proxy - TCP/HTTP 会合(中继)代理

Question

我正在寻找一种特定类型的代理，它旨在以集合模式运行，以便两个节点可以与同一个代理建立传出连接，发送路由 token ，并从那时起将它们的数据包相互中继。

像 HAProxy 这样的代理服务器将是完美的，但 AFAIK 他们不提供类似的东西:在这种情况下，代理的目标是建立另一个传出连接并将数据包路由到该位置。在这种情况下，我希望两个节点连接到代理，并在发送可用于关联两个节点的路由 token 后，通过代理在它们之间中继它们的数据包。

我可以编写自己的服务器来执行这种类型的中继，但我想知道是否已经存在可以执行此类操作的内容。我正在寻找这样的解决方案作为后备方案，因为 ICE/STUN/TURN 等 NAT 遍历协议(protocol)由于不允许 UDP 流量的高度受限的网络环境而变得不可行。代理的基本协议(protocol)可以是 TCP、HTTP 或 WebSocket，这在具有简单规则的防火墙中会更容易允许。

有什么想法或建议吗？

Answer 1

我相信 SOCKSv5 拥有您所需要的一切。

two nodes can make an outgoing connection to the same proxy. send a routing token, and have their packets relayed to each other from that point.

在这种情况下，路由 token 将是端点地址和/或用户凭据。我首先会看看'ssh'实用程序中内置的 super 简单的实现，这个 guide介绍如何设置所有内容。如果您需要更细粒度的东西，请查看 dante .
唯一棘手的部分是当您尝试将用户凭证选项与 SOCKv5 一起使用时，因为它在浏览器中的支持不太好，但可以通过插件实现。