Brook 工作原理

[thisismr2]

https://talks.txthinking.com/articles/brook.article

• 概述
• Brook CLI 就是一个文件
• Brook 协议设计
• CLI: brook server 和 brook client 工作原理
• CLI: brook wsserver 和 brook wsclient 工作原理
• CLI: brook wssserver 和 brook wssclient 工作原理
• CLI: brook relay 工作原理
• CLI: brook relayoverbrook 工作原理
• CLI: brook dns 原理
• CLI: brook tproxy 原理
• CLI: brook socks5tohttp 原理
• GUI: macOS 图形客户端 proxy 模式, Windows 图形客户端 proxy 模式
• GUI: macOS 图形客户端 tun 模式, Windows 图形客户端 tun 模式, iOS 图形客户端, Android 图形客户端
• 数据流向
• Fake DNS
• Block 屏蔽广告
• Brook 图形客户端导入服务器列表

https://talks.txthinking.com/articles/brook.article

[zuosiruan]

大佬一个人全端都包了，点个赞先

[ToBeHacker]

开源嘛

[thisismr2]

@zuosiruan :) 也不全是，有几个 GUI 端的部分功能有朋友工作之余在帮忙维护

[gesse]

用了几次没有用了。

[66beta]

配合 GCP 用过，后来没再用了

[thisismr2]

@66beta @gesse :) 有改善建议也可以不吝提提

[gesse]

@thisismr2
不支持 ipset

[thisismr2]

tproxy 吗，支持啊，可以禁用内置的 iptables 脚本 --doNotRunScripts ，完全自己写 iptables:
https://github.com/txthinking/brook/issues/198#issuecomment-374090878

[thisismr2]

且据有限的测试，因为网上大部分都是在 nat 表，brook 在 mangle 表，可以不用 iptables 匹配那么长的规则，所以可以不用添加成千上万行的 iptables 记录，tproxy 直接在内存里处理规则更有效

[thisismr2]

#9
因为原生支持 udp, 所以即使自己写 iptables mangle 表也更简单了
https://github.com/txthinking/brook/blob/master/tproxy_linux.go#L181-L229

[thisismr2]

总结性解释是 因为 brook tproxy 原生支持 udp 和 tcp ，也支持 iptables mangle 表，就让使用者可以写更简单的 iptables 就可以了，也给了用户两种选择，
可以用 iptables (自己也可选择 iptables 是否使用 ipset)
也可以直接在 brook tproxy 层做

[cat9life]

Brook 用在番羽已经被针对了

[thisismr2]

@cat9life 结论有些不严谨, 可以看这篇协议比较 <amp-youtube data-videoid="WZSfZU6rgbQ" layout="responsive" width="480" height="270"></amp-youtube>

[shunia]

刚试了一下，0 配置我个人觉得真的挺好的，但是还是觉得服务器端有配置文件更好一点，方便需要重启的情况。
另外也希望客户端可以做到故障自动转移，因为日常使用过程中真的是经常遇到断线等情况，有时候甚至分不清是设备的网断了，还是服务不可达，就很难受。

[shunia]

@shunia #14 再一个就是还是想要更有竞争力的客户端产品，目前的客户端似乎缺乏比较方便的自定义能力。我日常使用 cfw 都已经做到 mixin+parser 了，不用的时候觉得这些功能可能多余，需要用的时候还挺击中痛点的。

[thisismr2]

#14
恩，目前重启可以搭配 joker ，不过还是输入了全命令，不过也可以写个 sh 脚本。
故障转移是指 有多个节点 当前节点有故障了就尝试其他节点吗 有点类似复杂均衡

[thisismr2]

#15 大部分功能其实都差不多，只是名字说明不同
正在考虑 parser 类的，修改包的功能，看看过年的空闲时间

[thisismr2]

大家可以提一些现在没有的功能 （包括其他软件付费才提供的功能）

[MeiJiayun]

用了半年多，支持下

[w1287928345]

Brook 和 WireGuard 很早就出来了，就是不知道为啥没能流行起来？