搭建ss服务无网的原因以及解决方法

手上有三个主机，一个是目前用的腾讯云，一个是香港kvm主机，闲置中，最后一个就是搬瓦工VPS，主要用来FQ。

搬瓦工的服务真的很贴心，后台自带一键ss翻q服务，完全傻瓜式。

可惜最近一段时间开启ss后无网，不能用了，重装也无济于事。终于在网上找到原因，希望可以帮助大家。

搭建ssr服务后无网的原因及解决办法

无网的原因

• 混淆或加密协议被封
• 防火墙未开

解决办法

第一个原因很好解决。主要是因为Shadowsocks默认的加密方式是aes-256-cfb，但是现在长城已经能检测到Shadowsocks的数据包，针对这个数据包一分析，自然就可以对这个加密进行干扰，都不需要去解密数据包。

所以最简单的解决方法就是把加密方式改成cr4-md5

第二个原因是有很多服务器对Shadowsocks脚本自带的防火墙策略不支持（或者说不兼容），解决办法是手动放行防火墙端口：

iptables -I INPUT -p tcp -m tcp --dport 1002 -j ACCEPT
iptables -I INPUT -p udp -m udp --dport 1002 -j ACCEPT
iptables-save

这是万能解决方法，你可以把1002换成你想要的端口。

本文大部分内容转自刺客博客！