Chisel معرفی و آموزش تانل

همینطور که میدونید، اگه بخوایم از CDN کلادفلر یا مشابه اون استفاده کنیم و سرورمون رو پشت CDN مخفی کنیم، فقط می‌تونیم از ترنزمیشن های Ws و gRPC استفاده کنیم. دلیلشم اینه که در پلن رایگان کلادفلر، انتقال ترافیک‌های TCP و UDP ممکن نیست و برای این کار نیاز به تهیه پلن پریمیوم داریم. توی این آموزش یاد میگیرید که چطوری با استفاده از ابزار Chisel،یک تانل بین 2 سرور ایجاد کنید و ترافیک‌های TCP و UDP را به Ws تبدیل کنید. به عبارت دیگه،نیازی به خرید پلن پریمیوم برای انتقال ترافیک‌های TCP و UDP نیست:) هدف این آموزش صرفا اشنایی با ابزار Chisel،نحوه استفاده و ترکیب اون با ایده های خودتونه :)))

🧐 تانل Chisel برای کدوم پروتکل ها کاربردیه؟

اکثر پروتکل های بر بستر tcp/udp
Wireguard
V2ray
SSH
OpenVpn

🛠️ آموزش کانفیگ سرور خارج

برای شروع روی پورت 443 یک کانفیگ tcp بسازید و مطمین بشید به درستی کار میکنه ترجیحا از ریلیتی یا Tls + Fallback استفاده کنید احتمالا نتیجه بهتری میگیرید😁

برای این تانل بهتره از پورت 80 استفاده کنیم پس با دستور زیر برسی میکنیم که خالی و قابل استفاده باشه :

netstat -tulnp

بعد از ساخت کانفیگ برید توی داشبورد کلادفلر و پروکسی کلادفلر رو روی حالت روشن بذارید تا سرورتون پشت کلادفلر مخفی بشه ( ابر باید نارنجی باشه )

توی این مرحله بعد از گذشت چند دقیقه کانفیگی که ساختیم از دسترس خارج میشه و دیگه اتصال بهش امکان پذیر نیست که البته منطقیه چون همونطور که گفتیم توی پلن رایگان سرویس های CDN عبور ترافیک های tcp/udp امکان پذیر نیست😂 (البته ریلیتی با هیچ ترنزمیشنی پشت CDN نمیره ولی ما میخوایم ببریمش)

بریم واسه نصب، فقط توجه کنید که این مراحل برای هر 2 سرور یکسان هستش

برای دانلود اخرین نسخه Chisel متناسب با سیستم عاملتون وارد لینک زیر بشید :

https://github.com/jpillora/chisel/releases

با این دستور یه مسیر جدید میسازیم و واردش میشیم

mkdir chisel && cd chisel

حالا Chisel رو دانلود و اکسترکت میکنیم و سپس بهش مجوز اجرا میدیم

wget https://github.com/jpillora/chisel/releases/download/v1.9.1/chisel_1.9.1_linux_amd64.gz

gunzip chisel_1.9.1_linux_amd64.gz

chmod +x chisel_1.9.1_linux_amd64

خب کارمون توی سرور خارج تقریبا تموم شده الان میتونید تانل رو اجرا کنید اما قبل از اجرا بهتره یه سرویس براش بنویسیم تا بعد از ریستارت شدن سرور، تانل Chisel مجدد و به طور خودکار اجرا بشه پس با دستور زیر اول فایل سرویس رو میسازیم

sudo nano /etc/systemd/system/chisel.service

حالا کد زیر رو کپی کنید تو فایلی که ساختید سپس دامنه یا ساب دامنه خودتونو بجای YourDomain.com قرار بدید همونطور که مشخصه پورت 80 داره گوش میکنه و ترافیک های ورودی رو به پورت 443 که پورت کانفیگمون هستش فوروارد میکنه که ترجیها بذارید همین بمونه ولی اگه پورت 80 خالی نیست یا پورت کانفیگتون 443 نیست از این قسمت میتونید تغییرش بدید.

[Unit]
Description=Chisel Service
After=network.target

[Service]
Type=simple
WorkingDirectory=/root/chisel/
ExecStart=/root/chisel/chisel_1.9.1_linux_amd64 server --port 80 --socks5 443 --proxy http://YourDomain.com -v
Restart=on-failure

[Install]
WantedBy=multi-user.target

خب حالا فایل سرویس رو ذخیره کنید و ازش خارج بشید و با دستورات زیر سرویسی که ساختیم رو Enable و Start کنیم

sudo systemctl enable chisel

sudo systemctl start chisel

حالا با دستور زیر وضعیت سرویس Chisel رو برسی میکنیم توجه کنید که مراحل برای هر 2 سرور تا اینجای کار یکسان هستش و فقط فایل سرویس سرور داخلی (ایران) یکم تفاوت داره که در ادامه میپردازیم بهش...

