clash内核删库替换sing-box问题

voideluyi

如题,clash各个仓库都在删库所以打算用sing-box替换shellclash:

• upx压缩sing-box官方包arm64的执行文件,压缩后大小为6MB
• 1. /data/sing-box/sing-box -D /data/sing-box -C /data/sing-box/config run

  复制代码
  
  
• 执行正常,代理正常.
  

按照上面的设置后我现在有一个问题,sing-box的tun模式怎么设置,怎么配置透明代理.我在github上找到了一个样例测了下不好用,直接导致我的wireguard断线,样例如下,地址为https://github.com/chika0801/sin ... lient_windows.json:

1. {
   
2.     "log": {
   
3.         "level": "info",
   
4.         "timestamp": true
   
5.     },
   
6.     "dns": {
   
7.         "servers": [
   
8.             {
   
9.                 "tag": "dns_proxy",
   
10.                 "address": "https://1.1.1.1/dns-query",
    
11.                 "address_resolver": "dns_resolver",
    
12.                 "strategy": "ipv4_only", // 若两端准备好了IPv6，可改为 "prefer_ipv6"
    
13.                 "detour": "proxy"
    
14.             },
    
15.             {
    
16.                 "tag": "dns_direct",
    
17.                 "address": "h3://dns.alidns.com/dns-query",
    
18.                 "address_resolver": "dns_resolver",
    
19.                 "strategy": "ipv4_only", // 若两端准备好了IPv6，可改为 "prefer_ipv6"
    
20.                 "detour": "direct"
    
21.             },
    
22.             {
    
23.                 "tag": "dns_block",
    
24.                 "address": "rcode://refused"
    
25.             },
    
26.             {
    
27.                 "tag": "dns_resolver",
    
28.                 "address": "223.5.5.5",
    
29.                 "strategy": "ipv4_only",
    
30.                 "detour": "direct"
    
31.             }
    
32.         ],
    
33.         "rules": [
    
34.             {
    
35.                 "outbound": [
    
36.                     "any"
    
37.                 ],
    
38.                 "server": "dns_resolver"
    
39.             },
    
40.             {
    
41.                 "geosite": [
    
42.                     "category-ads-all"
    
43.                 ],
    
44.                 "server": "dns_block",
    
45.                 "disable_cache": true
    
46.             },
    
47.             {
    
48.                 "geosite": [
    
49.                     "geolocation-!cn"
    
50.                 ],
    
51.                 "server": "dns_proxy"
    
52.             }
    
53.         ],
    
54.         "final": "dns_direct"
    
55.     },
    
56.     "route": {
    
57.         "geoip": {
    
58.             "download_url": "https://github.com/soffchen/sing-geoip/releases/latest/download/geoip.db",
    
59.             "download_detour": "proxy"
    
60.         },
    
61.         "geosite": {
    
62.             "download_url": "https://github.com/soffchen/sing-geosite/releases/latest/download/geosite.db",
    
63.             "download_detour": "proxy"
    
64.         },
    
65.         "rules": [
    
66.             {
    
67.                 "protocol": "dns",
    
68.                 "outbound": "dns-out"
    
69.             },
    
70.             {
    
71.                 "process_name": [ // 直连的 Windows 可执行程序
    
72.                     "xray.exe",
    
73.                     "hysteria.exe",
    
74.                     "tuic.exe",
    
75.                     "tuic-client.exe",
    
76.                     "juicity.exe",
    
77.                     "juicity-client.exe"
    
78.                 ],
    
79.                 "outbound": "direct"
    
80.             },
    
81.             {
    
82.                 "geosite": [
    
83.                     "geolocation-!cn"
    
84.                 ],
    
85.                 "outbound": "proxy"
    
86.             },
    
87.             {
    
88.                 "geosite": [
    
89.                     "private"
    
90.                 ],
    
91.                 "outbound": "direct"
    
92.             },
    
93.             {
    
94.                 "geoip": [
    
95.                     "cn",
    
96.                     "private"
    
