はじめに
学校等で不自由なネットワークから，firewallを貫通して自由になりたい人向けです。
弊学のfirewallはTCPの80,443しか基本的には通さないようになっています。22番ポートですが，3wayハンドシェイクは出来るが，SSHプロトコルと認識されて遮断されてしいます。
SSHできないのはおかしい！！
各プラットフォームごとに書いていきます。
メインはshadowsocksというプロキシです。
Windows
筑波大学のsoftetherVPNプロジェクトを使いましょう！！TCPの443ポートのサーバーを選択すれば、だいたい貫通できると思います。弊学の場合,OpenVPNはTCPの443でもブロックされました。使うならSoftEtherVPN一択です。
サービスによっては，VPNプロジェクトは公開プロジェクトなのでIPアドレスが公開されている関係で，ブロックされることもあるようです。
https://www.vpngate.net/ja/download.aspx
Windowsしか対応していません
Windows以外
VPNを使う
OpenVPN,IPSec-VPNなど，firewallを貫通できるプロトコルを探してください。
OpenVPNの場合，TCPの443ポートを使い，tls-cryptを有効化すると貫通できる可能性が上がります。
弊学の場合，Windows以外のクライアントではVPNが通らなかったので，VPNを諦めました。
プロキシを使う。
httpプロキシ，socks5プロキシ
httpプロキシやsocks5プロキシで貫通可能なのであれば、使いましょう。
ソフトウェアはv2rayがおすすめです。後述のプロキシでも使える，大変便利なソフトウェアです。
ルーティングの設定が強力です。
インストール
curl -Ls https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh | sudo bash
クライアント側でも使えます！
弊学の場合，SSHは出来るようになりました。
shadowsocks(メイン)
弊学の場合，shadowsocksでほぼ自由になることができました。
ベースはsocks5で，難読化します。
中国の大規模検閲を回避するために開発されたソフトウェアなようです。
前提条件
・管理者権限のあるサーバを持っていること
・ポート開放，転送できること(443ポートが使えると良い)
・自由に使えるドメインを持っていること
筆者はVPSを借りました。
インストール
先ほどのv2rayが使えます。
素のsyadowsocksをインストールすることもできます。
sudo apt install shadowsocks-libev
設定(サーバ側)
設定ファイル
geminiに書かせちゃいましょう！(学生なら2025/6/30まで申し込めば2.5proが使えます！)
/usr/local/etc/v2ray/config.json
{
"log": {
"loglevel": "none",
"access": "YOUR_ACCESS_LOG_FILE",
"error": "YOUR_ERROR_LOG_FILE"
},
"inbounds": [
{
"listen": "YOUR_GLOBAL_IP",
"port": 443,
"protocol": "shadowsocks",
"settings": {
"method": "chacha20-ietf-poly1305",
"password": "YOUR_PASSWARD",
"udp": true
},
"streamSettings": {
"network": "tcp",
"security": "tls",
"tlsSettings": {
"certificates": [
{
"certificateFile": "YOUR_SERVER_CERTIFICATE",
"keyFile": "YOUR_SERVER_KEY"
}
]
}
}
}
],
"outbounds": [
{
"protocol": "freedom",
"tag": "direct",
"settings" :{
"udp": true
}
}
]
}
サーバー証明書はLet’s Encryptで取っちゃいましょう。DNSチャレンジで，ワイルドカード証明書にすることをおすすめします。いろいろなことに使えます。
firewallの設定
ufw
sudo ufw allow 443/tcp
sudo ufe reload
firewalld
firewall-cmd ----permanent --add-port=443/tcp --zone=public
firewall-cmd --reload
起動
sudo systemctl enable v2ray
sudo systemctl start v2ray
設定(クライアント側)
インストール
linux
サーバー側と同じソフトウェア
Android
https://v2rayng.2dust.link/v2rayNG_1.10.4_arm64-v8a.apk
Apple系
https://apps.apple.com/us/app/v2box-v2ray-client/id6446814690
Windows
https://v2rayn.2dust.link/v2rayN-windows-64-desktop.zip
設定ファイル
/usr/local/etc/v2ray/config.json
{
"log": {
"loglevel": "warning"
},
"inbounds": [
{
"port": 10808,
"listen": "127.0.0.1",
"protocol": "socks",
"sniffing": {
"enabled": true,
"destOverride": [
"http",
"tls"
]
},
"settings": {
"udp": true
}
}
],
"outbounds": [
{
"protocol": "shadowsocks",
"settings": {
"servers": [
{
"address": "YOUR_SERVER_IP",
"port": 443,
"method": "chacha20-ietf-poly1305",
"password": "YOUR_PASSWORD"
}
]
},
"streamSettings": {
"network": "tcp",
"security": "tls",
"tlsSettings": {
"serverName": "YOUR_SERVER_FQDN"
}
},
"tag": "proxy"
},
{
"protocol": "freedom",
"tag": "direct"
},
{
"protocol": "blackhole",
"tag": "block"
}
],
"routing": {
"domainStrategy": "AsIs",
"rules": [
{
"type": "field",
"domain": [
"geosite:category-ads-all"
],
"outboundTag": "block"
},
{
"type": "field",
"ip": [
"geoip:private"
],
"outboundTag": "direct"
},
{
"type": "field",
"network": "tcp,udp",
"outboundTag": "proxy"
}
]
}
}
これで任意のTCP通信が出来るようになります。
UDP通信も出来るはずですが，TCPの443ポート以外のポートでリレーされて，弊学のUDP通信が遮断されている環境下はできませんでした。
AndroidやiOSクライアントはほとんどの場合，VPNモードで動作しますが，すべての通信をプロキシに通過させるために，ローカルにVPNサーバーを建てて接続しているのでVPNっぽいですが，プロキシです。
ルーティング設定の広告ブロックですが，効かないときもあります。
代替手段
すべてをTLSでカプセル化するstunnelというソフトウェアが使えそうです。
おわりに
いい通信ライフを！