"\nUSER=\"username\"\nPASS=\"password\"\nPORT=443\n\nBIND_IP=0.0.0.0\nCERT_DIR=/etc/letsencrypt\nCERT=${CERT_DIR}/live/${DOMAIN}/fullchain.pem\nKEY=${CERT_DIR}/live/${DOMAIN}/privkey.pem\nsudo docker run -d --name gost \\\n -v ${CERT_DIR}:${CERT_DIR}:ro \\\n --net=host ginuerzh/gost \\\n -L \"http2://${USER}:${PASS}@${BIND_IP}:${PORT}?cert=${CERT}&key=${KEY}&probe_resist=code:404&knock=www.google.com\"\n\nsudo docker run -d --name gost-warp \\\n -v ${CERT_DIR}:${CERT_DIR}:ro \\\n --net=host ginuerzh/gost \\\n -L \"http2://${USER}:${PASS}@${BIND_IP}:8443?cert=${CERT}&key=${KEY}&probe_resist=code:404&knock=www.google.com\" \\\n -F \"socks://localhost:40000\"\n```\n\n> **Note**\n>\n> 1) 你也可以使用 gost 的 `bypass`参数来让相应的域名的流量转发到 Cloudflare WARP 的 Socks5 代理上。如：`\n-F=socks5://localhost:40000?bypass=~*.openai.com,openai.com¬ls=true`\n>\n> 2) 你也可以使用 V2Ray 的路由模式，参见 [V2Ray 的路由功能](https://www.v2ray.com/chapter_02/03_routing.html)。V2Ray的路由模式就比 gost 要强很多。你还可以通过使用预定义域名列表 `geolocation-cn` 把其的路由转发到 Cloudflare WARP 的 Socks5 代理上，以避免你的 VPS 的 IP 被暴露。\n\n**6）其它事宜**\n\n- **查看运行状态**。 `warp-cli` 是 `warp-svc` 的客户端，真正的程序是 `warp-svc`，你可以使用如下命令来查看：\n\n ```shell\n systemctl status warp-svc\n ```\n\n- **内存泄漏问题**。 目前，`warp-svc` 这个程序有内存泄漏的问题（参看 [#124](https://github.com/haoel/haoel.github.io/issues/124)），所以，你需要定期重启服务。你可以使用cronjob来重启服务。运行 `crontab -e`，然后添加如下内容：\n\n ```cron\n 0 * * * * /bin/systemctl resetart warp-svc\n ```\n\n- **文件描述符不足**。另外，如果你的程序出现文件描述不足的情况：\n\n ```shell\n warp-cli connect\n Status update: Unable to connect. Reason: Insufficient system resource: file descriptor\n ```\n 你需要修改文件描述符的限制，这类的文章比较多，你自行 Google，这里就不再赘述了。如果你想配置 Cloudflare WARP 文件描述符的限制，你可以编辑 `/lib/systemd/system/warp-svc.service`，在 `[Service]` 下面添加如下内容：\n\n ```ini\n LimitNOFILE=65535\n LimitNOFILESoft=65535\n ```\n 然后，重启服务：\n\n ```shell\n sudo systemctl daemon-reload\n sudo systemctl restart warp-svc.service\n ```\n\n#### 10.4.3 Docker 代理\n\n用 Docker 可以更方便地部署起一个 Cloudflare WARP Proxy，只需要一行命令:\n\n```shell\ndocker run -v $HOME/.warp:/var/lib/cloudflare-warp:rw \\\n --restart=always --name=cloudflare-warp e7h4n/cloudflare-warp\n```\n\n这条命令会在容器上的 40001 开启一个 socks5 代理，接下来查看这个容器的 ip:\n\n```shell\ndocker inspect -f '{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}' cloudflare-warp\n```\n\n然后可以通过 curl 镜像来测试，例如，如果容器的 ip 是 `172.17.0.2`，则可以运行:\n\n```shell\ndocker run --rm curlimages/curl --connect-timeout 2 -x \"socks5://172.17.0.2:40001\" ipinfo.io\n```\n\n返回的结果中 `org` 字段应该能看到 Cloudflare 相关的信息。\n\n接下来我们给 Gost 增加一个条件转发规则，转发我们希望的域名、地址到 cloudflare 的 warp 网络:\n\n```\n-F=socks5://172.17.0.2:40001?bypass=~*.openai.com,openai.com¬ls=true\n```\n\n> **Note**\n>\n> `bypass=~` 的含义是，只有命中后面规则时才转发请求到 `172.17.0.2:40001` 这个 socks5 代理。接下来，通过这个 Gost 代理访问 `openai.com` 时，就会走 warp 网络了。\n\n## 11. 