|
现在的方案：proxifier + xray (brew services) + wireguard-tools
可以满足我如下的需求：
其一、基于 GeoIP 和 GeoSite 规则的全局代理。
无论 GUI 还是 CLI 都有效，国内直连，国外走代理。
也会用来做 SSH 的来源 IP 限制。公网服务器限制来源 IP 必须是代理服务器，本地代理规则，将 SSH 流量（除了内网 IP 的）中转代理服务器，这样就可以避免 SSH 公网暴露的问题。
其二、兼容多个 WireGuard VPN 网络。
公司和自己个有一个 VPN 网络。一般回家就是 vscode remote ，公司就是 gitlab 。之前用小火箭，会跟 WireGuard 的路由规则冲突，所以放弃小火箭直接用 brew services + proxifier 跑了（不会冲突）。
PS：wireguard gui 暂时不支持同时加入多个 VPN 网络，wireguard-tools 可以。 |
