请问如何把 dokodemo-door 协议的入站流量转发给 VLess 出口

[slusludy]

Windows 机器 A 上的 Xray 以 dokodemo-door 监听 127.0.0.1:12345 ，将这个端口收到的数据包通过 VLess 发给 Linux 服务器 S ；服务器 S 通过 VLess 将数据包发给 Windows 机器 B 上的 Xray ；机器 B 上的 Xray 将数据包发给 127.0.0.1:3306 ，从而机器 A 上的 MySQL 客户端访问 127.0.0.1:12345 就可以访问机器 B 的 MySQL 服务器。
我知道应该让机器 A 的路由规则把 dokodemo-door 入站口的流量用 vless 发给服务器 S ，服务器 S 再把流量发给机器 B 的 portal ，机器 B 再把流量重定向到 127.0.0.1:3306 ，但不知道如何让机器 A 把 dokodemo-door 的入站流量发给服务器 S ，求各位大佬帮忙写个给机器 A 用的 dokodemo-door 入站口对象，感谢！

[iKira]

route模块里，绑定对应的inbound和outbound。

[slusludy]

简单点说确实是在机器 A 的 routing.rules 里写个对象，令其 inboundTag 和 outboundTag 分别是 dokodemo-door 入站口对象的 tag 和 vless 出站口的 tag ，就像

{
    "inboundTag": "dokodemo-door-inbound",
    "outboundTag": "vless-outbound",
    "type": "field"
},

目前就是不会写机器 A 的 dokodemo-door 入站口，试过查文档和逐一增删改下面 dokodemo-door 对象的各属性，还是没试出来。机器 A 在已经实现了用 VLess 出站口翻墙的情况下，如果把 dokodemo-door 入站口写为

{
    "tag": "dokodemo-door-inbound",
    "listen": "0.0.0.0",
    "port": "12345",
    "protocol": "dokodemo-door",
    "settings": {
        "network": "tcp",
        "followRedirect": false
    },
    "sniffing": {
        "enabled": false
    }
}

则机器 A 的 MySQL 客户端访问 127.0.0.1:12345 时 Xray 会报这样的错

[Debug] [3396820582] proxy/dokodemo: processing connection from: 127.0.0.1:43392
[Info] [3396820582] app/proxyman/inbound: connection ends > proxy/dokodemo: unable to get destination

如果机器 A 的 Xray 日志类似于这样，显示为确实把请求发给了服务器 S ，那就可以根据服务器 S 的日志来决定把符合哪些条件的数据包发给机器 B 的 portal ，再根据机器 B 的日志来决定把符合哪些条件的数据包重定向到 127.0.0.1:3306

[Info] [3397369602] proxy/http: request to Method [CONNECT] Host [github.com:443] with URL [//github.com:443]
[Info] [3397369602] app/dispatcher: taking detour [vless-outbound] for [tcp:github.com:443]

根据官方例程，可以这么写 dokodemo-door 协议的 API 入站口

{
    "tag": "api",
    "listen": "127.0.0.1",
    "port": 10085,
    "protocol": "dokodemo-door",
    "settings": {
        "address": "127.0.0.1"
    }
}

及其路由规则

{
    "inboundTag": ["api"],
    "outboundTag": "api",
    "type": "field"
}

可以正常执行 xray api statsquery --server=127.0.0.1:10085 ，同时 Xray 日志为

[Debug] [3399566224] proxy/dokodemo: processing connection from: 127.0.0.1:35473
[Info] [3399566224] proxy/dokodemo: received request for 127.0.0.1:35473
[Info] [3399566224] app/dispatcher: taking detour [direct] for [tcp:127.0.0.1:0]

[iKira]

试试 inbound 和 outbound 都打开 StreamSettings.sockopt.acceptProxyProtocol

[slusludy]

如果保持把 docodemo-door 入站口的流量发给 vless 出口的路由规则，把 dokodemo-door 入站口改为

{
    "tag": "dokodemo-door-inbound",
    "listen": "0.0.0.0",
    "port": "12345",
    "protocol": "dokodemo-door",
    "settings": {
        "network": "tcp",
        "followRedirect": false
    },
    "sniffing": {
        "enabled": false
    },
    "StreamSettings": {
        "sockopt": {
            "acceptProxyProtocol": true
        }
    }
}

则输入密码回车后， MySQL 客户端会卡住，这时 Xray 并没有新增日志，只有把 MySQL 客户端关闭后才会新增如下日志

[Debug] [3989255243] proxy/dokodemo: processing connection from: 127.0.0.1:36035
[Info] [3989255243] proxy/dokodemo: received request for 127.0.0.1:36035
[Info] [3989255243] app/dispatcher: taking detour [direct] for [tcp:127.0.0.1:0]
[Info] [3989255243] transport/internet/tcp: dialing TCP to tcp:127.0.0.1:0
[Debug] transport/internet: dialing to tcp:127.0.0.1:0
[Info] [3989255243] app/proxyman/inbound: connection ends > proxy/dokodemo: connection ends > proxy/dokodemo: failed to transport request > read tcp 127.0.0.1:58247->127.0.0.1:36035: wsarecv: An existing connection was forcibly closed by the remote host.
[Info] [3989255243] transport/internet/tcp: dialing TCP to tcp:127.0.0.1:0
[Debug] transport/internet: dialing to tcp:127.0.0.1:0
[Info] [3989255243] transport/internet/tcp: dialing TCP to tcp:127.0.0.1:0
[Debug] transport/internet: dialing to tcp:127.0.0.1:0
[Info] [3989255243] transport/internet/tcp: dialing TCP to tcp:127.0.0.1:0
[Debug] transport/internet: dialing to tcp:127.0.0.1:0
[Info] [3989255243] transport/internet/tcp: dialing TCP to tcp:127.0.0.1:0
[Debug] transport/internet: dialing to tcp:127.0.0.1:0
[Info] [3989255243] app/proxyman/outbound: failed to process outbound traffic > proxy/freedom: failed to open connection to tcp:127.0.0.1:0 > common/retry: [dial tcp 127.0.0.1:0: operation was canceled] > common/retry: all retry attempts failed

[slusludy]

从这篇博客找到了答案：

{
    "tag": "dokodemo-door-inbound",
    "port": 12345,
    "protocol": "dokodemo-door",
    "settings": {
	    "address": "ipordomain",
	    "port": 3306,
	    "network": "tcp"
    }
}

之后服务器 S 就会收到目标为 TCP ipordomain:3306 的数据包，服务器 S 可以用路由规则把这个数据包发给机器 B