RouterOS SOCKS代理服务器（官方文档翻译）
SOCKS 是基于TCP应用层协议穿透防火墙的代理服务器，即使防火墙阻止了一些应用端口，也能通过SOCKS代理穿透。SOCKS协议是独立于应用层的，因此可以用于WWW、FTP、Telnet等等。
来至百度解释：Socks不要求应用程序遵循特定的操作系统平台，Socks 代理与应用层代理、 HTTP 层代理不同，Socks代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求）。所以，Socks代理比其他应用层代理要快得多。它通常绑定在代理服务器的1080端口上。如果您在企业网或校园网上，需要透过防火墙或通过代理服务器访问Internet就可能需要使用SOCKS。
首先，一个应用层客户端连接到SOCKS代理服务器，这时代理服务器会查看访问列表（access list）是否允许客户端访问远端的应用资源。如果允许，代理服务器将数据包传递给应用服务器，并创建一个应用服务器与客户端的连接。
注意：配置你的应用客户端必须使用SOCKS v4版本
安全的SOCKS代理应该是通过访问列表和防火墙控制访问外部应用，例如防火墙禁止FTP的TCP/21端口，通过SOCKS代理允许指定客户端IP访问。如果不安全的代理服务器引入网络，可能为垃圾邮件发送者通过路由器发送垃圾邮件提供条件。
属性描述
§ connection-idle-timeout (时间; 默认: 2m) – 连接空闲超时时间，即连接空闲后多长时间关闭
§ enabled (yes | no; 默认: no) – 是否启用SOCKS代理
§ max-connections (整型: 1..500; 默认: 200) – 同时建立最大连接数
§ port (整型: 1..65535; 默认: 1080) – SOCKS服务器监听连接的TCP端口
访问列表（Access List）
操作路径: /ip socks access
在SOCKS访问列表中，你能添加访问策略控制访问SOCKS服务器。SOCKS访问列表类似于防火墙列表策略。
属性描述
§ action (allow | deny; 默认: allow) – 选择此规则的执行方式。
allow – 匹配这个规则将允许数据包转发，并进一步处理
deny - 匹配这个规则将拒绝数据访问
§ dst-address (IP address/netmask) – 目标IP地址（对端服务器）
§ dst-port (port) – 目标TCP端口
§ src-address (IP address/netmask) – 源IP地址（客户端）
§ src-port (port) – 源TCP端口
活动连接（Active Connections）
操作路径: /ip socks connections
活动连接列表显示了所有已经建立TCP连接，用于SOCKS代理服务器连接维护
属性描述
§ dst-address (只读: IP地址) – 目标IP地址
§ rx (只读: 整型) – 接收字节
§ src-address (只读: IP地址) – 源IP地址
§ tx (只读: 整型) – 发送字节
§ type (只读: in | out | unknown) – 连接类型
in – 向内连接
out – 向外连接
unknown – 连接正被发起
事例
查看当前TCP连接列表
[admin@MikroTik] ip socks connections> print
# SRC-ADDRESS DST-ADDRESS TX RX
0 192.168.0.2:3242 159.148.147.196:80 4847 2880
1 192.168.0.2:3243 159.148.147.196:80 3408 2127
2 192.168.0.2:3246 159.148.95.16:80 10172 25207
3 192.168.0.2:3248 194.8.18.26:80 474 1629
4 192.168.0.2:3249 159.148.95.16:80 6477 18695
5 192.168.0.2:3250 159.148.95.16:80 4137 27568
6 192.168.0.2:3251 159.148.95.16:80 1712 14296
7 192.168.0.2:3258 80.91.34.241:80 314 208
8 192.168.0.2:3259 80.91.34.241:80 934 524
9 192.168.0.2:3260 80.91.34.241:80 930 524
10 192.168.0.2:3261 80.91.34.241:80 312 158
11 192.168.0.2:3262 80.91.34.241:80 312 158
[admin@MikroTik] ip socks connections>
应用实例
FTP服务通过SOCKS代理服务器
假设一个内网192.168.0.0/24，并做了nat伪装（masqueraded），RouterOS网络接口配置一个公网IP 10.1.0.104/24 和内网网关192.168.0.1/24，互联网中有一台FTP服务器IP地址是10.5.8.8。我们希望让内网客户端IP地址192.168.0.2访问这个FTP服务器
首先，确认nat伪装规则已经配置
[admin@MikroTik] ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat action=masquerade src-address=192.168.0.0/24
[admin@MikroTik] ip firewall nat>
然后确认访问公网的FTP服务已经被防火墙拒绝，即访问FTP服务是不能直接通过正常应用协议访问：
[admin@MikroTik] ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=forward action=drop src-address=192.168.0.0/24 dst-port=21 protocol=tcp
[admin@MikroTik] ip firewall filter>
这里就需要使用SOCKS代理服务器去访问，首先启用SOCKS服务器：
