xray-core

Уже несколько недель стабильно работает мой VPS в России, на котором я развернул xray-core — утилиту для проксирования (перенаправления) трафика.

Зачем такие пляски с бубном? Всё из-за того, что компьютеры на кафедре находятся за NAT’ом, а сеть пропускает только исходящие соединения на 443 порту. А у меня, между прочим, целых 4 сервиса, которые нужно вывести наружу.

С Xray я решил эту проблему. В его арсенале есть обратные VLESS-соединения, работающие как раз через 443 порт.

Схема вот такая получилась: - компьютер за NAT сам инициирует постоянное соединение с сервером;

- сервер может использовать это соединение для двусторонней связи;

- внешние порты VPS проксируют трафик через обратный туннель на компьютер за NAT’ом.

В итоге компьютер, у которого вообще нет входящих соединений из интернета, становится доступен снаружи.

Вот такой красивый способ переиграть ограничения сети