这是一个创建于 966 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天试了 v2fly 文档推荐的 TPROXY ，发现 影响 docker
想找一个长期使用的透明代理的方案，不包括通过环境变量或是 hook 或是 cgroup 实现的临时方案
第 1 条附言 · 2022-04-03 22:34:42 +08:00
旅行的时候希望只带一个轻薄本，虽然我也确实为此准备了一些小巧的软硬路由，但还是想减少依赖，只在单台笔记本上实现
 |
1
EricTing 2022-04-03 22:19:24 +08:00  2
可以看看 v2raya
|
 |
2
MacDows 2022-04-03 22:22:25 +08:00 via Android
路由器
|
 |
3
Donahue 2022-04-03 22:22:55 +08:00
旁路由或者软路由最好了~ 不要折腾其他没用的复杂的东西~
|
 |
4
Hconk 2022-04-03 22:28:14 +08:00 via iPhone
旁路由，Orange Pi4 装 docker 起个 openwrt ，用上面的 openclash 代理，路由器设置网关到上面
|
 |
5
ghjexxka 2022-04-03 22:28:47 +08:00
目前是 esxi6.7 下的 openwrt x86 ，代理用的 openclash ，redir 处理 tcp ，tun 处理 udp 的那个模式
|
 |
6
0o0O0o0O0o OP @EricTing 上次看到的时候文档还不是很完善，看来还是可以学习一下
|
 |
7
Kinnice 2022-04-03 22:39:55 +08:00 via Android
tun 模式
|
 |
8
heiher 2022-04-03 22:41:23 +08:00 via Android 1
Linux 路由器上跑 https://github.com/heiher/hev-socks5-tproxy 透明代理，采用 UDP over TCP ，所有流量都可通过 CDN 。
|
 |
9
shequ2046 2022-04-03 23:01:07 +08:00
@Kinnice 你这种标准答案对于这边只会在向日葵和 todesk 里做选择的小学生而言实在是太高中而完全超出理解范围了。。。
|
 |
10
macrorules 2022-04-03 23:04:41 +08:00
TPROXY 也就是一个 iptables 目标的存在，没什么大的意义，我用 r2s 做了个路由，overtune , trojan, 配一点 iptables 规则，可以完全透明代理，但感觉没必要让所有流量都被它分析一遍，所以就把它当作旁路由使用，加了一些显式代理，squid + privoxy
|
 |
11
BaiLinfeng 2022-04-03 23:17:22 +08:00
啥叫透明代理啊？就是非全局？
|
 |
12
adoal 2022-04-03 23:20:06 +08:00 via iPhone
策略路由
|
 |
13
nuk 2022-04-04 01:04:33 +08:00
wireguard 连到国内的机器做跳板
|
 |
14
MoRanjiang 2022-04-04 03:17:11 +08:00
开虚拟机，Windows 直连大多数设备，留一个核心装个路由器
|
 |
15
wwbfred 2022-04-04 05:01:23 +08:00
你这是在哪儿做透明代理呢？透明代理大都做在路由器上或是旁路由上，一般不会在这上面跑 docker 啊。而且这种冲突一般是有解的，就是可能需要你把 iptables 吃透了。
|
 |
16
datocp 2022-04-04 05:45:15 +08:00 via Android
stunnel 有篇透明代理的文档，没搞定
https://www.stunnel.org/socksvpn.html 多年前淘宝买了套 mtk7620 的 4G 路由方案，用 openwrt 就牛了，softether 的虚拟 hub 是可以借道公司移动专线连接搬瓦工的，然后 vps 网络直接和 wifi 接口桥接，这样就可以实现 3 个 wifi,4g 网络+全局出墙+全局回公司。5000ma 能坚持 8 小时，64MB 内存小了点。 其它路由表之类的太折腾，全局出，手动切。 |
 |
17
wgq2633 2022-04-04 08:15:27 +08:00 via Android 1
1. dnsmasq 配置域名规则，把 ip 加进 ipset
2. iptables 匹配上面的 ipset 进 TProxy |
 |
18
IvanLi127 2022-04-04 09:24:31 +08:00 via Android
开个虚拟机跑，然后把网关指向虚拟机？
|
 |
19
han3sui 2022-04-04 10:03:02 +08:00
proxifier
|
|
20
0o0O0o0O0o OP @wgq2633 在分流方面我也打算尝试这个方案，因为发现 adguardhome 也有 ipset 支持
|
|
22
heiher 2022-04-04 10:28:24 +08:00 via Android
@wgq2633 用 nftables 也方便，内置 ipset 支持策略分流，还内置支持 bridge 层的过滤，不想动主路由的话，桥接在主路由之间，匹配内网设备的 mac 开关代理。
|
 |
23
d0m2o08 2022-04-04 10:33:09 +08:00 via iPhone
clash premium 启用 tun
|
 |
24
missdeer 2022-04-04 11:05:56 +08:00
|
 |
25
lazywen 2022-04-04 11:09:29 +08:00 via Android
wgq2633 的方案再加一条，dnsmasq 域名规则里面的域名使用 cloudflare 的 dns over https 做解析，并用 iptables 把 cloudflare 的 ip redir 到 tpoxy
|
 |
26
xmlf 2022-04-04 11:25:55 +08:00 via Android
|
|
27
xmlf 2022-04-04 11:33:17 +08:00 via Android
@lazywen dnsmasq 用 over https 是要 openwrt 安装 https dns proxy 插件吗？
|
 |
28
guanzhangzhang 2022-04-04 13:14:56 +08:00
我是出差都带个 r2s 和两根短网线，不想折腾了
|
 |
29
