1、vps打开TUN/TAP
一般在vps面板里就可以打开,如果没有,发tickets给客服
2、判断是否成功打开TUN/TAP
cat /dev/net/tun
返回值如下即为打开成功
File descriptor in bad state
3、如果本机glibc小于2.14,先更新glibc
ldd --version
如果小于2.14,则需要编译安装新版本>2.14
先安装gcc
yum install gcc
再编译glibc
wget http://ftp.gnu.org/gnu/glibc/glibc-2.15.tar.gz wget http://ftp.gnu.org/gnu/glibc/glibc-ports-2.15.tar.gz tar -zxf glibc-2.15.tar.gz tar -zxf glibc-ports-2.15.tar.gz mv glibc-ports-2.15 glibc-2.15/ports mkdir glibc-build-2.15 cd glibc-build-2.15 ../glibc-2.15/configure --prefix=/usr --disable-profile --enable-add-ons --with-headers=/usr/include --with-binutils=/usr/bin make all && make install
编译中……
4、安装BBR
wget https://raw.githubusercontent.com/kuoruan/shell-scripts/master/ovz-bbr/ovz-bbr-installer.sh chmod +x ovz-bbr-installer.sh ./ovz-bbr-installer.sh
配置加速端口
安装的时候只配置了一个加速端口,但是你可以配置多端口加速,配置方法非常简单。 修改文件
vi /usr/local/haproxy-lkl/etc/port-rules
在文件里添加需要加速的端口,每行一条,可以配置单个端口或者端口范围,配置完后需要重启haproxy-lkl
service haproxy-lkl restart
如果要卸载:
./ovz-bbr-installer.sh uninstall
5、检查BBR是否工作
尝试 ping 10.0.0.2,如果能通,说明 bbr 已经启动。
ping 10.0.0.2
6、完成后可以查看防火墙规则:(centos6如下操作,centos7则为firewalld)
iptables -t nat -nL
7、开启加速后ss或ssr无法使用,可以尝试修改ss或ssr的监听地址,改成“0.0.0.0”或“127.0.0.1”地址
你可以通过修改文件:
/usr/local/haproxy-lkl/etc/port-rules
来配置需要加速的端口或端口范围。
请使用 systemctl {start|stop|restart} haproxy-lkl
来 {开启|关闭|重启} 服务
服务已自动加入开机启动,请放心使用。