有什么透明代理可以检测到 tcp reset 以后自动使用某种代理重试连接

[aarwwefdds]

[sdysj]

拿 rst 来当逻辑条件的都不会靠谱的，tcp 上 rst 包多了海了去。

[egen]

COW：辅助自动翻墙的 HTTP 代理服务器

/t/60208

[aarwwefdds]

@sdysj 你说的没错 是不靠谱，但是如果限定一下，HTTP+数秒内RESET。这就很能缩短误判率了

[aarwwefdds]

@egen 这东西支持透明代理么

[Lentin]

@aarwwefdds cow就是透明代理

[egen]

@aarwwefdds cow应该不算透明代理，cow支持检测 tcp reset 后自动使用代理重试连接，但是客户端还是需要先配置代理走 cow 的代理监听端口

[LazyZhu]

目前没有理想的自动检测方法，cow也得有稳定的网络环境，不然蛋疼死。。。

[aarwwefdds]

@LazyZhu cow不支持透明代理的话就没办法直接用iptables跳转端口，看了下似乎redsocks能做转换，这货有OpenWRT下的版本么。。

[LazyZhu]

http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/oldpackages/redsocks_0.4-a9cfd090119385a1ef973baf94342a2db20595b9_ar71xx.ipk

[aarwwefdds]

@LazyZhu cow用了下是不错，就是不能单独检测Rst。我不希望检测连接超时，因为已经有路由表可以路由被FW的IP。就是关键字或者部分URL的rst很蛋疼

[egen]

@aarwwefdds 如果不想要超时的检测可以通过配置单独关闭，参考：
https://github.com/cyfdecyf/cow/blob/master/doc/sample-config/rc

[aarwwefdds]

@egen 把那两个值设得特别高些还是。。？

[aarwwefdds]

@LazyZhu redsocks有拥塞问题，链接数量比较大的时候会卡住 重启redsocks恢复正常。privoxy用的是蛋疼的socket模型更加不支持高连接数。还有啥别的可以做转换的么？

[aarwwefdds]

打错。。是select模型...