环境：Debian 9，一些依赖package已经安装。

利用一些一键脚本，使得安装过程最大简化。因为SS的python版本不大更新，试着安装一下libev版本。

1、获取一键脚本，并设置可执行权限，执行该脚本。

wget https://raw.githubusercontent.com/hongwenjun/vps_setup/master/shadowsocks/install_ss-server.sh 
chmod +x install_ss-server.sh 
./install_ss-server.sh 

2、安装haveged并启动，否则SS启不起来，会提示熵不足。

apt-get install haveged
systemctl start haveged

3、将下面内容添加到/etc/rc.local，使之可以启动时运行。

# -p 端口 -k 密码 -m 协议 -s 服务ip 
ss-server -s 0.0.0.0 -p 【端口】-k 【密码】-m aes-256-cfb -t 300 >> /var/log/ss-server.log &

注意这里 –s 后必须是0.0.0.0，而不能是127.0.0.1，端口、密码自行设置；-m 后是方法，推荐是 aes-256-gcm 之类的，但可能手机端不提供这些高级的加密方法，因此我选用次之的。注意这是一行命令，尾巴的 & 不能少（表示常驻后台运行）。

网上一些帖子（如逗比根据地）报告了使用WG配置文件里的PreUp, PostDown实现WireGuard分流。

在知名的WG客户端Tunsafe for windows 1.4版本以上，支持一个ExcludeIPs的参数，可以实现更为便捷的分流。这个方法不需要使用PreUp, PostDown等参数。

比如我的客户端配置：

[Interface]
PrivateKey = –DETRACTED-
Address = 10.0.0.2/32
DNS = 8.8.4.4
MTU = 1420

ExcludedIPs = 1.0.1.0/24
ExcludedIPs = 1.0.2.0/23

…

[Peer]
PublicKey =  –DETRACTED-
Endpoint =  –DETRACTED-: –DETRACTED-
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

Continue reading →