模块介绍
体积小,可以在服务器、路由器等环境使用
详细参数说明
-k <token>
一个虚拟局域网的标识,在同一服务器下,相同token的设备会组建一个局域网
-n <name>
设备名称,方便区分不同设备
-d <id>
设备id,每台设备的唯一标识,注意不要重复
-c
关闭控制台交互式命令,后台运行时可以加此参数
-s <server>
注册和中继服务器地址,注册和转发数据
-e <stun-server>
使用stun服务探测客户端NAT类型,不同类型有不同的打洞策略
-a
加了此参数表示使用tap网卡,默认使用tun网卡,tun网卡效率更高
-i <in-ip>、-o <out-ip>
配置点对网(IP代理)时使用,例如A(虚拟ip:10.26.0.2)通过B(虚拟ip:10.26.0.3,本地出口ip:192.168.0.10)访问C(目标网段192.168.0.0/24),
则在A配置 -i 192.168.0.0/24,10.26.0.3 ,表示将192.168.0.0/24网段的数据都转发到10.26.0.3节点
在B配置 -o 192.168.0.0/24 ,表示允许将数据转发到 192.168.0.0/24
-w <password>
提升通信安全性,使用该密码生成的密钥对客户端数据进行加密,并且服务端无法解密(包括中继数据)。使用相同密码的客户端才能通信
| 密码位数 | 加密算法 |
|---|---|
| 小于8 | AES128-GCM |
| 大于等于8 | AES256-GCM |
-W
开启和服务端通信加密,可以避免中间人攻击
-m
模拟组播,高频使用组播通信时,可以尝试开启此参数,默认情况下会把组播当作广播发给所有节点
默认情况(组播当广播发送):稳定性好,使用组播频率低时更省流量
模拟组播:高频使用组播时防止广播泛洪,客户端和中继服务器会维护组播成员等信息,注意使用此选项时,虚拟网内所有成员都需要开启此选项
-u <mtu>
设置虚拟网卡的mtu值,大多数情况下使用默认值效率会更高,也可根据实际情况微调这个值,不加密默认为1430,加密默认为1410
--tcp
和服务端使用tcp通信。有些网络提供商对UDP限制比较大,这个时候可以选择使用TCP模式,提高稳定性。一般来说udp延迟和消耗更低
--ip <IP>
指定虚拟ip,指定的ip不能和其他设备重复,必须有效并且在服务端所属网段下,默认情况由服务端分配
--relay
禁用p2p,在网络环境很差时,只使用服务器中转效果可能更好(可以配合--tcp参数一起使用)
--list
在后台运行时,查看其他设备列表
--all
在后台运行时,查看其他设备完整信息
--info
在后台运行时,查看当前设备信息
--route
在后台运行时,查看数据转发路径
--stop
停止后台运行