感觉不支持udp

[yiguihai11]

我本地机器用ss客户端监听了socks5端口然后让tun2socks把流量发送到这个端口tcp正常udp死活不通，然后我又用tun2socks自带的ss代理udp就正常了。

[xjasonlyu]

你ss客户端开了UDP了吗

[yiguihai11]

你要抓至少tun0和eth0两张网卡的才行

Originally posted by @zonyitoo in shadowsocks/shadowsocks-rust#816 (comment)

[xjasonlyu]

看了一下抓包的数据，UDP包是发出去了，但没有接收到回复

[zonyitoo]

@yiguihai11 Add -vvv on sslocal could see that trace! log about receiving packets.

I am highly suspect that the packet was received by sslocal, but the packets that sent by it was somehow lost.

You can first verify the SOCKS5 UDP is working properly in your environment with the udpcheck.py script.

[xjasonlyu]

Agree, I just tested that socks5 is working well between sslocal and tun2socks.

[yiguihai11]

系统重装过后情况还是一样，我把自己的步骤写下来吧，完全可以自己重现。
udp正常情况curl返回204响应码证明curl测试方法没有问题

直观点打开三个终端窗口分别执行
1窗
tun2socks --device tun://tun0 --proxy "ss://[email protected]:7002#%E5%85%AC%E7%9B%8A%E6%9C%BA%E5%9C%BA%3Ahttps%3A%2F%2Fbit.ly%2F3BPeo5G" -loglevel debug -interface eth0
2窗
ip -4 addr add 172.19.0.1/30 dev tun0
ip link set dev tun0 up
3窗
curl --output /dev/null --write-out '%{response_code}' --connect-timeout 3 --max-time 3 --http3 --interface tun0 -4 --url https://cp.cloudflare.com/generate_204

重头戏来了把ss://替换成socks5:// 发送到sslocal

1窗
tun2socks --device tun://tun0 --proxy socks5://127.0.0.1:1080 -loglevel debug -interface eth0
2窗
ip -4 addr add 172.19.0.1/30 dev tun0
ip link set dev tun0 up
3窗
sslocal --server-url "ss://[email protected]:7002#%E5%85%AC%E7%9B%8A%E6%9C%BA%E5%9C%BA%3Ahttps%3A%2F%2Fbit.ly%2F3BPeo5G" --local-addr 127.0.0.1:1080 -U
4窗
curl --output /dev/null --write-out '%{response_code}' --connect-timeout 3 --max-time 3 --http3 --interface tun0 -4 --url https://cp.cloudflare.com/generate_204

一样的ss链接账号但是却没有正常的响应
curl.zip
如果操作步骤有错劳烦指出

[zonyitoo]

If you want to verify whether the SOCKS5 UDP relay is working properly, you can simply use this script:

udpchk.py.zip

It will send a DNS query to 114.114.114.114.53 through the SOCKS5 proxy, with Python's socks library (standard):

python udpcheck.py --proxy 127.0.0.1 --port 1080

[yiguihai11]

你用nc连接那个端口是通的吗，UDP也行吗

不通

[yiguihai11]

@zonyitoo @xjasonlyu 找到原因了我 tun2socks 启动参数中的 -interface eth0 去除后就正常了


谢谢你们

[zonyitoo]

Ok, created udp association for ..., so sslocal finally receive the UDP request.

[xjasonlyu]

@zonyitoo @xjasonlyu 找到原因了我 tun2socks 启动参数中的 -interface eth0 去除后就正常了

奥等下，你是发到loopback接口的，所以不应该用—interface lo吗（而且发到回环地址是不需要绑定接口的）

[yiguihai11]

@zonyitoo @xjasonlyu 找到原因了我 tun2socks 启动参数中的 -interface eth0 去除后就正常了

奥等下，你是发到loopback接口的，所以不应该用—interface lo吗（而且发到回环地址是不需要绑定接口的）

尴尬！原来是这样....
这个参数是看别人的示例套用的，本着死马当活马医的态度删除后就成功了。

[sujiacong]

这个支持badvpn-tun2socks的--udpgw-remote-server-addr 功能吗？

我用ssh socks5功能创建的socks代理不支持socks udp，需要借助badvpn-tun2socksd的这个udp转发功能。