squid proxy 上网突破

[qianshizhou]

目前内网用的是 squid ，只支持 80 443 端口通过，并且会对 http 报文过滤。需要这个支持代理的 加密通道出去，求推荐

[function007]

没看懂

[qianshizhou]

@function007 就是上网必须通过这个代理， http 报文会被过滤审查。 https 443 端口可以直接过。现在需要一个加密隧道，能够利用这个代理，连上远端。那我就可以利用这个隧道无限制上网了。不知道有没有推荐的工具

[qianshizhou]

找到了用 openvpn

[VmuTargh]

@qianshizhou HTTPS 代理 SS 走 443 SSLVPN 走 443 SSLedge

[alect]

不知 Anyconnect 禁用 udp 只用 tcp 走 443 全局不知是否可以

[bzzhou]

没表达清楚呀，如果可以通过 squid 来代理上网了，那么为什么还需要搞一个隧道来无限制上网？

无限制上网是翻墙么？

[qianshizhou]

@bzzhou it 会对一些网站过滤

[uyhyygyug1234]

openvpn 设置 http proxy 地址端口设置成你的 squid 代理。


话说这不就是免流的思路么。。咯咯哒

[qianshizhou]

@VmuTargh 这是就是利用 http coconect 方法，目的端口 443 才让过。发现有个工具 desproxoxy,可以将你用 squid 将远端 443 端口代理到本地，如果远端 443 是一个 socks5 服务器，就解决了。用 ssl 的话 开销太大 感觉有点慢

[decken]

有个外网机器，建一个端口为 443 的 openvpn

[gamexg]

很简单 Https 代理即可。
之前手写的服务端
https://github.com/GameXG/TcpRoute2/tree/master/httpProxy