آموزش تانل زدن به روش GOST (GO Simple Tunnel)

[MehdiZakhire]

What is the best alternative of ip forwarding tunnels ?
بهترین راه‌کار جایگزین برای آیپی فروارد چیست؟

[APT-ZERO]

[maliohammad]

What is the best alternative of ip forwarding tunnels via iptables?

Rinted هم هست

[MehdiZakhire]

در مورد سوال اولت بله میشه هم UDP و هم TCP رو تانل کرد.. شما کافیه به جای TCP بزنی UDP. مثال:

-L=udp://:443/domain.com:443

سوال دومت هم بله وب سوکت روی TCP کار میکنه

سوال سومت هم بله grpc روی TCP کار میکنه
سوال آخرت رو تست نکردم ولی به نظرم نمیشه.. شما تست کردی همینجا اعلام کن

امیدوارم کمک کرده باشم

[lymanjre]

جهت مشاهده مقاله آپدیت شد در خصوص این روش اینجا را ببینید.

[masoud7696]

امتحان کردم. دستور اول دانلود میشه ولی دستور دوم که وارد میکنی خطا میزنه و میگه فایل داخل دایرکتوری وجود نداره

[etabkr]

با سلام خدمت استاتید و دوستان محترم
من یه سوال / ابهامی دارم
روی سرور A هیدیفای نصب هست - یه سرور ضعیف B تهیه و این دستورات و اقدامات رو روش انجام دادم
الان سرویس gost روز سرور B نصبه و وضعیتش فعاله
بعدش رو دقیقا متوجه نشدم که الان چه اتفاقی میافته؟ و من چکار باید انجام بدم

• بایت دامنه / ساب دامنه که در فایل gost.service گذاشتم رو برم تو سرور A (سرور اصلی) توی هیدیفای اضافه کنم و اگر اینطوریه آیا در زمان تعریف در هیدیفای باید آی پی سرور B (سرور واسط ایران) رو بذارم به عنوان آی پی اجباری یا آی پی همون سرور اصلی رو بذارم و حالت دامنه چی باید باشه:
  cdn, relay
• آیا باید زیر دامنه رو در کلودفلر به آی پی سرور اصلی متصل کنم یا سرور واسط؟
• من یک دامنه و آی پی سرور اصلی مو به خاطر اینکه از روز اول فکر نمیکردم به این زودی سوخت بشه از دست دادم و فیلتر شدن تو شبکه های موبایلی اکثرا و میخوام با این روش ببینم میشه از سرور استفاده کنم هنوز یا نه
  ممنون میشم راهنمایی کنید

[lymanjre]

با سلام خدمت استاتید و دوستان محترم

من یه سوال / ابهامی دارم

روی سرور A هیدیفای نصب هست - یه سرور ضعیف B تهیه و این دستورات و اقدامات رو روش انجام دادم

الان سرویس gost روز سرور B نصبه و وضعیتش فعاله

بعدش رو دقیقا متوجه نشدم که الان چه اتفاقی میافته؟ و من چکار باید انجام بدم

• بایت دامنه / ساب دامنه که در فایل gost.service گذاشتم رو برم تو سرور A (سرور اصلی) توی هیدیفای اضافه کنم و اگر اینطوریه آیا در زمان تعریف در هیدیفای باید آی پی سرور B (سرور واسط ایران) رو بذارم به عنوان آی پی اجباری یا آی پی همون سرور اصلی رو بذارم و حالت دامنه چی باید باشه:

cdn, relay

• آیا باید زیر دامنه رو در کلودفلر به آی پی سرور اصلی متصل کنم یا سرور واسط؟

• من یک دامنه و آی پی سرور اصلی مو به خاطر اینکه از روز اول فکر نمیکردم به این زودی سوخت بشه از دست دادم و فیلتر شدن تو شبکه های موبایلی اکثرا و میخوام با این روش ببینم میشه از سرور استفاده کنم هنوز یا نه

ممنون میشم راهنمایی کنید

سلام تکمیلش میکنیم از ابهام خارج شه

باید ریلی ثبت کنید. یه سرچ بزن ws tunnel را ببین قسمت اخرشو مث اون برو جلو

[esmaeilifardi]

این سه تا دستور به ترتیب بزنید systemctl daemon-reload systemctl restart gost systemctl status gost