BadAngel 2022-04-04 13:21:02 +08:00 via Android
Windows for clash 不就行了？
|
|
30
macrorules 2022-04-04 13:22:12 +08:00
笔记本，就开个 socks5 和 http 代理，可以横着走
|
|
31
0o0O0o0O0o OP @guanzhangzhang #28 我以前和 #16 差不多，旅行会带个已经配置好的 openwrt 的迷你路由器，和网上买的山泽那种超细网线，还能有无线功能，住酒店对网速要求也不高。比较省心，但是在有些场景还是麻烦，所以我仍然在探索一个适合我的能在笔记本上搞定的方案。
|
 |
32
rpish 2022-04-04 13:56:04 +08:00 1
clash_for_windows 就好辣
|
 |
33
Cielsky 2022-04-04 14:07:11 +08:00 via Android
@BaiLinfeng 透明，顾名思义，看不到。
|
 |
34
smallparking 2022-04-04 16:23:11 +08:00 via Android
家里是 x86 工控机(双网口配置成了路由器) arch + ss-tproxy + hysteria
自己的笔记本 arch + ss-tproxy + hysteria 好像一样，哈哈 |
 |
35
KoMAsS121 2022-04-04 17:28:29 +08:00
@heiher 话说我看了这个的说明，请问 UDP over TCP 这功能是只能连接他开发的 sock5 服务端，不能用 clash 之类给的 socks5 地址？那这...不会被阻断的？走 cdn 是咋操作，有教程或文档吗。谢谢 QwQ
|
 |
36
wweir 2022-04-04 17:29:59 +08:00
|
|
37
heiher 2022-04-04 19:08:32 +08:00 via Android
@KoMAsS121 确实，因为 socks5 标准的 udp 转发是走 udp 协议的，这里 over TCP 是扩展实现，所以服务器端要匹配哈。一般还要套 TCP 流量转发，socks5-tproxy <-- tcp forward --> socks5 server ，tcp forward 部分自由发挥~ 比如 tcp forward 封装成 http-stream 就可以走 CDN 啦~
|
 |
38
shiganwuguo 2022-04-04 19:11:46 +08:00 via Android
做透明代理小心 dns 泄漏
|
|
39
0o0O0o0O0o OP @heiher 我曾经有一个需要全局代理的方案用的是 wireguard over vmess+websocket over cloudflare+tls ，接下来也是打算继续扩展这个方案，看看能不能通过 adguardhome 和 ipset 在这基础上实现分流
|
 |
40
yanqiyu 2022-04-04 19:44:37 +08:00
wireguard + netns 按照需求将程序启动在不同的 netns 里面
|
 |
41
y1y1 2022-04-04 23:51:52 +08:00 via iPhone
v2raya clash
|
 |
42
jeanz 2022-04-05 00:28:07 +08:00 via Android
hyper-v 开个虚拟机装 openwrt
|
 |
43
pigmen 2022-04-05 00:35:12 +08:00
clash + iptables 跑在路由器上
|
 |
45
sprite82 2022-04-05 02:07:42 +08:00
带软路由+1 、2 根网线的，这真的有必要吗，难道还常住外面？出差干活是主要目的，旅游玩是主要目的，带这么多杂七杂八的多不方便。
一个 clash_for_windows 就够了，全平台都能用，开个 tun 模式，直接全局代理，win 可以笔记本开热点，mac 可以直接设为旁路网关，这样手机也能用了。再不行，开个虚拟机做旁路由也行，分个一、二百兆内存够了。 带软路由的，还要找网口，找插座。。。 |
|
46
xmlf 2022-04-05 08:23:25 +08:00
|
 |
47
lovelylain 2022-04-05 09:08:17 +08:00 via Android
试过 socks2tun+route+doh ，代理内部做分流，性能损失有点大，200M 宽带，没有透明代理能跑 240M ，透明代理后只能 170
|
 |
48
Wuuuu 2022-04-05 09:45:04 +08:00
可以看看 左耳朵大佬的文章 https://haoel.github.io/
|
|
49
lazywen 2022-04-05 10:53:23 +08:00 via Android
@xmlf 非常有必要，不同区域解析得到的 ip 不一样，你所在区域解析得到的 ip 是当前区域访问速度的最优解，把 cloudflare 的 DOH ip 加入作转发的 ipset 中就行了，转发 TCP 流量就够了，像 1.0.0.1 也是支持 DOH 的
|
 |
50
github2020 2022-04-05 23:13:25 +08:00
|
 |
51
cattyhouse 2022-04-10 10:51:16 +08:00
wstunnel
|
|
52
guanzhangzhang 2022-04-19 14:13:53 +08:00
@0o0O0o0O0o 啥路由器，小巧还带无线，挺好奇的，我 r2s 出差手机端无法代理就蛋疼了，而且酒店的 wifi 一般都有 ap 隔离，局域网也无法互访🤦♂️，小巧能刷 openwrt 还带无线的路由器是新款吗
|
|
53
0o0O0o0O0o OP @guanzhangzhang #52 先后是
WR710N Mi R1CL GL.iNet MT1300 前两个需要换大一些的内存闪存 还有试过树莓派 4B ，无线太弱。想过用 CM4 做一个 4G+无线软路由，涨价太离谱搁置中。 现在计划用手头的 r86s 加个无线网卡做一个，和 MT1300 差不多，重一些，但也可以接受。 |
|
54
0o0O0o0O0o OP @0o0O0o0O0o #53 此外还有大 R 的杂货铺，比较专注迷你路由器
|
 |
55
skies457 2022-05-10 16:36:00 +08:00
DNS: AdGuard Home -> clash -> alidns DoH, iQDNS DoH (fallback)
Traffic: nftables (skip CN_IP) -- tun --> clash |
Select Language