Skip to main content

sshuttle

  • sshuttle/sshuttle
    • LGPL-2.1, Python
    • VPN over SSH
    • 支持 Linux, macOS
  • 类似于按需端口转发
caution
  • 不支持 UDP
  • 不能 PING
sshuttle -r 192.168.66.0/24 host

# 不校验主机 - 用于主机可能是一个临时容器的场景
sshuttle -e '-o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null' -r 192.168.66.0/24 host
tproxy
# linux 下 tproxy 支持 udp
# https://sshuttle.readthedocs.io/en/stable/tproxy.html

ip route add local default dev lo table 100
ip rule add fwmark 1 lookup 100
ip -6 route add local default dev lo table 100
ip -6 rule add fwmark 1 lookup 100

sshuttle --method=tproxy

FAQ

Windows​

OSError: [Errno 88] Not a socket​

  • 最新版 sshuttle 已经支持 3.8
  • Python 3.8
  • #381 Fails to connect to endpoints with Python 3.8
  • 指定为 py2 可解决 --python /usr/bin/python2

cleanup pfctl anchor​

sudo pfctl -sr | grep -o -E 'sshuttle[^"]+' | xargs -i sudo pfctl -a {} -F all

timeout​

  • 注意检查 source ip
  • 例如 sshuttle 10.1.0.0/24， 但是已经有一个 vpn 是 10.10.0.0/24， 这时候可能选贼 10.10 作为 src ip, 会导致 sshuttle 无法正常工作
  • 使用 sshuttle -x 10.10.0.0/24 排除地址
# 如果还是不行，就强制 期望走 sshuttle 的流量走 非 10 接口
sudo route add -net 10.1.0.0/24 192.168.1.1

#sudo route add -net 10.1.0.0/24 -interface lo