git clone https://github.com/zfl9/ss-tproxy
cd ss-tproxy
chmod +x ss-tproxy

install ss-tproxy /usr/local/bin
install -d /etc/ss-tproxy
install -m 644 *.conf *.txt *.ext /etc/ss-tproxy
install -m 644 ss-tproxy.service /etc/systemd/system # 可选,安装 service 文件

cp -af ss-tproxy /usr/local/bin
mkdir -p /etc/ss-tproxy
cp -af *.conf *.txt *.ext /etc/ss-tproxy
cp -af ss-tproxy.service /etc/systemd/system # 可选,安装 service 文件

# 停止脚本 (v4.7版本之前)
ss-tproxy stop
ss-tproxy flush-postrule
ss-tproxy delete-gfwlist
# 停止脚本 (v4.7版本开始)
ss-tproxy stop
ss-tproxy flush-stoprule
# 删除文件
rm -fr /usr/local/bin/ss-tproxy # 删除脚本
rm -fr /etc/ss-tproxy # 删除配置(做好备份)
rm -fr /etc/systemd/system/ss-tproxy.service # service文件

{
 "server": "服务器地址",
 "server_port": 服务器端口,
 "local_address": "127.0.0.1",
 "local_port": 60080,
 "method": "加密方式",
 "password": "用户密码",
 "no_delay": true,
 "fast_open": true,
 "reuse_port": true
}

# 这里只介绍 v4.7+ 版本的配置
tproxy='false' # ss-libev 默认为 redirect 模式
tcponly='false' # 若节点不支持 udp,请修改为 true
proxy_startcmd='start_ss'
proxy_stopcmd='stop_ss'
start_ss() {
 # 设置 setgid 权限位 (只需执行一次)
 set_proxy_group ss-redir
 (ss-redir -c /etc/ss.json -u </dev/null &>>/var/log/ss-redir.log &)
 # -v 表示记录详细日志
 # (ss-redir -c /etc/ss.json -u -v </dev/null &>>/var/log/ss-redir.log &)
}
stop_ss() {
 kill_by_name ss-redir
}

{
 "server": "服务器地址",
 "server_port": 服务器端口,
 "local_address": "127.0.0.1",
 "local_port": 60080,
 "method": "加密方式",
 "password": "用户密码",
 "protocol": "origin",
 "protocol_param": "",
 "obfs": "plain",
 "obfs_param": ""
}

# 这里只介绍 v4.7+ 版本的配置
tproxy='false' # ssr-libev 只支持 redirect 模式
tcponly='false' # 若节点不支持 udp,请修改为 true
proxy_startcmd='start_ssr'
proxy_stopcmd='stop_ssr'
start_ssr() {
 # 设置 setgid 权限位 (只需执行一次)
 set_proxy_group ssr-redir
 (ssr-redir -c /etc/ssr.json -u </dev/null &>>/var/log/ssr-redir.log &)
 # -v 表示记录详细日志
 # (ssr-redir -c /etc/ssr.json -u -v </dev/null &>>/var/log/ssr-redir.log &)
}
stop_ssr() {
 kill_by_name ssr-redir
}

{
 "log": {
 "loglevel": "info" // 调试时请改为 debug
 },
 "inbounds": [
 {
 "protocol": "dokodemo-door",
 "listen": "127.0.0.1",
 "port": 60080, // 必须与proxy_tcpport/proxy_udpport保持一致
 "settings": {
 "network": "tcp,udp",
 "followRedirect": true
 },
 "streamSettings": {
 "sockopt": {
 // 若有改动,请同步修改 ss-tproxy.conf 的 tproxy 配置
 // "tproxy": "tproxy" // tproxy + tproxy 模式 (纯tproxy)
 "tproxy": "redirect" // redirect + tproxy 模式 (redirect)
 }
 }
 }
 ],
 "outbounds": [
 {
 "protocol": "shadowsocks",
 "settings": {
 "servers": [
 {
 "address": "服务器地址",
 "port": 服务器端口,
 "method": "加密方式",
 "password": "用户密码"
 }
 ]
 }
 }
 ]
}

# 这里只介绍 v4.7+ 版本的配置
tproxy='false' # 本例中,使用 redirect 模式
tcponly='false' # 若节点不支持 udp,请修改为 true
proxy_startcmd='start_v2ray'
proxy_stopcmd='stop_v2ray'
start_v2ray() {
 # 设置 setgid 权限位 (只需执行一次)
 set_proxy_group v2ray
 (v2ray run -c /etc/v2ray.json </dev/null &>>/var/log/v2ray.log &)
}
stop_v2ray() {
 kill_by_name v2ray
}

{
 "run_type": "client",
 "local_addr": "127.0.0.1",
 "local_port": 1080,
 "remote_addr": "服务器地址",
 "remote_port": 服务器端口,
 "password": [
 "用户密码"
 ],
 "log_level": 1,
 "ssl": {
 "verify": true,
 "verify_hostname": true,
 "cert": "",
 "cipher": "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:AES128-SHA:AES256-SHA:DES-CBC3-SHA",
 "cipher_tls13": "TLS_AES_128_GCM_SHA256:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384",
 "sni": "",
 "alpn": [
 "h2",
 "http/1.1"
 ],
 "reuse_session": true,
 "session_ticket": false,
 "curves": ""
 },
 "tcp": {
 "no_delay": true,
 "keep_alive": true,
 "reuse_port": false,
 "fast_open": false,
 "fast_open_qlen": 20
 }
}

