应对运营商UDP Qos的方案，防止kcptun/finalspeed的UDP被限速

wangyu

本帖最后由 wangyu 于 2017-8-18 14:38 编辑

应对运营商udp屏蔽或qos的解决方案，几乎支持任何udp程序，可以有效防止kcptun/finalspeed的UDP被限速或断流。

原理是用raw socket把udp协议包装成 tcp，模拟 3 次握手，模拟序号，模拟 tcp option（但是没有流量控制和重传，支持实时/乱序到达），可以让防火墙认为是 tcp 流量；还可以把流量包装成 icmp。支持 openvz。支持 NAT 穿透，稳定。





开源软件，udp2raw，repo： https://github.com/wangyu-/udp2r ... doc/README.zh-cn.md

支持桌面 linux、openwrt、树莓派。也支持Android，需要root。

（如果需要在windows或MacOs上用，可以用release里的预装了udp2raw的vmware/virtualbox镜像，容量只有4.4mb。已经配置成了自动获取ip，开机即用）

udp2raw+kcptun step by step 教程：

https://github.com/wangyu-/udp2r ... tun_step_by_step.md

udp2raw+finalspeed step by step 教程：

https://github.com/wangyu-/udp2r ... eed_step_by_step.md

==update1==
补充下，这个程序本来是我写给自己用的，我这的移动线路到日本vultr本来丢包巨高，有时候nat pipe直接就打不通,写了这个软件之后满速了= =。
==update2==
效果，移动20m宽带，使用前连不上，使用后：

余晖脉脉

收藏了

可乐呀

大佬厉害
技术贴

guonning2000

谢谢老哥。。
研究下

yumin9822

大佬厉害

yuqyu

dalao巨diao，收藏一波先。支持一波。。。。。

greatly

66666

江南好风景

厉害了 支持大佬

polerfox

那啥，都模拟tcp三次握手了，为什么不直接用tcp。。。。。。。

风铃

本帖最后由 wangyu 于 2017-8-17 13:52 编辑

风铃 发表于 2017-8-17 12:12

那啥，都模拟tcp三次握手了，为什么不直接用tcp。。。。。。。

这个模拟的TCP，没有流量控制和重传，支持实时/乱序到达（标准tcp只要丢一个包，后面的包都必须要等这个包的重传完成才能提交给上层，不能实时/乱序到达）。本质上还是个UDP，只是伪装成了TCP。

如果直接用tcp，上层再承载kcp finalspeed这种协议，会有tcp over tcp的问题。底层协议和上层协议都有重传，会产生复杂的交互导致数据包积压，流量稍微一大一点，连接就会卡住。

关于tcp over tcp问题，可以看 http://sites.inka.de/bigred/devel/tcp-tcp.html 和https://community.open扶墙.net/open扶墙/ticket/2