برا حل این مشکل در سرور ایران دامین بندازین پشت nginx و cerificat را هم یا از کلودفلر بزنین یا certbot و در nginx کانفیگ پورت 443 بزارین

[masiha148]

دوستان کسی می‌تونه بهم کمک کنه در مورد تانل زدن؟

[Shahradazar]

امکان داره یه فیلم آموزشی تهییه بکنید هزینش پرداخت میشه

…

On Mon, Mar 20, 2023 at 2:02 AM Mehdi Zakhire ***@***.***> wrote: این تانل از چند لحاظ خیلی بهتر از IP Forwarding هست. ( یا همان تانل زدن معمولی که همه استفاده میکنند) تو این روش بر خلاف آیپی فورواردینگ شما میتونید به جای IP از نام دامین یا ساب دامین استفاده کنید که این خودش باعث کمتر شناسایی شدن IP سرور شما میشه. یه خوبی دیگه که این روش داره اینه که از یه تانل رمز نگاری شده دیتا عبور میکنه. این تانل Open Source هست. با پروتکل های V2Ray - VMess - Vless - Trojan سازگاری داره. این تانل چون خودش یک سرویس داره با ریبوت شدن سرور اجرا میشه و نیازی به زدن دستور مجدد نداره. برای نصب در حالت Relay طبق این آموزش جلو برید: #sudo apt install wget nano -y #sudo wget https://github.com/ginuerzh/gost/releases/download/v2.11.5/gost-linux-amd64-2.11.5.gz #sudo gunzip gost-linux-amd64-2.11.5.gz #sudo mv gost-linux-amd64-2.11.5 /usr/local/bin/gost #sudo chmod +x /usr/local/bin/gost #sudo nano /usr/lib/systemd/system/gost.service با زدن دستور آخر, یک صفحه خالی ویرایشگر Nano باز میشود. تمام متن زیر را در آن کپی کنید: [Unit] Description=GO Simple Tunnel After=network.target Wants=network.target [Service] Type=simple ExecStart=/usr/local/bin/gost -L=tcp://:443/domain.com:443 -L=tcp://:80/ domain.com:80 [Install] WantedBy=multi-user.target بعد از کپی باید نام دامین خودتان را به جای domain.com قرار دهید. توجه کنید که نام دامنه ای که وارد میکنید باید آدرس IP اصلی سرور شما باشد. ( هر ۲ تا domain.com را پاک کنید و نام دامنه را وارد کنید) خوب کار تقریبا تمام شد. حالا با دستور اول سرویس gost را استارت کنید. و با دستور دوم سرویس را روشن میکنید که با هر بار ریستارت سرویس اجرا شود: #sudo systemctl start gost #sudo systemctl enable gost کار تمام شد و میتوانید از تانل استفاده کنید. سورس پروژه GOST <https://github.com/ginuerzh/gost> — Reply to this email directly, view it on GitHub <#493>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/A6GGMKQ2V7DSZKD3NFTYRQDW46CQLANCNFSM6AAAAAAWAL7WQ4> . You are receiving this because you are subscribed to this thread.Message ID: ***@***.***>

[mafayyaz]

من این روش رو اجرا کردم و کار هم می‌کنه، خیلی ممنونم.
ولی مشکلی که هست اینه که آپلود خوبی نداره و پینگش مثل CDN داخلی خوب نیست. در نتیجه توی تماس اینترنتی عملکرد خوبی نداره و خیلی به درد من نخورد.

[MehdiZakhire]

دوست من این روش فقط تانل هست !!!! این که سرعت دانلود آپلود سرور ایران شما پایین باشه با این روش بالا نمیره سرعت...
شما باید یه سرور پیدا کنید که دانلود و آپلود به خارج روش بالا باشه که خیلی هم سخت گیر میاد...
من و چندین نفر داریم از این تانل استفاده میکنیم و سرعت دانلود روی ایرانسل تا 215 مگ و آپلود هم تا 80 بوده

[mafayyaz]

من چند روزه دارم از آی پی تمیز استفاده می کنم توی سرور ایران و واقعا تفاوت محسوس شده و کیفیت عالی.
جایی که من ازش سرویس می‌گیرم، دایرکتش جالب نیست ولی با CDN و آی پی تمیز تقریبا کل پهنای باندم رو می گیرم.
واقعا دم شما گرم.