sudo systemctl status chisel

اگر تمام مراحل رو به درستی انجام داده باشید الان باید تانل Chisel اکتیو و سبز رنگ باشه و لاگ خروجی چیزی شبیه به اینه که یعنی کارمون توی سرور خارج تموم شده😍

 chisel.service - Chisel Service
     Loaded: loaded (/etc/systemd/system/chisel.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2023-12-12 18:01:56 UTC; 1 day 13h ago
   Main PID: 713 (chisel_1.9.1_li)
      Tasks: 13 (limit: 9259)
     Memory: 656.7M
     CGroup: /system.slice/chisel.service
             └─713 /root/chisel/chisel_1.9.1_linux_amd64 server --port 80 --socks5 443 --proxy http://YourDomain.com -v

Dec 12 18:01:56 debian-8gb-hel1-5 systemd[1]: Started Chisel Service.
Dec 12 18:01:56 debian-8gb-hel1-5 chisel_1.9.1_linux_amd64[713]: 2023/12/12 18:01:56 server: Fingerprint ZQ9dw6O26Sg+EYDccGxUbS6cNsH/>
Dec 12 18:01:56 debian-8gb-hel1-5 chisel_1.9.1_linux_amd64[713]: 2023/12/12 18:01:56 server: Listening on http://0.0.0.0:80

اگر خواستید تغییری توی تنظیمات بدید باید فایل سرویس رو مجدد ویرایش کنید و سرویس Chisel رو با دستور زیر ریستارت کنید

sudo systemctl restart chisel

🛠️ آموزش کانفیگ سرور ایران

خب رسیدیم به قسمت جذاب داستان😍 به سرور ایرانتون ssh بزنید و مراحل دانلود و کانفیگ رو دقیقا مثل سرور خارج انجام بدید و پیش برید، فایل سرویس هم دقیقا مثل قبلی میسازیم اما این بار از کد های زیر برای فایل سرویسمون استفاده میکنیم

[Unit]
Description=Chisel Service
After=network.target

[Service]
Type=simple
WorkingDirectory=/root/chisel/
ExecStart=/root/chisel/chisel_1.9.1_linux_amd64 client http://YourDomain.com 8000:127.0.0.1:443

Restart=on-failure

[Install]
WantedBy=multi-user.target

توی فایل سرویس بالا هم بجای Yourdomain.com دامنه خودتون رو قرار بدید، اون پورت 8000 هم پورت listen چیزل هست و باید یه پورت جدید وارد کنید(برای ترکیب کردن با سایر روش ها مثل تانل اوتباند به این پورت نیاز دارید) و 443 هم همونطور که مشخصه پورت کانفیگ سرور خارجمون هستش که اگر پورت کانفیگتون فرق میکنه باید از اینجا هم تغییرش بدید😊
حالا سرویس Chisel رو فعال و استارت میکنیم و وضعیتشو برسی میکنیم

sudo systemctl enable chisel

sudo systemctl start chisel

sudo systemctl status chisel

اگه تمام مراحل رو درست انجام داده باشید باید سرویس Chisel اکتیو و خروجی چیزی شبیه به این باشه که یعنی تانلمون با موفقیت برقرار شده😋 اگه مشکل هندشیک داشتید برید توی داشبورد کلادفلر Always Use HTTPS رو خاموش کنید

● chisel.service - Chisel Service
     Loaded: loaded (/etc/systemd/system/chisel.service; enabled; vendor preset: enabled)
     Active: active (running) since Thu 2023-12-14 11:52:29 +0330; 8s ago
   Main PID: 49047 (chisel_1.9.1_li)
      Tasks: 15 (limit: 28657)
     Memory: 156.0M
        CPU: 2.685s
     CGroup: /system.slice/chisel.service
             └─49047 /root/chisel/chisel_1.9.1_linux_amd64 client http:/YourDomain.com 8000:127.0.0.1:443

Dec 14 11:52:29 zxc13 systemd[1]: Started Chisel Service.
Dec 14 11:52:29 zxc13 systemd-journald[466]: Suppressed 3134 messages from chisel.service
Dec 14 11:52:29 zxc13 chisel_1.9.1_linux_amd64[49047]: 2023/12/14 11:52:29 client: Connecting to ws://YourDomain.com:80
Dec 14 11:52:29 zxc13 chisel_1.9.1_linux_amd64[49047]: 2023/12/14 11:52:29 client: tun: proxy#8000=>443: Listening
Dec 14 11:52:33 zxc13 chisel_1.9.1_linux_amd64[49047]: 2023/12/14 11:52:33 client: Connected (Latency 393.753266ms)

برای ریستارت کردن سرویس بعد از تغییرات جدید از دستور زیر استفاده میکنیم

sudo systemctl restart chisel

و برای غیرفعال کردن تانل Chisel در هر 2 سرور از دستور زیر استفاده میکنیم

sudo systemctl stop chisel 
sudo systemctl disable chisel

🤔 حالا که تانلمون برقراره چطوری میتونیم به کانفیگمون متصل شیم؟

خب اینجا دقیقا همون جایی هستش که گفتم باید Chisel رو با ایده های خودتون ترکیب کنید! خوشبختانه Chisel دست مارو خیلی باز میذاره و به راحتی میشه با اکثر متود های دیگه ترکیبش کرد،مثلا من 2 تا مثال ساده برای درک و شناخت بهتر براتون میزنم که میتونید ازشون استفاده کنید یا ایده بگیرید :)