[admin@MikroTik] ip socks> set enabled=yes
[admin@MikroTik] ip socks> print
enabled: yes
port: 1080
connection-idle-timeout: 2m
max-connections: 200
[admin@MikroTik] ip socks>
接下来配置访问列表，添加客户端IP地址192.168.0.2/32到SOCKS访问列表中，允许数据传输从FTP服务器到客户端(且允许目标端口从1024到65535的所有IP地址)，然后拒绝所有：
[admin@MikroTik] ip socks access> add src-address=192.168.0.2 dst-port=21 \
\... action=allow
[admin@MikroTik] ip socks access> add dst-port=1024-65535 action=allow
[admin@MikroTik] ip socks access> add action=deny
[admin@MikroTik] ip socks access> print
Flags: X - disabled
0 src-address=192.168.0.2 dst-port=21 action=allow
1 dst-port=1024-65535 action=allow
2 action=deny
[admin@MikroTik] ip socks access>
这样，SOCKS服务器已经配置完成，查看Connctions中断数据传输和连接情况：
[admin@MikroTik] ip socks connections> print
# SRC-ADDRESS DST-ADDRESS TX RX
0 192.168.0.2:1238 10.5.8.8:21 1163 4625
1 192.168.0.2:1258 10.5.8.8:3423 0 3231744
[admin@MikroTik] ip socks connections>
注意：为了让客户端正确连接SOCKS代理服务器，你必须在客户端应用配置上指定IP地址和端口到你的FTP客户端，在这个实例中IP地址设置为192.168.0.1，TCP端口为1080。
RouterOS SOCKS代理服务器（官方文档翻译）相关推荐
- 【iOS官方文档翻译】iOS蓝牙的基本概念
之前写了[iOS官方文档翻译]iOS的蓝牙连接.数据接收及发送一文,介绍了怎样进行蓝牙通讯,但是很多基本概念没有进行解释,看起来可能有点吃力,所以现在再翻译一篇苹果对官方蓝牙4.0一些基本概念介绍的文 ...
- 欢迎参与 KubeVela 官方文档翻译活动
来源 | 阿里巴巴云原生公众号 背景 KubeVela v1.0 启用了新的官网架构和文档维护方式,新增功能包括文档版本化控制.i18n 国际化以及自动化流程.但目前 KubeVela 官方文档只有英 ...
- UIControl事件---iOS-Apple苹果官方文档翻译
本系列所有开发文档翻译链接地址: iOS7开发-Apple苹果iPhone开发Xcode官方文档翻译PDF下载地址 UIControl事件1.UIControlEventTouchDown 单点触摸按 ...
- 【KubeVela 官方文档翻译】，欢迎大家踊跃参与
简介:KubeVela v1.0 启用了新的官网架构和文档维护方式,新增功能包括文档版本化控制.i18n 国际化以及自动化流程.但目前 KubeVela 官方文档只有英文版,这提高了学习和使用 Kub ...
- netty系列之:从零到壹,搭建一个SOCKS代理服务器
文章目录 简介 使用SSH搭建SOCKS服务器 使用netty搭建SOCKS服务器 encoder和decoder 建立连接 ConnectHandler 总结 简介 上一篇文章,我们讲到了netty ...
- UIPageControl---iOS-Apple苹果官方文档翻译
本系列所有开发文档翻译链接地址:iOS7开发-Apple苹果iPhone开发Xcode官方文档翻译PDF下载地址 //转载请注明出处--本文永久链接:http://www.cnblogs.com/Ch ...
- Python3.2官方文档翻译--异常抛出和自定义异常
Python3.2官方文档翻译--异常抛出和自定义异常 Python3.2官方文档翻译--异常抛出和自定义异常,有需要的朋友可以参考下. 6.4 抛出异常 Raise语句运行程序员强制抛出一个具体的异 ...
- Log4j2官方文档翻译--欢迎使用Log4j2！
官网原文标题<Welcome to Log4j 2!> 官网原文地址http://logging.apache.org/log4j/2.x/manual/index.html 译者:本文介 ...
- fastapi官方文档翻译 -目录
fastapi官方文档翻译 warmsirius 最新发布 最新评论 目录 fastapi教程翻译(前言):安装和运行 fastapi教程翻译(一):了解FastAPI结构 fastapi教程翻译(二 ...
最新文章
- 观念什么意思_俗语“女怕午时生，男怕子夜临”是啥意思？古人的忌讳有道理吗？...
- Windbg程序调试--转载
- 程序包管理器控制台 Add-Migration 用法
- php include_once 路径,php使用include加密路径的方法介绍
- C# list使用方法
- Linux删除含有特殊符号文件名的文件
- 小程序如何跳转至同服务器app,小程序新功能，app可以直接跳转小程序
- oracle获取两个月前的时间
- 第1.5 章 elasticsearch备份过程记录
- ADS1255/6 使用
- 学习-Java循环while之求非负数之和
- 【IoT】2023裁员潮还在继续，构建规划能力也许是一剂良方
- Webpack的加载器
- Android智能电视焦点控制
- linux sh解释器
- HG30-3交直流校准源
- python 床前明月光_Python之利用Whoosh搭建轻量级搜索
- 低频数字式相位测试仪的原理与使用
- C++音频单声道、双声道之间的转换
- 武汉科技大学计算机专业研究生在哪个校区,武汉科技大学有几个校区啊，哪个校区最好...