Intro

此前，为了随时随地能访问校内资源，于是写了 使用「Surge + Snell v5 + frp」无感访问校内资源。

后来有了随时随地访问实验室资源的需求后，便在实验室分配的工作电脑上也如法炮制了一个。好景不长，我的工作电脑网络在 2 天后就被封禁，IT 表示这种方式是不可接受的；我表示实验室不给学生开放 VPN 权限，因此只能自己解决这个问题。于是过了两天，IT 告诉我决定给我开放 VPN 权限。

尽管 VPN 连接的缺点有很多，在上一篇文章中已经说过了，但也没办法。

问题解决

昨天我拿到了 VPN 连接连接方式，以及账号和密码。不出我所料，果然是深信服。

此前在寻找解决方案的时候，了解到了这个 docker-easyconnect，其通过在 Docker 当中起一个深信服的 VPN，并开放 SOCKS5、HTTP 代理服务，其他应用便可通过这个响应的端口将流量进行代理。

于是心生一计：

• 使用 docker-easyconnect 连接 VPN 并提供 SOCKS5、HTTP 代理
• 使用 Surge 进行分流

目前测试下来，这个方案的体验和 使用「Surge + Snell v5 + frp」无感访问校内资源 基本一致：

• 不会让所有的流量一股脑全部走 VPN
• 无需频繁开关 VPN

甚至还有一些优势：

• 无需一台处于校园网环境中，24 小时开机的电脑/服务器

• 无需具有公网 IP 且线路稳定的服务器进行内网穿透

• 最重要的是：不会违反任何实验室的规定

搭建的部分非常简单，几乎就是一行代码的事儿，略过了。

使用 Surge 分流的部分，在上一篇文章中也已经写过，也不再赘述了。

Tail

本文提到的解决方案，实际上对于学校的 VPN 来说，也是通用的。

目前因使用时间不是那么长，所以会遇到什么问题暂时未知，我猜保活可能会是一个问题。

如果你也遇到和我类似的困扰，可以试试这里提到的方案

Finished reading? Leave a comment

Intro

由于实验室不在校内，而实验室的网络环境并没有办法通过 IP 认证的方式，来访问学术期刊，而这恰恰是一个非常高频的需求。

因此解决方案就只剩下了通过 VPN 进行访问，但这也带来了一些问题：

• 若仅在需要访问相关资源的时候连接 VPN，长此以往可能在这件事情上会浪费掉大量的时间；
• 若一直连接 VPN，在切换网络的时候会遇到重连的问题，同时 VPN 的连接体验下来并不稳定，带宽也并不高，体验非常差；
• 由于 VPN 会接管所有的流量，因此一些并不需要使用 VPN 访问的资源也绕了一大圈，而本地内网的资源又无法连接了；

于是我花了一点点时间，研究出了一套使用「Surge Snell v5 + frp + Subnet 策略组」的方案，来无感知地解决这个问题。

Prerequisite

简单来说，整个过程分为以下几个步骤：

1. Snell v5 代理建立在校园网环境中的一台 24 小时开机的服务器中；
2. 校园网打洞非常困难，因此为了省事，直接使用 frp 将 Snell v5 代理穿透到具有公网 IP 的服务器上；
3. 使用安装了 Surge for Mac 的 MacBook，写一些简单的规则后，通过 Subnet 策略组进行愉快上网。

如果你也希望尝试这套方案，你需要：

• 一台处于校园网环境中，24 小时开机的电脑/服务器
• 使用 macOS，并购入 Surge for Mac 软件
• 有一台稳定的，具有公网 IP 的服务器，以使用 frp 进行内网穿透

Example

具体的部署非常简单，就不演示了，如果遇到问题，可以在评论区讨论。

实现无感的关键是建立一个 Subnet 策略组，我这里的策略是：

• 连接校园网（SSID 为 eduroam/ShanghaiTech/Jayden）时，本策略组的流量走直连，此时不会走校内代理绕一圈。
• 除以上情况外，本策略组的流量一律走校内代理。

随后将相关的域名，例如 pnas.org(PNAS)、nature.com(nature)、cell.com(Cell)、science.com(Science) 等设置为上述的 Subnet 策略组即可。

除了域名以外，也可以将校内的一些 IP 走上述 Subnet 策略组，从而实现对校内资源的访问。

Tail

后来 VLESS 也推出了反向代理的功能，但由于本方案已经稳定用很久了，所以也不想折腾了，感兴趣的朋友可以试试。

另外，运行 frp 的公网服务器，对中国大陆的线路也需要有保障，否则用起来也是一言难尽。此前尝试过一台位于香港的服务器，本想着物理距离更近，理论上用起来应该更无感才对，实际上由于其线路不够优质，以至于某些时候卡顿严重。后来使用了一台线路质量较高的美国服务器，相当稳定。

而 frp 其实也有其他的替代，但有点折腾不动了，于是直接选用了 frp。

如果你有和我一样的困扰，我希望这篇内容对你有帮助。

Finished reading? Leave a comment