# 这里只介绍 v4.7+ 版本的配置
tproxy='true' # ipt2socks 默认使用纯 tproxy 模式
tcponly='false' # 若节点不支持 udp,请修改为 true
proxy_startcmd='start_trojan'
proxy_stopcmd='stop_trojan'
start_trojan() {
 # 设置 setgid 权限位 (只需执行一次)
 set_proxy_group trojan
 set_proxy_group ipt2socks
 (trojan -c /etc/trojan.json </dev/null &>>/var/log/trojan.log &)
 (ipt2socks </dev/null &>>/var/log/ipt2socks.log &)
}
stop_trojan() {
 kill_by_name trojan ipt2socks
}

{
 "server": "example.com:36712",
 "obfs": "8ZuA2Zpqhuk8yakXvMjDqEXBwY",
 "up_mbps": 10,
 "down_mbps": 50,
 "retry": -1,
 "retry_interval": 1,
 "tproxy_tcp": {
 "listen": ":60080",
 "timeout": 300
 },
 "tproxy_udp": {
 "listen": ":60080",
 "timeout": 300
 }
}

# 这里只介绍 v4.7+ 版本的配置
tproxy='true' # 本例中,使用纯 tproxy 模式
tcponly='false' # 若节点不支持 udp,请修改为 true
proxy_startcmd='start_hy'
proxy_stopcmd='stop_hy'
start_hy() {
 # 设置 setgid 权限位 (只需执行一次)
 set_proxy_group hysteria
 (hysteria -c /etc/hysteria.json </dev/null &>>/var/log/hysteria.log &)
 # 由于 hy 从启动到监听端口需要一些时间,建议 sleep 一会,避免初次 status 显示异常
 sleep 0.5
}
stop_hy() {
 kill_by_name hysteria
}

{
 "listen": "redir://127.0.0.1:60080",
 "proxy": "https://用户:密码@naive服务器域名"
}

# 这里只介绍 v4.7+ 版本的配置
tproxy='false' # naive 只支持 REDIRECT
tcponly='true' # naive 不支持 udp 代理
proxy_startcmd='start_naive'
proxy_stopcmd='stop_naive'
start_naive() {
 # 设置 setgid 权限位 (只需执行一次)
 set_proxy_group naive
 (naive /etc/naive.json </dev/null &>>/var/log/naive.log &)
}
stop_naive() {
 kill_by_name naive
}

mode: rule
# 日志级别
# log-level: info
log-level: warning
# redir-port: 60080 # REDIRECT 模式
tproxy-port: 60080 # 纯 TPROXY 模式
# RESTful API 相关
external-controller: 0.0.0.0:9090 # 监听 0.0.0.0 是为了能在其他设备访问
secret: a934ecd1-9729-4925-bcb3-15a3d7d85e77 # RESTful API 的访问密钥
# external-ui: ui
# 节点列表,节点名可被 proxy-groups 引用
proxies:
 - name: socks5_server # 节点名
 type: socks5 # 以 socks5 节点为例,其他协议请看 clash 文档
 udp: true # 启用 UDP,默认不启用 (请尽量启用,除非节点不支持)
 server: 192.168.1.100 # 填写 socks5 服务器地址
 port: 1080 # 填写 socks5 服务器端口
# 节点分组,分组名可被 rules 引用
proxy-groups:
 - name: PROXY # 分组名
 type: select # 如果想自动选择节点,可使用 url-test
 proxies:
 - socks5_server # 引用的节点名
# 如果是机场,也可以使用订阅,具体请看 clash 文档
# proxy-providers:
# 分流由 ss-tproxy 负责,clash 这边只需全部走代理
rules:
 - MATCH,PROXY # 所有流量都走 PROXY 组出去

# 这里只介绍 v4.7+ 版本的配置
tproxy='true' # 本例中,使用纯 tproxy 模式
tcponly='false' # 若节点不支持 udp,请修改为 true
proxy_startcmd='systemctl start clash.service'
proxy_stopcmd='systemctl stop clash.service'

[Unit]
Description=A rule based proxy in Go.
After=network-online.target
[Service]
Type=simple
#User=proxy
Group=proxy
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
LimitNOFILE=102400
Restart=on-abort
ExecStart=/usr/local/bin/clash -d /etc/clash
[Install]
WantedBy=multi-user.target

systemctl edit xray # 以xray为例

### Editing /etc/systemd/system/xray.service.d/override.conf
### Anything between here and the comment below will become the contents of the drop-in file
# 下面两行就是要新加的,含义是:让代理进程以proxy组的身份来运行
[Service]
Group=proxy
### Edits below this comment will be discarded

systemctl restart xray # 以xray为例

# 先查看proxy组的gid是多少
grep proxy /etc/group
# 检查进程的gid是否为proxy组
for pid in $(pidof xray); do # 以xray为例
 grep Gid /proc/$pid/status
done
# 如果gid不对,说明配置或姿势不对,请发issue寻求帮助,我尽量解决
# 也可以看下这个: https://github.com/zfl9/ss-tproxy/discussions/233