mirror
/
vk-turn-proxy
mirror of https://github.com/cacggghp/vk-turn-proxy
1
0
Fork 0
Code Issues Projects Releases Wiki Activity
You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
90 Commits
2 Branches
16 Tags
2.6 MiB
 
 
 
 
Tree: v1.0.0
Branches Tags
${ item.name }
Create tag ${ searchTerm }
Create branch ${ searchTerm }
from 'v1.0.0'
${ noResults }
vk-turn-proxy/README.md

3.6 KiB
Raw Permalink Blame History

vk-turn-proxy

Проброс трафика WireGuard через TURN сервера VK звонков. Пакеты шифруются DTLS 1.2, затем параллельными потоками через TCP или UDP отправляются на TURN сервер по протоколу STUN ChannelData. Оттуда по UDP отправляются на ваш сервер, где расшифровываются и передаются в WireGuard. Логин/пароль от TURN генерируются из ссылки на звонок.

Только для учебных целей!

Настройка

Нам понадобится:

  1. Ссылка на действующий ВК звонок: создаём свой (нужен аккаунт вк), или гуглим "https://vk.com/call/join/". Ссылка действительна вечно, если не нажимать "завершить звонок для всех"
  2. VPS с установленным WireGuard
  3. Для андроида: скачать Termux из F-Droid

Сервер

./server -listen 0.0.0.0:56000 -connect 127.0.0.1:<порт wg>

Клиент

Android

  1. В клиентском конфиге WireGuard меняем адрес сервера на 127.0.0.1:9000, ставим MTU 1420
  2. Добавляем Termux в исключения WireGuard. В Termux:
  3. termux-wake-lock Телефон не будет уходить в глубокий сон, так что на ночь ставьте на зарядку. Чтобы отключить: termux-wake-unlock
  4. Копируем бинарник в локальную папку, даём права на исполнение:
  5. cp /sdcard/Download/client-android ./
  6. chmod 777 ./client-android
  7. ./client-android -peer <ip сервера wg>:56000 -link <VK ссылка> -listen 127.0.0.1:9000

Linux

В клиентском конфиге WireGuard меняем адрес сервера на 127.0.0.1:9000, ставим MTU 1420

Скрипт будет добавлять маршруты к нужным ip:

./client-linux -peer <ip сервера wg>:56000 -link <VK ссылка> -listen 127.0.0.1:9000 | sudo routes.sh

Не включайте впн, пока программа не установит соединение! В отличие от андроида, здесь часть запросов будет идти через впн (dns и запрос подключения к turn)

Windows

В клиентском конфиге WireGuard меняем адрес сервера на 127.0.0.1:9000, ставим MTU 1420

В PowerShell от Администратора (чтобы скрипт прописывал маршруты):

./client.exe -peer <ip сервера wg>:56000 -link <VK ссылка> -listen 127.0.0.1:9000 | routes.ps1

Не включайте впн, пока программа не установит соединение! В отличие от андроида, здесь часть запросов будет идти через впн (dns и запрос подключения к turn)

Если не работает

С помощью опции -turn можно указать адрес TURN сервера вручную. Это должен быть сервер ВК, Макса или Одноклассников. Возможно потом составлю список.

Если не работает TCP, попробуйте добавить флаг -udp.

Добавьте флаг -n 1 для более стабильного подключения в 1 поток (ограничение 5 Мбит/с)