[robin98]

من متوجه شدم که این اسکریپت، نسخه داکر هم داره؛
آیا روشی وجود داره که بشه این مدل تانلینگ رو مثل hpello/tcp-proxy روی سرویس های PaaS (مثل هم‌روش) اجرا کرد؟
منظورم این روش هست

[talamag]

[mafayyaz]

توی همون فایل gost.service، از این دستور استفاده کنید:
-L=tcp://:8888/domain.com:9999
۸۸۸۸ پورت ورودی به سرور ایران و ۹۹۹۹ پورتی هست که می خواید به سرور خارج دیتا ارسال کنید.
بعد از تغییرات هم این دستورات رو بزنید:
sudo systemctl daemon-reload

sudo systemctl stop gost && systemctl disable gost

sudo systemctl start gost && systemctl enable gost

[mafayyaz]

هر دو پورت ورود و خروج ۲۰۵۳ هست؟

[Shahradazar]

داداشم میشه توی تلگرام به این آیدی یه پیام بدید @robyshop1

…

On Mon, Mar 20, 2023, 2:02 AM Mehdi Zakhire ***@***.***> wrote: این تانل از چند لحاظ خیلی بهتر از IP Forwarding هست. ( یا همان تانل زدن معمولی که همه استفاده میکنند) تو این روش بر خلاف آیپی فورواردینگ شما میتونید به جای IP از نام دامین یا ساب دامین استفاده کنید که این خودش باعث کمتر شناسایی شدن IP سرور شما میشه. یه خوبی دیگه که این روش داره اینه که از یه تانل رمز نگاری شده دیتا عبور میکنه. این تانل Open Source هست. با پروتکل های V2Ray - VMess - Vless - Trojan سازگاری داره. این تانل چون خودش یک سرویس داره با ریبوت شدن سرور اجرا میشه و نیازی به زدن دستور مجدد نداره. برای نصب در حالت Relay طبق این آموزش جلو برید: #sudo apt install wget nano -y #sudo wget https://github.com/ginuerzh/gost/releases/download/v2.11.5/gost-linux-amd64-2.11.5.gz #sudo gunzip gost-linux-amd64-2.11.5.gz #sudo mv gost-linux-amd64-2.11.5 /usr/local/bin/gost #sudo chmod +x /usr/local/bin/gost #sudo nano /usr/lib/systemd/system/gost.service با زدن دستور آخر, یک صفحه خالی ویرایشگر Nano باز میشود. تمام متن زیر را در آن کپی کنید: [Unit] Description=GO Simple Tunnel After=network.target Wants=network.target [Service] Type=simple ExecStart=/usr/local/bin/gost -L=tcp://:443/domain.com:443 -L=tcp://:80/ domain.com:80 [Install] WantedBy=multi-user.target بعد از کپی باید نام دامین خودتان را به جای domain.com قرار دهید. توجه کنید که نام دامنه ای که وارد میکنید باید آدرس IP اصلی سرور شما باشد. ( هر ۲ تا domain.com را پاک کنید و نام دامنه را وارد کنید) خوب کار تقریبا تمام شد. حالا با دستور اول سرویس gost را استارت کنید. و با دستور دوم سرویس را روشن میکنید که با هر بار ریستارت سرویس اجرا شود: #sudo systemctl start gost #sudo systemctl enable gost کار تمام شد و میتوانید از تانل استفاده کنید. سورس پروژه GOST <https://github.com/ginuerzh/gost> — Reply to this email directly, view it on GitHub <#493>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/A6GGMKQ2V7DSZKD3NFTYRQDW46CQLANCNFSM6AAAAAAWAL7WQ4> . You are receiving this because you are subscribed to this thread.Message ID: ***@***.***>

[hntcAir]

از یک سرور در ایران میشه همزمان استفاده کرد با GOST به دو تا سرور جداگانه خارجی زد با پنل هیدیفای؟

[hntcAir]

پاسخ به خودم
بله میشه و این کار رو ست کردم.

اما پنل هیدیفای مشکل درج پورت در بخش‌های مختلف از جمله URLی که برای Subs تولید می‌کند دارد.

