GCP 搭 V2Ray 梯子

点击标签看相关主题:
注册GCP （Google Cloud Platform）
略。
需要用到Google账号、信用卡(不支持银联)。最新的GCP政策不支持注册地选中国了，需要找美国身份资料。

创建实例 
https://console.cloud.google.com/compute/instancesAdd
区域选 美西us-west1 (或者us-central1  us-east1 )
机器类型选 微型

这样的好处是，不走流量只开着是免费的。我是当备份梯子的，总不至于要用的时候还要跑到GCP上来打开吧。
附：GCP的免费标准 EN   / 中文

如果是作为主用梯子的话，区域选香港。这样的话，光开着不走流量也会收费了，不过对于赠送的$300来说，已经可以用很久了。(流量费用单独算，$0.23/G，看视频的话自己去结算页面关注下费用）

如果准备搭WebSocket+TLS模式的话，把HTTP、HTTPS放开，不需要更多防火墙设置了。
如果用其它模式的话，最后去弄防火墙。

打开SSH页面
ps: 如果想用Xshell的话，是不能直接用密码登录的，请见《Xshell Xftp 用 SSH 密钥登录 GCP》


搭建V2Ray
先用 sudo -i 变成root用户，然后就可以用一键脚本安装了。

bash <(curl -s -L https://git.io/233v334.sh)


防火墙设置
如果搭的V2Ray是WebSocket+TLS模式，只要前面一步打开了HTTP和HTTPS的防火墙就OK，不需要更多防火墙的设置。
如果是其它模式，你要知道走的是TCP还是UDP，设置的是哪个端口。以一路回车默认搭出来的TCP模式为例，安装最后的页面上显示的是TCP端口25178（端口是随机的，以你的实际情况为准）
1) 给VM实例做网络标记
打开VM实例页面 https://console.cloud.google.com/compute/instances
点实例的名字，点“修改”
在网络标记一栏，添加一个标记，我这里以 v2ray-uswest 为例。

2) 创建防火墙规则
打开防火墙页面 https://console.cloud.google.com/networking/firewalls
创建防火墙规则
名称和说明随便写，方便自己以后维护识别就行。
流量方向默认就是入站，不用动。
执行的操作默认就是允许，不用动。
目标标记，填VM实例添加的那个标记，v2ray-uswest 
来源IP地址范围填 0.0.0.0/0
指定TCP端口开放25178，与V2Ray的配置信息一致。

去试试吧！V2Ray已经可以用了。

做好snapshot备份
Google的免费规则支持5GB的snapshot，搭完检查一下没问题就打个snapshot备份起来。
不被免费规则cover的话，应该snapshot也花不了多少钱，压缩保存的，只有600M左右。

区域 和你的VM选一样的。


评论

  1. Unknown七月 12, 2019

    感谢感谢，照你的教程 成功使用

    回复删除
  2. 匿名八月 25, 2019

    非常好用，感谢博主！

    回复删除
  3. Unknown九月 10, 2019

    用一键脚本安装的，我现在想卸载，该怎么做呢。。。。

    回复删除
    回复
    1. ǝɔɐǝԀʎzɐɹƆ九月 13, 2019

      233的一键脚本有卸载选项的。其它一键脚本，找脚本的作者问吧。

      删除

发表评论

The Hot3 in Last 30 Days

用浏览器 检测Reality伪装效果 是否搭建成功 排错Troubleshoot

图片
Reality的原理: 当 Reality 节点收到数据包的时候, 如果 Reality 协议的验证通过, 就走节点的翻墙逻辑; 如果 Reality 协议的验证不通过, 就把数据包转发到伪装站. 后续的整个交互过程就像是在和伪装站交互一样. 我们可以简单地用浏览器验证 Reality 伪装效果. 也相当于检测 从你自己到 Reality 节点之间的数据通路是否畅通. 以这样的一个 Reality 节点为例. IP  142.171.237.9 端口  18255 伪装站 learn.microsoft.com 在电脑的hosts文件中, 设置 learn.microsoft.com 解析的IP 为  142.171.237.9   然后在浏览器中, 访问 https://learn.microsoft.com: 18255 可以看到, TLS的锁是正常的. 验证证书, 也是正常的. 从你自己到Reality节点的数据路径是畅通的之后, 如果你的节点还不能用, 那么, 就应该检查你的Reality节点验证信息了 (UUID, 公钥) ======== update 如果是用了中转后的 Reality 节点 原 Reality 节点 IP  142.171.237.9 端口  18255 伪装站 learn.microsoft.com 中转 VPS  IP 142.171.223.56 端口 28828 那么, 在电脑的hosts文件中, 设置 learn.microsoft.com 解析的IP 为  142.171.223.56 然后在浏览器中, 访问 https://learn.microsoft.com: 28828 可以看到, TLS的锁是正常的. 验证证书, 也是正常的.
Read more »

用darkstat统计VPS上的流量

图片
感谢 https://0x3f.org/posts/darkstat-as-a-network-discharge-meter/ https://ilovn.com/2023/03/25/darkstat/ 安装 apt install -y darkstat 启用 darkstat -i 监听网卡 -p 网页端的端口号 如 darkstat -i eth0 -p 8964 页面端查看 http:// 你的vps的IP : 网页端的端口号 如 http:// 12.34.56.78 : 8964 效果类似下面这样 点 host 可以看到数字表格的统计信息. 点其中一条 可以看到更详细的信息. 能看到在本VPS上, 还有指定IP上, 分别用到了什么端口(包括TCP UDP), 以及分别跑了多少流量. 如果你有有更好的工具, 欢迎留言分享!
Read more »

233 sing-box 脚本 TCP 端口转发 Reality 协议 排错 Troubleshoot

图片
233 boy 的 TCP 端口转发的教程 https://233boy.com/sing-box/sing-box-direct/ 下图中示意, 左边的 142.171.237.9 是被墙的VPS, 右边的 142.171.223.56 是用来做端口中转的VPS. 如果你照着教程操作一遍, 发现不能正常使用. 那么本文指导你如何排查问题所在. ======== 首先, 你要理解整个原理是什么. 左边的, 本来的reality协议节点, 底层是TCP直连, 那么是从你的 翻墙客户端(手机/电脑/...) 去连接  142.171.237.9  的 18255 端口. 现在被墙了, 那么无法直接TCP连接了. 右边的, 用于中转的VPS, 设置的 TCP端口中转 的本质是,  142.171.223.56  从端口 28828 收到的TCP数据, 会转发给  142.171.237.9  的 18255 端口.  所以, 你现在可以把本来准备发送给  142.171.237.9  的  18255  端口 的realiy数据包, 发送给  142.171.223.56  的  28828  端口; 142.171.223.56  从端口  28828  收到的TCP数据, 转发给  142.171.237.9  的  18255  端口. ======== 我们延着数据路径一段一段的排查. 1. 从我们的翻墙客户端(手机/电脑/...)连接中转VPS  142.171.223.56  的  28828  端口; a) 可以用 tcp.ping.pe 检测 142.171.223.56  的  28828  端口是否正常; b) 在你自己的电脑  tcping 检测 142.171.223.56  的  28828  端口是否可连接. 2. 在中转VPS上查 sing-box 的 access.log cat /var/log/sing...
Read more »