求助透明代理

yu16032

路由器openwrt连上网络，然后内网设备A,B,C~~”连上openwrt发出的wifi。设备A上面安装virtual PN软件可以低调上网，并设置成socks5服务器。设备B,C等可以搭配switchyOmega使用A的内网socks5代理低调上网

我想从openwrt上面设置透明代理，这样B，C等设备就无须使用switchyOmega了。
有一些red---socks的教程，弄完以后老是不成功，哪位老哥有教程的，谢谢

ntgeralt

不少第三方固件集成了，看签名

shenyz

不能直接在op上设置么？

yu16032

shenyz 发表于 2020-7-10 10:47
不能直接在op上设置么？

咋设置，没看见啊。能摔个链接吗

隐形的肩膀

iptables -t nat -N CLASH

iptables -t nat -A CLASH -d 0.0.0.0/8 -j RETURN

iptables -t nat -A CLASH -d 192.168.0.0/16 -j RETURN

iptables -t nat -A 插件 -p tcp -j RETURN -m mark --mark 0xff

iptables -t nat -A CLASH -p tcp -j REDIRECT --to-ports 7892

iptables -t nat -A PREROUTING -p tcp -j CLASH

隐形的肩膀

隐形的肩膀 发表于 2020-7-10 11:06
iptables -t nat -N CLASH

iptables -t nat -A CLASH -d 0.0.0.0/8 -j RETURN

7892是转发端口。

yu16032

ntgeralt 发表于 2020-7-10 10:41
不少第三方固件集成了，看签名

有什么插件可以，openwrt上面有类似switchyOmega的插件吗

yu16032

隐形的肩膀 发表于 2020-7-10 11:06
7892是转发端口。

这个是配合插件使用就行了吗

隐形的肩膀

yu16032 发表于 2020-7-10 11:16
这个是配合插件使用就行了吗

不要这么死板，我只是起了这个名字而已，你用其他任何东西都可以用这个代码转发就行了，就是排除不需要转发的端口，然后tcp端口全部转发到7892或者你设置的自己的端口就行了。

yu16032

隐形的肩膀 发表于 2020-7-10 11:30
不要这么死板，我只是起了这个名字而已，你用其他任何东西都可以用这个代码转发就行了，就是排除不需要转 ...

我用red---socks试过，用不了，不知道是不是因为socks5在路由内网的缘故。我的路由是192.168.1.1，socks5代理服务器设备A是192.168.1.100

99010

yu16032 发表于 2020-7-10 12:06
我用red---socks试过，用不了，不知道是不是因为socks5在路由内网的缘故。我的路由是192.168.1.1，socks5 ...

透明代理需要路由器上包含这些组件

1. dnsmasq-full ipset iptables-mod-nat-extra

复制代码

如果你的socks5服务器不提供代理dns解析，路由器上还需要多安装一个dns-forwarder组件。

yu16032

99010 发表于 2020-7-10 12:13
透明代理需要路由器上包含这些组件

好像是dns的原因，你有设置这个的相应链接教程吗？

99010

yu16032 发表于 2020-7-10 12:44
好像是dns的原因，你有设置这个的相应链接教程吗？

dns-forwarder的安装及配置参考这里。

https://www.right.com.cn/forum/thread-3708391-1-1.html

隐形的肩膀

隐形的肩膀 发表于 2020-7-10 11:30
不要这么死板，我只是起了这个名字而已，你用其他任何东西都可以用这个代码转发就行了，就是排除不需要转 ...

转发端口不是socks端口。两码事。特洛伊 用nat模式，插件默认7892。

yu16032

99010 发表于 2020-7-10 13:06
dns-forwarder的安装及配置参考这里。

https://www.right.com.cn/forum/thread-3708391-1-1.html

解决了，确实是dns的问题，多谢