GO Simple Tunnel

Tunnel sicuro implementato in Go

English README

Caratteristiche

• Ascolto su più porte
• Proxy di inoltro configurabile, supporta inoltro a più livelli (catena di proxy)
• Supporto per i protocolli proxy standard HTTP/HTTPS/HTTP2/SOCKS4(A)/SOCKS5
• Il proxy Web supporta Rilevamento e difesa
• Supporto per vari tipi di tunnel
• Il proxy SOCKS5 supporta la crittografia negoziata TLS
• Tunnel UDP su TCP
• Proxy trasparente TCP/UDP
• Inoltro porte TCP/UDP locale/remoto
• Supporto del protocollo Shadowsocks (TCP/UDP)
• Supporto del proxy SNI
• Controllo degli accessi
• Bilanciamento del carico
• Controllo del routing
• DNS risoluzione e proxy
• Dispositivi TUN/TAP

Sito Wiki: v2.gost.run

Gruppo Telegram: https://t.me/gogost

Gruppo Google: https://groups.google.com/d/forum/go-gost

GOST v3 https://gost.run

Installazione

File binari

https://github.com/ginuerzh/gost/releases

Compilazione dal sorgente

git clone https://github.com/ginuerzh/gost.git
cd gost/cmd/gost
go build

Docker

docker run --rm ginuerzh/gost -V

Homebrew

brew install gost

Negozio Ubuntu

sudo snap install core
sudo snap install gost

Avvio rapido

Senza impostare un proxy di inoltro

• Come proxy standard HTTP/SOCKS5

gost -L=:8080

• Impostazione delle credenziali di autenticazione del proxy

gost -L=admin:123456@localhost:8080

• Ascolto su più porte

gost -L=http2://:443 -L=socks5://:1080 -L=ss://aes-128-cfb:123456@:8338

Impostazione di un proxy di inoltro

gost -L=:8080 -F=192.168.1.1:8081

• Autenticazione del proxy di inoltro

gost -L=:8080 -F=http://admin:[email protected]:8081

Impostazione di un proxy di inoltro a più livelli (catena di proxy)

gost -L=:8080 -F=quic://192.168.1.1:6121 -F=socks5+wss://192.168.1.2:1080 -F=http2://192.168.1.3:443 ... -F=a.b.c.d:NNNN

gost inoltra la richiesta attraverso la catena di proxy nell'ordine impostato da -F, che viene infine gestita da a.b.c.d:NNNN. Ogni proxy di inoltro può essere di qualsiasi tipo: HTTP/HTTPS/HTTP2/SOCKS4/SOCKS5/Shadowsocks.

Inoltro porte locale (TCP)

gost -L=tcp://:2222/192.168.1.1:22 [-F=...]

Inoltra i dati dalla porta TCP locale 2222 a 192.168.1.1:22 (attraverso la catena di proxy). Quando l'ultimo nodo della catena di proxy (ultimo parametro -F) è di tipo tunnel SSH, gost utilizza direttamente la funzione di inoltro porte locale di SSH:

gost -L=tcp://:2222/192.168.1.1:22 -F forward+ssh://:2222

Inoltro porte locale (UDP)

gost -L=udp://:5353/192.168.1.1:53?ttl=60 [-F=...]

Inoltra i dati dalla porta UDP locale 5353 a 192.168.1.1:53 (attraverso la catena di proxy). Ogni canale di inoltro ha un timeout; se superato senza scambio di dati, il canale viene chiuso. È possibile impostare il timeout tramite il parametro ttl; il valore predefinito è 60 secondi.

Nota: Quando si inoltrano dati UDP e se è presente una catena di proxy, l'ultimo nodo della catena (ultimo parametro -F) deve essere un proxy gost di tipo SOCKS5; gost utilizzerà UDP over TCP per l'inoltro.

Inoltro porte remoto (TCP)

gost -L=rtcp://:2222/192.168.1.1:22 [-F=... -F=socks5://172.24.10.1:1080]

Inoltra i dati da 172.24.10.1:2222 a 192.168.1.1:22 (attraverso la catena di proxy). Quando l'ultimo nodo della catena (ultimo parametro -F) è di tipo tunnel SSH, gost utilizza direttamente la funzione di inoltro porte remoto di SSH:

gost -L=rtcp://:2222/192.168.1.1:22 -F forward+ssh://:2222

Inoltro porte remoto (UDP)

gost -L=rudp://:5353/192.168.1.1:53?ttl=60 [-F=... -F=socks5://172.24.10.1:1080]

Inoltra i dati da 172.24.10.1:5353 a 192.168.1.1:53 (attraverso la catena di proxy). Ogni canale di inoltro ha un timeout; se superato senza scambio di dati, il canale viene chiuso. È possibile impostare il timeout tramite il parametro ttl; il valore predefinito è 60 secondi.

Nota: Quando si inoltrano dati UDP e se è presente una catena di proxy, l'ultimo nodo della catena (ultimo parametro -F) deve essere un proxy GOST di tipo SOCKS5; gost utilizzerà UDP-over-TCP per l'inoltro.

HTTP2

Il supporto HTTP2 di gost ha due modalità:

• Come proxy HTTP2 standard, compatibile anche con proxy HTTPS.
• Come tunnel per trasportare altri protocolli.

Modalità proxy

Server:

gost -L=http2://:443

Client:

gost -L=:8080 -F=http2://server_ip:443

Modalità tunnel

Server:

gost -L=h2://:443

Client:

gost -L=:8080 -F=h2://server_ip:443

QUIC

Il supporto QUIC di gost è basato sulla libreria quic-go.

Server:

gost -L=quic://:6121

Client:

gost -L=:8080 -F=quic://server_ip:6121

Nota: La modalità QUIC può essere utilizzata solo come primo nodo della catena di proxy.

KCP

Il supporto KCP di gost è basato sulle librerie kcp-go e kcptun.

Server:

gost -L=kcp://:8388

Client:

gost -L=:8080 -F=kcp://server_ip:8388

gost carica automaticamente il file di configurazione kcp.json nella directory di lavoro corrente (se presente), oppure è possibile specificare manualmente il percorso del file di configurazione tramite parametro:

gost -L=kcp://:8388?c=/path/to/conf/file

Nota: La modalità KCP può essere utilizzata solo come primo nodo della catena di proxy.

SSH

Il supporto SSH di gost ha due modalità:

• Come tunnel di inoltro, da utilizzare con l'inoltro porte TCP locale/remoto.
• Come tunnel per trasportare altri protocolli.

Modalità di inoltro

Server:

gost -L=forward+ssh://:2222

Client:

gost -L=rtcp://:1222/:22 -F=forward+ssh://server_ip:2222

Modalità tunnel

Server:

gost -L=ssh://:2222

Client:

gost -L=:8080 -F=ssh://server_ip:2222?ping=60

Tramite il parametro ping è possibile impostare l'intervallo di invio dei pacchetti heartbeat, in secondi. Per impostazione predefinita, non vengono inviati heartbeat.

Proxy trasparente

Proxy trasparente basato su iptables.