iGFW

我们一般所说的ssh翻墙是指使用ssh tunnel的动态转发来代理翻墙。

不过不少国外提供免费shell帐号的服务商都关闭了ssh tunnel（有的需要付费开启，有的付费也不能用），那么关闭ssh tunnel的shell帐号如果做代理呢？那就要用到sshuttle了。

以前的文章sshuttle: 穷人的VPN里提到过sshuttle，不过那时我还不知道他在关闭ssh tunnel时还能做代理，这个功能是在推特上看到有推友提到的。

不过这个只适用于Linux和mac os系统，而且需要ssh有shell权限，对于一般翻墙者来说有一定难度。

首先要有一个有shell权限的ssh帐号，不需要root权限也不需要开启ssh tunnel（不少网友免费提供的和免费php空间提供的ssh一般都是没有shell权限的），可以申请国外免费shell帐号的网站列表参考：http://www.bylur.net/free/和http://shells.red-pill.eu/（申请时不明白的就谷歌翻译吧，不过总体来说申请还是不容易的）。

然后下载sshuttle在Linux终端输入以下命令即可（需要支持python）

sudo git clone git://github.com/apenwarr/sshuttle

会提示你输入你操作系统的管理员密码，输入，等完成安装后在终端输入以下命令

sudo ./sshuttle/sshuttle --dns -vvr 用户名@服务器域名或IP:ssh端口 0/0

（其中红字修改为你的shell帐号的用户名、服务器地址和端口，这个命令是使用ssh服务器的DNS，相比以前文中那个可以防DNS污染）

会提示你保存ssh密钥，输入yes回车，稍等会提示你输入ssh的密码，输入密码后回车，稍等如果不出错就可以打开浏览翻墙浏览了。

（如果出错可以输入sudo ./sshuttle/sshuttle…这行命令再试一遍，sshuttle是类似VPN的全局代理不需对浏览器进行代理设置）

不使用时，在那个终端处按Ctrl+C键关闭sshuttle（如果不能关闭或关闭后出现网络问题，重启系统就可以了）

理论上sshuttle应该比ssh tunnel速度快，不过在以上配置下我具体测试中发现sshuttle速度比ssh tunnel慢很多尤其在观看在线视频和下载时。在官方论坛看到的解释是sshuttle有个内部控制以牺牲宽带来降低延迟，也就是上面的配置下，浏览网页很流畅不过看在线视频和下载会较慢，如果使用以下不限速的配置，看在线视频和下载速度很快不过浏览网页可能就没有那么流畅啦。

sudo ./sshuttle/sshuttle --dns -vvr 用户名@服务器域名或IP:ssh端口 0/0 --no-latency-control

本文原始地址：http://igfw.net/archives/4123