10.11.6 如何 不使用额外的转发工具 让 terminal 也进 ss

我一般是`curl google.com`

用 surge 的加强模式, 就是贵了点

先分清楚 http https socks5

@n6DD1A640
export socks_proxy=http://127.0.0.1:1080
export socks_proxy=https://127.0.0.1:1080

export socks5_proxy=http://127.0.0.1:1080
export socks5_proxy=https://127.0.0.1:1080

这样子也不行。。写错了吗

@paradoxs ss 是一个 socks 代理，不是 http 或 https

http://unix.stackexchange.com/questions/71481/use-socks-proxy-for-commands-in-terminal

export http_proxy=socks5://127.0.0.1:8080
export https_proxy=socks5://127.0.0.1:8080

SpetchLite

试一下 Proxifier

也可以试一下 privoxy

Proxifier +1

ping 是 ICMP ， ss 管不到。另外，如上面说的， ss 开的是 socks5 口，设 http 和 https 不行的。

ss 协议是不是 socks 的？你应该配 socks_proxy 吧？

还是用 proxychains4 吧，灵活
`proxychains4 curl google.com`

1. export all_proxy='socks5://127.0.0.1:1080'
2. proxychains + 命令
3. privoxy 转 socks5 代理为 http 代理，之后 export http_proxy

curl ip.cn
可查看代理配置情况

you need surge

ping ? 是 udp 协议， ss 是 tcp 协议

@yinheli ping 是 icmp ，不是 UDP 。 ss 是 TCP ，但是这里应该区分叫 socks5

proxychains +1

iptables 把出站的 22 端口转发到 ss-redir 的 1081 端口
iptables -t nat -I OUTPUT -p tcp --dport 22 -j REDIRECT --to-port 1080

@JackyBao mac 没有 iptables 吧

@DreaMQ 没有吗？
那路由器上有吧？

最后发现还是路由器上装 ss 来的彻底。

@AWSAM 用 surge 的 enhance model 规则应该怎么些呢？ 我看作者的官网上写的是全部的应用程序都会走代理，而不仅仅是 terminal

上级路由设置 iptable ，
或者上级虚拟路由器设置 iptables

楼上的回答当中只有两个人说对了。无论 r 你在终端里面如何设置， ping 都是 icmp 控制协议，你都会永远超时。
17 楼和 20 的可以，那个回答 Surge 的也是醉了，为了在终端跑 ss 你让人家巨资买个工具。

简单来说，不要设置任何终端代理，直接使用 proxychains 加上你要用的命令就可以了，简单免费轻量

@bao3 proxychains 要关 sip 吧

我推荐 spechtlite ，把 ss 转成 http 或者 https 。

shadowsocksX-NG

Proxifier 或 Surge 或 ProxyChains 是工具流。
export ALL_PROXY =socks5://127.0.0.1:1080 可以解决部分问题。
仅针对你拉 CocoaPods 慢的情况， Git 自己就可以配置成走 SOCKS5 代理，你搜一下或者参考 t/244904

话说面试时如果有人讲他熟悉计算机网络，我就会问「 ping 的时候是走 TCP 还是 UDP ？」来坑他

> curl -I www.google.com
(大写字母 i )

路由器上装 ss 会更快地暴露你的 fq 服务器的 IP （ 和你的真实位置 ）
参考 百度定位泄露真实位置 - t/325447

@mornlight 太阴了这招…不过如果面试者真的会他有可能会认为你弱智…

@clavichord93 当然不需要关

@sammo ss 挂路由不要全局转发就可以了，比如只转发国外 ip 。

可以使用 proxychains

有的 terminal 程序是不支持 socks 代理的，而且默认也不会把 socks 代理转成 httl 代理，可以用 privoxy ，直接 brew install 就可以，改一下它的配置文件，然后把 http 和 https 的代理改成它的监听端口

add follow to bash_profile:


function set_proxy() {
export http_proxy=$1
export https_proxy=$1
git config --global http.proxy $1
git config --global https.proxy $1
}

function proxy() {
case $1 in
off)
unset http_proxy
unset https_proxy
git config --global --unset http.proxy
git config --global --unset https.proxy
;;
[1-9]*)
set_proxy socks5://127.0.0.1:$1
;;
la|lantern)
set_proxy http://127.0.0.1:8787
;;

ss|shadowsocks)
set_proxy socks5://127.0.0.1:1080
;;

pr|privoxy)
set_proxy http://127.0.0.1:8118
;;
"")
echo usage: proxy [port\|ss\|shadowsocks\|la\|lantern\|off]
;;
esac

echo http_proxy=$http_proxy
echo https_proxy=$https_proxy
}


Usage:

proxy ss

tsocks 不错啊。

brew install tsocks

vim /usr/local/etc/tsocks.conf

5 楼正解

一般使用 proxychains4 很灵活的

proxifier +1