配置加速器分流代理需要一步步进行，确保每个环节都正确执行。以下是详细的步骤指南

安装必要软件包

确保你的系统上有所有所需的软件包,这可以通过以下命令进行：

sudo apt-get update
sudo apt-get install python3 python3-pip iperf3 ss nftables

配置nftables防火墙

为了允许加速器正常工作，我们需要配置nftables规则,允许所有的TCP和UDP流量通过。

sudo nft -f <nft_ruleset.xml>

nft_ruleset.xml 应该包含以下内容：

<?xml version="1."?>
<ruleset>
  <rule>
    <match>
      <state> accept </state>
      <protocol all>
        <dport 0-65535>
          <accept>
            <tcp>
              <dport 80>
                <accept>
                  <reject-with > tcp 0::/ </reject-with>
                </accept>
              </tcp>
            </accept>
          </dport>
        </dport>
        <dport 80>
          <accept>
            <tcp>
              <dport 443>
                <accept>
                  <reject-with > tcp 0::/ </reject-with>
                </accept>
              </tcp>
            </accept>
          </dport>
        </dport>
      </protocol>
      <queue>
        <name> mangle: </name>
      </queue>
    </match>
  </rule>
</ruleset>

配置iperf3测试工具

iperf3用于测试网络带宽,生成加速器的JSON配置文件：

python3 -c "import iperf3" && iperf3 --server --json --interval 10

将生成的JSON文件用于iperf3测试,观察加速器带宽提升。

配置Shadowsock（ss）

编辑ss的配置文件：

sudo nano /etc/shadowsocks/ss.json

{
  "server": {
    "listen": 0...,
    "port": 108,
    "ss": "...:108"
  },
  "auth": {
    "username": "your_username",
    "password": "your_password"
  },
  "socks": {
    "server": "localhost:108",
    "client": "localhost:1081"
  },
  "-transparent": true
}

设置nftables规则

使用nftables开启所需端口：

sudo nft -f <nft_ruleset.xml>

测试配置

使用iperf3测试加速器：

iperf3 -c 10 -f 10M

使用mperf测试单核性能：

sudo perf time -p 0

监控代理状态

使用ssstat查看代理统计信息：

sudo ssstat /etc/shadowsocks/ss.json

验证加速效果

通过iperf3的带宽测试,确认加速器是否显著提升了数据传输速度。

处理可能的错误

• 网络连接被拒绝：检查防火墙规则,确保端口开放。
• 权限问题：使用sudo运行命令,确保有足够权限配置代理。

最终验证

确保所有配置正确无误，流量正常分流,且加速器有效提升了性能。

通过以上步骤,你可以成功配置并验证加速器分流代理的工作状态。