[masoumi-pezhman]

سلام چطور این مورد رو انجام دادی؟ میشه راهنمایی کنی ؟
منم میخوام همینکار رو انجام بدم

[ParixG]

سلام چطور میشه این کار رو کرد؟

[pythondeveloper123]

با سلام و سپاس از آموزش خوبتون
من تا قسمت آخر پیش می روم و کد رو کپی و نام دامنه ها رو ست می کنم اما 2 تا مشکل دارم:

1. بعد از save کردن مرحله آخر ارور: [error writing /usr/bin/systemd/system/gost.service: no such file or directory] دریافت می کنم.

2. در قسمت دامنه ها، ساب دامین رایگانی که در سایت afraid.org ثبت کردم را وارد نمودم، آیا این صحیح است؟

سپاس از حضور گرمتون.

[onyxtm]

امکانی هست که به هر پورتی تو سرور ایران درخواست داده میشه مثل ای پی تیبل همون رو منتقل کرد به سرور مقصد؟

[sajadzi]

دوستان من گاست رو راه انداختم، ایپیه متصل به دامینم هم پشت cdn کلافلره.ایپیم فیلتره کارم میکنه سرعت دانلود حرف نداره ولی اپلود یکم ضعیفه.اونم بخاطر cdn کلاده که ایپیش سرعتش کمه .میخواستم بدونم میتونم یکاری کنم اون ایپه cdn به صورت اجباری تغییر کنه مثل force cdn پنل هیدیفای؟

[johns1976]

آقا در مورد سرور ایران فقط نوشتید روی سرور خارج هیچکاری نمیخواد بکنیم ؟
اتومات کانفیگ میشه؟

[shahram-noorani]

سلام لطفا اموزش استفاده ازgost روی centos یا debian رو بزارید

[aminkg]

سلام این روش تانلینگ پشت پروکسی cloudflare کار نمیکنه؟ حتما باید ساب دامینمون آی پی خود سرور رو برگردونه؟

[rnj79]

اگر سروری که میخوایم ازش تونل بزنیم . دو تا آیپی داشته باشه چطور باید کد بزنیم .
eth0 یک آیپی
eth1 یک آیپی دیگه هست

[Hooti66]

سلام دوستان من مدتی هستش که هر ساب دامنه ای میذارم بعد از چند ساعت فیلتر میشه روی چندتا پنل هدیفای دیگه امتحان کردم برای دوستانم فیلتر نمیشه و خیلی راحت کار میکنه بدون فیلتر ولی روی هدیفای خودم هر چند ساعت فیلتر میشه ساب دامنه هام
پنل های هدیفای بقیه رو هم خودم نصب کردم عین همدیگه هستند ولی برای من تند تند میره
کسی دلیلش رو میدونه ؟

[masoumi-pezhman]

دامنه رو عوض کن کلا

…

On Thu, May 25, 2023, 2:12 PM Hooti66 ***@***.***> wrote: سلام دوستان من مدتی هستش که هر ساب دامنه ای میذارم بعد از چند ساعت فیلتر میشه روی چندتا پنل هدیفای دیگه امتحان کردم برای دوستانم فیلتر نمیشه و خیلی راحت کار میکنه بدون فیلتر ولی روی هدیفای خودم هر چند ساعت فیلتر میشه ساب دامنه هام پنل های هدیفای بقیه رو هم خودم نصب کردم عین همدیگه هستند ولی برای من تند تند میره کسی دلیلش رو میدونه ؟ — Reply to this email directly, view it on GitHub <#493 (comment)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/AW7TMUMHZRY3XYT4MZT66TLXH4ZRBANCNFSM6AAAAAAWAL7WQ4> . You are receiving this because you commented.Message ID: ***@***.***>

[masoudgb]

دوستان سلام
اگر ممکنه کامنت سمت سرور و کلاینت رو برای استفاده از tls و sni بذارید با سپاس

[Blaster-777]

از نظر تعداد یوزر محدودیتی داره؟ مثلا روی یک پورت حدودا چند تا یوزر میشه داشته باشیم؟ دیدم بعضی ها میگن تا 50 تا یوزر روی یک پورت خوب جواب میده بیشتر بشه افت سرعت شدیدی داره کسی امتحان کرده؟

[hope-s]

تاثیر خاصی نداره

[yadegari1]

دوستان خواهشا کمک کنید میخوام پورت فورواردینگ بکنم برای اپلیکیشن موبایل.هزینه هم میدم کسی راهنمایی بکنه.ایمیل بزنید صحبت کنیم
yadegari20002000@gmail.com