参考：

https://plus.google.com/+GhostAssassin/posts/bMBbFYD6JZ3
https://www.liquidweb.com/kb/how-to-install-pip-on-centos-7/

 

最近听闻了一个模糊协议，叫做obfs，是开发Tor那群人搞出来的东西，用来模糊流量避免GFW的深度包检测，我尝试了一下可以做port forward，于是顺手再搭个梯子，感觉效果似乎比shadow socks好一点（心理作用？）。

搭建过程不算太麻烦，只需要一个叫做obfsproxy的软件就可以了，在ubuntu和debian似乎可以直接安装，不过pip安装的方法更加通用。

debian系的需求包

apt-get install gcc python-pip python-dev

redhat系的需求包

yum install python-pip python-devel gcc pycrypto

其中出现了我的CentOS软件源里并没有pip这种情况，可以实用python脚本来安装，方法如下：

curl "https://bootstrap.pypa.io/get-pip.py" -o "get-pip.py"
python get-pip.py

搞定之后可以用pip来安装obfsproxy

pip install obfsproxy

安装完毕后用法如下：

服务器端：

obfsproxy --data-dir ~/.obfs/ scramblesuit --dest 127.0.0.1:1194 --password ABCDEFGHIJKLMNOPQRSTUVWXYZ234567 server 0.0.0.0:1234 &

客户端：

obfsproxy scramblesuit –dest serveraddress:1234 –password ABCDEFGHIJKLMNOPQRSTUVWXYZ234567 client 127.0.0.1:56789 &

至此通道就搭起来了，例子中，客户端访问127.0.0.1:56789就相当于在服务器端访问127.0.0.1:1194。另外要注意的就是，obfsproxy似乎并不能保证数据加密的效果，最好搭配一个更加好的加密通道来使用。