安装nftables

配置一个提供固定IP服务的加速器涉及多个步骤,以下是详细的配置指南：

安装和配置Linux内核加速器

安装内核加速器模块：

在安装之前,确保你的Linux系统已经安装了相应的内核模块，你可能需要安装nfqueue或nftables，具体取决于你使用的加速器类型。

# 加载nftables模块
sudo modprobe nftables
# 启用并加载nftables
sudo sh -c "echo 'nftables' >> /etc/modules-load.d/$(basename /boot)"
sudo depmod

启用和加载IP表：

sudo nft -A

配置IP转发

添加默认路由：

sudo ip route add 0.../ via 192.168.1.1 dev eth
sudo ip route save

配置iptables规则：

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-destination 10.10.10.10
sudo iptables -t nat -A POSTROUTING -j MASQUERADE

设置规则顺序：

sudo ip rule add from 0.../ to 10.10.10.10 iif eth
sudo ip rule save

配置加速器的用户空间程序

创建代理脚本：

import socket
import sys
def handle_request(target_ip, target_port, source_ip, source_port):
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.bind(('...', 80))
    s.listen(5)
    conn, addr = s.accept()
    with conn:
        print(f"收到连接：{addr}")
        data = conn.recv(1024).decode()
        print(f"收到数据：{data}")
        if not data:
            continue
        # 转发到目标IP:Port
        s_target = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        s_target.connect((target_ip, target_port))
        s_target.send(data)
        s_target.close()
        print(f"发送数据给目标IP:{target_ip}:80")
if __name__ == "__main__":
    target_ip = '10.10.10.10'  # 目标IP地址
    target_port = 80           # 目标端口
    server_ip = '...'      # 加速器IP
    server_port = 80           # 加速器监听的端口
    handle_request(target_ip, target_port, server_ip, server_port)

安装并运行脚本：

# 假设脚本名为`proxy.py`
sudo mv proxy.py /usr/local/bin/
sudo chmod +x /usr/local/bin/proxy.py
sudo ./proxy.py

配置防火墙规则

允许所需端口：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

标记加速器流量：

sudo iptables -t nat -A POSTROUTING -j MASQUERADE

性能优化

调整内核参数：

# 修改或添加以下配置：
echo 100000 > /proc/sys/net/core/max_congestion_level
echo 100000 > /proc/sys/net/core/max_wmem

使用perf工具：

sudo perf --user 0...:80

测试和验证

使用curl测试：

curl -I http://加速器IP:80/测试URL

使用tcpdump抓包：

sudo tcpdump -ni eth -w capture.pcap port 80

高可用性和负载均衡

部署Keepalived：

安装Keepalived：

sudo apt-get install keepalived

配置Keepalived：

# /etc/keepalived/keepalived.conf
global_defs:
    enable_script_name=
    disable_l7_balancer=1
vrrp_instance vi_1:
    state.master
    state.permanent
    interface eth
    virtual_ipaddress=10.10.10.10/32
    priority 100
    init_timeout 30
    preempt_delay 30
    advertise_interval 1
    init_script "/usr/local/bin/proxy.py"

启动Keepalived：

sudo keepalived -D

通过以上步骤,你已经配置了一个提供固定IP服务的加速器，确保每一步都正确执行，并根据实际需求进行调整，测试和验证阶段非常重要，确保加速器能够稳定工作，并且高效处理流量。