其它\n\n### 11.1 其它方式\n\n如下还有一些其它的方式（注：均由网友提供，我没有验证过）\n\n[Outline](https://getoutline.org/en/home) 是由 Google 旗下 [Jigsaw](https://jigsaw.google.com/) 团队开发的整套翻墙解决方案。Server 端使用 Shadowsocks，MacOS, Windows, iOS, Android 均有官方客户端。使用 Outline Manager 可以一键配置 DigitalOcean。其他平台例如 AWS, Google Cloud 也提供相应脚本。主要优点就是使用简单并且整个软件栈全部[开源](https://github.com/Jigsaw-Code/?q=outline)，有专业团队长期维护。\n\n### 11.2 搭建脚本\n\n上述的搭建和安装脚本可参看本库的 scripts 目录下的脚本（感谢网友 [@gongzili456](https://github.com/gongzili456) 开发）\n\n- [Ubuntu 18.04 Installation Script](https://github.com/haoel/haoel.github.io/blob/master/scripts/install.ubuntu.18.04.sh)\n\n**注意：这个脚本可能年久失修，不一定能用，但是可以参考，如果有问题，可以提交 PR**。\n\n欢迎补充和改善！\n\n（全文完）\n" }, { "path": "_config.yml", "content": "title: 科学上网\ndescription: 左耳朵\ngoogle_analytics: \nshow_downloads: true\ntheme: jekyll-theme-cayman\n\ngems:\n - jekyll-mentions\n" }, { "path": "scripts/README.md", "content": "# 安装脚本\n\n相关的不同平台的安装脚本" }, { "path": "scripts/install.ubuntu.18.04.sh", "content": "#!/bin/bash\n\n# Author\n# original author:https://github.com/gongzili456\n# modified by:https://github.com/haoel\n\n# Ubuntu 18.04 系统环境\n\nCOLOR_ERROR=\"\\e[38;5;198m\"\nCOLOR_NONE=\"\\e[0m\"\nCOLOR_SUCC=\"\\e[92m\"\n\nupdate_core(){\n echo -e \"${COLOR_ERROR}当前系统内核版本太低 <$VERSION_CURR>,需要更新系统内核.${COLOR_NONE}\"\n sudo apt install -y -qq --install-recommends linux-generic-hwe-18.04\n sudo apt autoremove\n\n echo -e \"${COLOR_SUCC}内核更新完成,重新启动机器...${COLOR_NONE}\"\n sudo reboot\n}\n\ncheck_bbr(){\n has_bbr=$(lsmod | grep bbr)\n\n # 如果已经发现 bbr 进程\n if [ -n \"$has_bbr\" ] ;then\n echo -e \"${COLOR_SUCC}TCP BBR 拥塞控制算法已经启动${COLOR_NONE}\"\n else\n start_bbr\n fi\n}\n\nstart_bbr(){\n echo \"启动 TCP BBR 拥塞控制算法\"\n sudo modprobe tcp_bbr\n echo \"tcp_bbr\" | sudo tee --append /etc/modules-load.d/modules.conf\n echo \"net.core.default_qdisc=fq\" | sudo tee --append /etc/sysctl.conf\n echo \"net.ipv4.tcp_congestion_control=bbr\" | sudo tee --append /etc/sysctl.conf\n sudo sysctl -p\n sysctl net.ipv4.tcp_available_congestion_control\n sysctl net.ipv4.tcp_congestion_control\n}\n\ninstall_bbr() {\n # 如果内核版本号满足最小要求\n if [[ $VERSION_CURR > $VERSION_MIN ]]; then\n check_bbr\n else\n update_core\n fi\n}\n\ninstall_docker() {\n if ! [ -x \"$(command -v docker)\" ]; then\n echo \"开始安装 Docker CE\"\n curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -\n sudo add-apt-repository \\\n \"deb [arch=amd64] https://download.docker.com/linux/ubuntu \\\n $(lsb_release -cs) \\\n stable\"\n sudo apt-get update -qq\n sudo apt-get install -y docker-ce\n else\n echo -e \"${COLOR_SUCC}Docker CE 已经安装成功了${COLOR_NONE}\"\n fi\n}\n\n\ncheck_container(){\n has_container=$(sudo docker ps --format \"{{.Names}}\" | grep \"$1\")\n\n # test 命令规范： 0 为 true, 1 为 false, >1 为 error\n if [ -n \"$has_container\" ] ;then\n