用Privoxy实现SOCKS代理转HTTP

这段时间为了出去看看，陆陆续续的折腾各种穿墙术。今天开始折腾用Bitvise做代理，过程很简单，唯一的问题就是Bitvise只支持SOCKS和HTTPS协议，而像我的Lumia800或者同学的Surface只支持HTTP。所以需要用Privoxy来实现SOCKS转HTTP。
Privoxy的原理就是监听HTTP代理的端口，把数据转成SOCKS协议，再发给SOCKS代理端口。
Privoxy官网： http://www.privoxy.org/
下载安装后，找到Options > Edit Main Configurationg打开配置文件，找到

# forward-socks5 / 127.0.0.1:9050 .

，去掉#号注释，把后面的IP和端口号改为SOCKS的端口号。然后再找到

listen-address  127.0.0.1:8118

在这里可以修改HTTP代理的IP和端口号，如果只对本机服务，默认的127.0.0.1即可，要公开服务，可以填写0.0.0.0，这样局域网中所有用户都可以通过这台主机代理上网。
然后重启一下Privoxy，不出意外的话已经可以通过HTTP代理上网了。

ECS无外网IP访问外网（NAT网关）

说明
阿里云CentOS 7无外网IP的ECS访问外网，有两台以上ECS实例，其中只有一台分配了公网IP，无外网IP的ECS需要访问外网
1
自建NAT网关配置SNAT和DNAT转发规则
阿里云-NAT网关（推荐：需要外网访问内网时使用，绑定弹性公网IP，减少端口冲突）（要钱）

搭建NAT网关就是为了实现在相同VPC内，没有公网IP的ECS借助有公网的ECS访问外网，或者是外网通过端口映射访问到内网服务器。
SNAT：实现没有公网IP的ECS实例借助有公网的ECS访问外网，但是外网无法访问到内网IP；
DNAT：实现外网通过端口映射访问到内网服务器，但是不能实现内网ECS访问到外网。

自建NAT网关配置SNAT和DNAT转发规则
centos7 为例，在有公网的ECS（192.168.0.81）上操作：

设置SNAT规则
# 开启转发
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
# 生效
sysctl -p
# 配置iptables做SNAT：iptables -t nat -I POSTROUTING -s VPC的IP段 -j SNAT --to-source 有公网IP的ECS内网IP
iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 192.168.0.81
# iptables规则重启会清空，永久生效，还需要保存在iptables配置文件中：
service iptables save
# 如果没有安装iptables
service iptables status #检查是否安装了iptables
yum install -y iptables #安装iptables
yum update iptables #升级iptables
yum install iptables-services #安装iptables-services
systemctl enable iptables.service # 设置防火墙开机启动
# 开启转发
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
# 生效
sysctl -p
# 配置iptables做SNAT：iptables -t nat -I POSTROUTING -s VPC的IP段 -j SNAT --to-source 有公网IP的ECS内网IP
iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 192.168.0.81
# iptables规则重启会清空，永久生效，还需要保存在iptables配置文件中：
service iptables save
# 如果没有安装iptables
service iptables status #检查是否安装了iptables
yum install -y iptables #安装iptables
yum update iptables #升级iptables
yum install iptables-services #安装iptables-services
systemctl enable iptables.service # 设置防火墙开机启动
————————————————

设置VPC路由条目

阿里云 -> 专有网络 -> 管理 -> 路由表 -> 管理 -> 添加路由条目

设置DNAT规则
# 将192.168.0.81的公网 80 端口映射给192.168.0.82
# iptables -t nat -I PREROUTING -p tcp --dport 有公网IP的ECS端口号 -j DNAT --to 目标内网ECS的内网IP
# iptables -t nat -I POSTROUTING -p tcp --dport 有公网IP的ECS端口号 -j MASQUERADE
iptables -t nat -I PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.0.82
iptables -t nat -I POSTROUTING -p tcp --dport 80 -j MASQUERADE
service iptables save
# 将192.168.0.81的公网 80 端口映射给192.168.0.82
# iptables -t nat -I PREROUTING -p tcp --dport 有公网IP的ECS端口号 -j DNAT --to 目标内网ECS的内网IP
# iptables -t nat -I POSTROUTING -p tcp --dport 有公网IP的ECS端口号 -j MASQUERADE
iptables -t nat -I PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.0.82
iptables -t nat -I POSTROUTING -p tcp --dport 80 -j MASQUERADE
service iptables save
————————————————
前后端口映射不一致，需在/etc/sysconfig/iptables文件nat表的dnat转发规则（目标IP）后面，直接加特定的端口号就行：

重启iptables使规则生效：
systemctl restart iptables.service

参考：三步搭建VPC专有网络NAT网关，配置SNAT和DNAT规则
CentOS7安装iptables防火墙

阿里云-NAT网关
使用场景：

iptables规则冲突。如果ECS内安装了docker，docker自带的nat转发规则会有影响，需要合理的网段规划和路由规划。
外网端口占用过大，加上需要部署如：Rancher这种容器集群平台，还是推荐搭建使用阿里云-NAT网关，以绑定弹性公网IP的方式实现，这样就不需要占用ECS实例上的公网端口
————————————————