ocserv分组区分全局与分流流量

ocserv默认可以设置路由为全局或者智能区分流量,但是如果有时候要用到全局(比如打外网游戏)有时候又只用智能区分流量(比如普通上网),那该怎么办呢?

这里就可以使用ocserv的分组功能了.这里我们创建两个分组,一个是全局分组(All)一个是智能区分流量分组(Route).

首先切换认证模式到 auth = "plain[/etc/ocserv/ocpasswd]"

如果之前使用的是证书认证模式,取消证书验证模式.

清空掉ocserv.conf里的路由表.

注释掉下面这些代码:

创建用于放置分组配置的文件:

mkdir /etc/ocserv/config-per-group

在文件夹里面创建两个文件,并分别写入规则.

Route:

执行下面命令.

对于全局流量

config-per-group文件夹里创建一个All文件并写入下面代码.

对于分组用户

username为自定义的用户名,切记千万不要同时将一个用户添加到两个不同的分组:

最后重启ocserv即可

References:https://github.com/fanyueciyuan/eazy-for-ss/blob/master/ocservauto/plain-ca-group.md

声明: 本文采用 BY-NC-SA 协议进行授权 | Deamwork
转载请注明转自《ocserv分组区分全局与分流流量
本文地址:https://www.deamwork.com/archives/ocserv-traffic-identify.orz6

回复 (0)

› 尚无评论。

发表评论 修改评论取消编辑

允许使用的标签 - 您可以在评论中使用如下的 HTML 标签以及属性。

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> <img src="" alt=""> <pre class="" title="" data-url=""> <span class="" title="" data-url="">

 :mrgreen:  :|  :twisted:  :arrow:  8O  :)  :?  8-)  :evil:  :D  :idea:  :oops:  :P  :roll:  ;)  :cry:  :o  :lol:  :x  :(  :!:  :?:

引用通告 (0)

› 尚无引用通告。

欢迎来到Deamwork! o(∩_∩)o
X