return 0\n else\n return 1\n fi\n}\n\ninstall_certbot() {\n echo \"开始安装 certbot 命令行工具\"\n sudo apt-get update -qq\n sudo apt-get install -y software-properties-common\n sudo add-apt-repository universe\n sudo add-apt-repository ppa:certbot/certbot\n sudo apt-get update -qq\n sudo apt-get install -y certbot\n}\n\ncreate_cert() {\n if ! [ -x \"$(command -v certbot)\" ]; then\n install_certbot\n fi\n\n echo \"开始生成 SSL 证书\"\n echo -e \"${COLOR_ERROR}注意：生成证书前,需要将域名指向一个有效的 IP,否则无法创建证书.${COLOR_NONE}\"\n read -r -p \"是否已经将域名指向了 IP？[Y/n]\" has_record\n\n if ! [[ \"$has_record\" = \"Y\" ]] ;then\n echo \"请操作完成后再继续.\"\n return\n fi\n\n read -r -p \"请输入你要使用的域名:\" domain\n\n sudo certbot certonly --standalone -d \"${domain}\"\n}\n\ninstall_gost() {\n if ! [ -x \"$(command -v docker)\" ]; then\n echo -e \"${COLOR_ERROR}未发现Docker，请求安装 Docker ! ${COLOR_NONE}\"\n return\n fi\n\n if check_container gost ; then\n echo -e \"${COLOR_ERROR}Gost 容器已经在运行了，你可以手动停止容器，并删除容器，然后再执行本命令来重新安装 Gost。 ${COLOR_NONE}\"\n return\n fi\n\n echo \"准备启动 Gost 代理程序,为了安全,需要使用用户名与密码进行认证.\"\n read -r -p \"请输入你要使用的域名：\" DOMAIN\n read -r -p \"请输入你要使用的用户名:\" USER\n read -r -p \"请输入你要使用的密码:\" PASS\n read -r -p \"请输入HTTP/2需要侦听的端口号(443)：\" PORT\n\n if [[ -z \"${PORT// }\" ]] || ! [[ \"${PORT}\" =~ ^[0-9]+$ ]] || ! { [ \"$PORT\" -ge 1 ] && [ \"$PORT\" -le 65535 ]; }; then\n echo -e \"${COLOR_ERROR}非法端口,使用默认端口 443 !${COLOR_NONE}\"\n PORT=443\n fi\n\n BIND_IP=0.0.0.0\n CERT_DIR=/etc/letsencrypt\n CERT=${CERT_DIR}/live/${DOMAIN}/fullchain.pem\n KEY=${CERT_DIR}/live/${DOMAIN}/privkey.pem\n\n sudo docker run -d --name gost \\\n -v ${CERT_DIR}:${CERT_DIR}:ro \\\n --net=host ginuerzh/gost \\\n -L \"http2://${USER}:${PASS}@${BIND_IP}:${PORT}?cert=${CERT}&key=${KEY}&probe_resist=code:400&knock=www.google.com\"\n}\n\ncrontab_exists() {\n crontab -l 2>/dev/null | grep \"$1\" >/dev/null 2>/dev/null\n}\n\ncreate_cron_job(){\n # 写入前先检查，避免重复任务。\n if ! crontab_exists \"certbot renew --force-renewal\"; then\n echo \"0 0 1 * * /usr/bin/certbot renew --force-renewal\" >> /var/spool/cron/crontabs/root\n echo \"${COLOR_SUCC}成功安装证书renew定时作业！${COLOR_NONE}\"\n else\n echo \"${COLOR_SUCC}证书renew定时作业已经安装过！${COLOR_NONE}\"\n fi\n\n if ! crontab_exists \"docker restart gost\"; then\n echo \"5 0 1 * * /usr/bin/docker restart gost\" >> /var/spool/cron/crontabs/root\n echo \"${COLOR_SUCC}成功安装gost更新证书定时作业！${COLOR_NONE}\"\n else\n echo \"${COLOR_SUCC}gost更新证书定时作业已经成功安装过！${COLOR_NONE}\"\n fi\n}\n\ninstall_shadowsocks(){\n if ! [ -x \"$(command -v docker)\" ]; then\n echo -e \"${COLOR_ERROR}未发现Docker，请求安装 Docker ! ${COLOR_NONE}\"\n return\n fi\n\n if check_container ss ; then\n echo -e \"${COLOR_ERROR}ShadowSocks 容器已经在运行了，你可以手动停止容器，并删除容器，然后再执行本命令来重新安装 ShadowSocks。