تانل Forwarder | مدیریت کاربران در سرور خارج
تانل Site-To-Site (پیشنهادی) | مدیریت کاربران در سرور ایران

اتصال با متود Forwarder

اگه میخواید یوزرها روی سرور دوم (خارج) مدیریت شوند، میتونید از این متود استفاده کنید، فقط کافیه کانفیگی که با پورت 443 ساخته بودید (همونی که بعد از روشن کردن CDN از دسترس خارج شد) رو ویرایش کنید ادرس رو به ایپی یا دامنه سرور اول (ایران) و پورتی که برای Chisel در سرور ایران در نظر گرفته بودیم (مثلا 8000) تغییر بدید و به همین راحتی به کانفیگمون متصل میشیم:)) لازم به ذکره که این تانل رو احتمالا میشه با سایر فورواردر ها از جمله dokodemo-door و iptable ترکیب کرد فقط کافیه بجای ایپی مقصد از 127.0.0.1 و پورت Chisel (مثلا 8000) استفاده کنید😎 اگه در حال حاضر سرور ریلیتی دارید و با اختلالات جدید به مشکل خوردید و مجبورید سرورتون رو تانل کنید،متود فورواردر Chisel میتونه کمکتون کنه :) به این صورت که شما سرور خارجتون رو میبرید پشت cdn کلادفلر(پروکسی رو روشن میکنید) و این تانل رو روی سرور ایران برقرار میکنید،حالا فقط باید در قسمت Address کانفیگتون،ایپی یا دامنه سرور ایرانتون رو قرار بدید که اگه از دامنه استفاده میکنید چه بهتر! فقط کافیه از پشت دامنه ip سرور ایران رو جایگزین ip سرور خارجتون کنید و تمام:) یوزراتون بدون تغییری در کانفیگ ها با سرعت قابل قبولی متصل میشن و دیگه اهمیت نداره ایپی سرور خارجتون تمیزه یا نه😅

اتصال با متود Site-to-Site (پیشنهادی)

اگه میخواید یوزرها روی سرور اول (ایران) مدیریت شوند،میتونید از این متود استفاده کنید اول باید پنلتون رو روی سرور اول (ایران) نصب کنید (مهم نیست کدوم پنل باشه) سپس یه اینباند جدید برای اتصال یوزرها بسازید (ترجیها tls داشته باشه) حالا وارد قسمت تنظیمات هسته xray شوید و در قسمت اوتباند (Outband) اطلاعات کانفیگ سرور خارجتون رو وارد کنید اما در قسمت ادرس بجای ایپی یا دامنه سرور 127.0.0.1 را وارد کنید و بجای پورت 443 ، پورت Chisel مثلا 8000 قرار دهید مثال :

 "outbounds": [
    {
      "tag": "proxy",
      "protocol": "vless",
      "settings": {
        "vnext": [
          {
            "address": "127.0.0.1",
            "port": 8000,
            "users": [
              {
                "id": "16e0132c-9c44-43e0-af81-a0c51a301e86",
                "alterId": 0,
                "email": "t@t.tt",
                "security": "auto",
                "encryption": "none",
                "flow": "xtls-rprx-vision"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
        "realitySettings": {
          "serverName": "example.com",
          "fingerprint": "firefox",
          "show": false,
          "publicKey": "t_K_aXhjFX9ZEqRVKlVKTAKDPU7PxfmZ4Rh7YLoQvWw",
          "shortId": "3054d6d4",
          "spiderX": "/"
        }
      },
      "mux": {
        "enabled": false,
        "concurrency": -1
      }
    },

و تموم! فقط احتمالا چندتا مشکل کوچیک براتون پیش بیاد!

😭 رفع مشکلات احتمالی

اگه اینستاگرام درست لود نشد یا اصلا لود نشد احتمالا باید مشکل از dns باشه،تیکه کد زیر رو بالای قسمت inbound قرار بدید تا مشکلتون رفع شه

 "dns": {
    "servers": [
      "1.1.1.1"
    ]
  },

اگه در متود Site-to-Site اتصال برقرار بود اما بهتون پینگ نمیداد یا پینگش استیبل نبود احتمالا علتش تنظیمات Mux هستش که با فعال و تنظیم کردنش مطابق کد زیر مشکل رفع میشه

  "mux": {
        "enabled": true,
        "concurrency": 8
      }
    },

توجه : مقدار Mux برای کارایی بهتر باید متناسب با شبکه سرور شما تنظیم بشه

❤️ حمایت کنید

در آخر باید بگم که بیشتر هدف این آموزش شناسایی ابزار Chisel بود و میتونید با ترکیب ایده هاتون با این ابزار به خروجی نسبتا خوب و قابل قبولی برسید لطفا اگه این آموزش بهتون کمکی کرد با لایک و استار ازمون حمایت کنید،اگر پیشنهاد یا انتقادی داشتید خوشحال میشم باهام در میون بذارید💙

The-Erf / Chisel-Xray-Tunnel