dnsmasq-full + nftset + nftables透明代理

99***

能谷歌搜索、油管（我这里ipv6直连，8k秒开），所以老套路的dnsmasq-full + ipset + iptables用了很久。


openwrt使用fw4防火墙后，套路也要更新了，依然是dnsmasq-full这个老伙计加上nftset、nftables。


以下基于 OpenWrt 官方23.05.x。

1.安装dnsmasq-full

1. sed -i 's#downloads.openwrt.org#mirrors.ustc.edu.cn/openwrt#g' /etc/opkg/distfeeds.conf
   
2. 
   
3. opkg update
   
4. opkg remove dnsmasq
   
5. opkg install dnsmasq-full
   
6. service dnsmasq restart

复制代码

2.制作gfwlist列表文件（可自行增加更多列表，注意格式），并添加到默认加载。（下面命令可全部直接复制粘贴运行）

1. mkdir -p /etc/dnsmasq.d
   
2. cat << EOF > /etc/dnsmasq.d/gfwlist.conf
   
3. server=/githubusercontent.com/127.0.0.1#5353
   
4. nftset=/githubusercontent.com/4#inet#fw4#gfwlist
   
5. server=/github.com/127.0.0.1#5353
   
6. nftset=/github.com/4#inet#fw4#gfwlist
   
7. EOF
   
8. uci set dhcp.@dnsmasq[-1].confdir="/etc/dnsmasq.d"
   
9. uci commit
   
10. service dnsmasq restart

复制代码

3.创建透明代理规则文件（注意：代理端口1080可换成你自己的）。（下面命令可全部直接复制粘贴运行）

1. cat << EOF > /etc/nftables.d/gfwlist.nft
   
2. set gfwlist {
   
3. type ipv4_addr
   
4. flags interval
   
5. elements = { 91.108.56.0/22,
   
6. 91.108.4.0/22,
   
7. 91.108.8.0/22,
   
8. 91.108.16.0/22,
   
9. 91.108.12.0/22,
   
10. 149.154.160.0/20,
    
11. 91.105.192.0/23,
    
12. 91.108.20.0/22,
    
13. 185.76.151.0/24,
    
14. }
    
15. }
    
16. 
    
17. chain gfwlist-redirect {
    
18. type nat hook prerouting priority 0; policy accept;
    
19. ip daddr @gfwlist ip protocol tcp redirect to :1080
    
20. }
    
21. EOF
    
22. service firewall restart
    

复制代码

4.重启路由器。



相关文件

1. {
   
2.         "inbounds":[
   
3.                 {
   
4.                 "protocol": "dokodemo-door",
   
5.                 "port": 1080,
   
6.                 "listen": "0.0.0.0",
   
7.                 "settings": {
   
8.                         "network": "tcp, udp",
   
9.                         "timeout": 30,
   
10.                         "followRedirect": true
    
11.                         }
    
12.                 },
    
13.                 {
    
14.                 "protocol": "dokodemo-door",
    
15.                 "port": 5353,
    
16.                 "settings": {
    
17.                         "address": "8.8.8.8",
    
18.                         "port": 53,
    
19.                         "network": "udp",
    
20.                         "timeout": 30
    
21.                         }
    
22.                 }
    
23.                 ],
    
24.         "outbounds": [
    
25.                 {
    
26.                 //对应的服务端配置
    
27.                 }
    
28.                 ]
    
29. }

复制代码

fm1***

谢谢老板

sam***

太感谢了。找了好久了。

豆腐d***

感谢分享           

null6***

瞅瞅，感谢

kin***

感谢分享

linu***

看网页和视频 正常吗？？？？

cjh***

方案不错，我也是改成了 dnsmasq-full + nftables + ipset
mark 一下，下次改成 nftset

kann***

多谢楼主的分享！

lme***

看看怎么样

lwg***

这个可以满足基本需求

yjm***

这个试试。谢谢

wcs***

感谢分享

mao***

感谢楼主

fiby***

感谢分享。