${COLOR_NONE}\"\n return\n fi\n\n echo \"准备启动 ShadowSocks 代理程序,为了安全,需要使用用户名与密码进行认证.\"\n read -r -p \"请输入你要使用的密码:\" PASS\n read -r -p \"请输入ShadowSocks需要侦听的端口号(1984)：\" PORT\n\n BIND_IP=0.0.0.0\n\n if [[ -z \"${PORT// }\" ]] || ! [[ \"${PORT}\" =~ ^[0-9]+$ ]] || ! { [ \"$PORT\" -ge 1 ] && [ \"$PORT\" -le 65535 ]; }; then\n echo -e \"${COLOR_ERROR}非法端口,使用默认端口 1984 !${COLOR_NONE}\"\n PORT=1984\n fi\n\n sudo docker run -dt --name ss \\\n -p \"${PORT}:${PORT}\" mritd/shadowsocks \\\n -s \"-s ${BIND_IP} -p ${PORT} -m aes-256-cfb -k ${PASS} --fast-open\"\n}\n\ninstall_vpn(){\n if ! [ -x \"$(command -v docker)\" ]; then\n echo -e \"${COLOR_ERROR}未发现Docker，请求安装 Docker ! ${COLOR_NONE}\"\n return\n fi\n\n if check_container vpn ; then\n echo -e \"${COLOR_ERROR}VPN 容器已经在运行了，你可以手动停止容器，并删除容器，然后再执行本命令来重新安装 VPN。${COLOR_NONE}\"\n return\n fi\n\n echo \"准备启动 VPN/L2TP 代理程序,为了安全,需要使用用户名与密码进行认证.\"\n read -r -p \"请输入你要使用的用户名:\" USER\n read -r -p \"请输入你要使用的密码:\" PASS\n read -r -p \"请输入你要使用的PSK Key:\" PSK\n\n sudo docker run -d --name vpn --privileged \\\n -e PSK=\"${PSK}\" \\\n -e USERNAME=\"${USER}\" -e PASSWORD=\"${PASS}\" \\\n -p 500:500/udp \\\n -p 4500:4500/udp \\\n -p 1701:1701/tcp \\\n -p 1194:1194/udp \\\n siomiz/softethervpn\n}\n\ninstall_brook(){\n brook_file=\"/usr/local/brook/brook\"\n [[ -e ${brook_file} ]] && echo -e \"${COLOR_ERROR}Brook 已经安装，请检查!\" && return\n wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/brook.sh &&\\\n chmod +x brook.sh && sudo bash brook.sh\n}\n\n# TODO: install v2ray\n\ninit(){\n VERSION_CURR=$(uname -r | awk -F '-' '{print $1}')\n VERSION_MIN=\"4.9.0\"\n\n OIFS=$IFS # Save the current IFS (Internal Field Separator)\n IFS=',' # New IFS\n\n COLUMNS=50\n echo -e \"\\n菜单选项\\n\"\n\n while true\n do\n PS3=\"Please select a option:\"\n re='^[0-9]+$'\n select opt in \"安装 TCP BBR 拥塞控制算法\" \\\n \"安装 Docker 服务程序\" \\\n \"创建 SSL 证书\" \\\n \"安装 Gost HTTP/2 代理服务\" \\\n \"安装 ShadowSocks 代理服务\" \\\n \"安装 VPN/L2TP 服务\" \\\n \"安装 Brook 代理服务\" \\\n \"创建证书更新 CronJob\" \\\n \"退出\" ; do\n\n if ! [[ $REPLY =~ $re ]] ; then\n echo -e \"${COLOR_ERROR}Invalid option. Please input a number.${COLOR_NONE}\"\n break;\n elif (( REPLY == 1 )) ; then\n install_bbr\n break;\n elif (( REPLY == 2 )) ; then\n install_docker\n break\n elif (( REPLY == 3 )) ; then\n create_cert\n #loop=1\n break\n elif (( REPLY == 4 )) ; then\n install_gost\n break\n elif (( REPLY == 5 )) ; then\n install_shadowsocks\n break\n elif (( REPLY == 6 )) ; then\n install_vpn\n break\n elif (( REPLY == 7 )) ; then\n install_brook\n break\n elif (( REPLY == 8 )) ; then\n create_cron_job\n break\n elif (( REPLY == 9 )) ; then\n exit\n else\n echo -e \"${COLOR_ERROR}Invalid option. Try another one.${COLOR_NONE}\"\n fi\n done\n done\n\n echo \"${opt}\"\n IFS=$OIFS # Restore the IFS\n}\n\ninit\n" } ]