97.                 ],
    
98.                 "outbound": "direct"
    
99.             }
    
100.         ],
     
101.         "final": "proxy",
     
102.         "auto_detect_interface": true
     
103.     },
     
104.     "inbounds": [
     
105.         {
     
106.             "type": "tun",
     
107.             "tag": "tun-in",
     
108.             "inet4_address": "172.19.0.1/30",
     
109.             "inet6_address": "fdfe:dcba:9876::1/126",
     
110.             "auto_route": true,
     
111.             "strict_route": true,
     
112.             "stack": "mixed",
     
113.             "sniff": true,
     
114.             "sniff_override_destination": false
     
115.         }
     
116.     ],
     
117.     "outbounds": [
     
118.         {
     
119.             // 粘贴你的客户端配置，需要保留 "tag": "proxy"
     
120.             "tag": "proxy"
     
121.         },
     
122.         {
     
123.             "type": "direct",
     
124.             "tag": "direct"
     
125.         },
     
126.         {
     
127.             "type": "block",
     
128.             "tag": "block"
     
129.         },
     
130.         {
     
131.             "type": "dns",
     
132.             "tag": "dns-out"
     
133.         }
     
134.     ],
     
135.     "ntp": {
     
136.         "enabled": true,
     
137.         "server": "time.apple.com",
     
138.         "server_port": 123,
     
139.         "interval": "30m",
     
140.         "detour": "direct"
     
141.     }
     
142. }

复制代码

请教各位有没有方案或demo

ae1016869375

strict_route 设为 false 试试

jarryson

需要一个类似shellcrash的singbox项目

在7楼

在本机试了下，路由、tun和fake ip都可以实现clash的效果，而且感觉比clash还快一点。

除了naive-proxy，几乎支持了所有协议，包括hysteria 2代。
用yacd作UI，路由效果如下，节点可以手动选，也可以根据速度自动选：



但目前还无法完全替代clash，还差最后一步，订阅。
sing-box目前（2023/12/10）还不支持将其他订阅链接引入到自己的配置中。
这个对于不是自建，而是购买鸡场的人来说，就比较难弄配置了，尤其是用多个airport组合的。

再等等吧，等大佬们再完善下，软路由迟早也都会跟上的。
直觉clash注定要成为过去式，sing-box的时代要来了。

jacky4231

确实，现在用1.80正式版sing-box，直接上openwrt，tun模式，无奈网速只有200（宽带1000），可能是防火墙设置问题，不折腾了，本人小白一个，静等大佬们开发op客户端。

bxyun

jacky4231 发表于 2024-1-10 16:41
确实，现在用1.80正式版sing-box，直接上openwrt，tun模式，无奈网速只有200（宽带1000），可能是防火墙设 ...

我使用Tproxy模式一切正常，可以参考以下教程自行设置
https://xtls.github.io/document/level-2/tproxy_ipv4_and_ipv6.html#%E9%A6%96%E5%85%88%E8%AE%BE%E7%BD%AE%E7%AD%96%E7%95%A5%E8%B7%AF%E7%94%B1

jacky4231

bxyun 发表于 2024-1-14 15:49
我使用Tproxy模式一切正常，可以参考以下教程自行设置
https://xtls.github.io/document/level-2/tproxy_ ...

感谢回复，小白一个，弄不明白，他这个不是openwrt吧，应该是个Linux服务器蛇者吧？搞不懂，只是玩玩。

bxyun

jacky4231 发表于 2024-1-18 15:41
感谢回复，小白一个，弄不明白，他这个不是openwrt吧，应该是个Linux服务器蛇者吧？搞不懂，只是玩玩。 ...

openwrt也是使用的iptables或者nftables，命令都是相通的，只是openwrt是使用init.d来自启的

jacky4231

bxyun 发表于 2024-1-18 16:49
openwrt也是使用的iptables或者nftables，命令都是相通的，只是openwrt是使用init.d来自启的 ...

是的，折腾了很久了，搞不明白。不在openwrt上折腾了，windows用“师夷长技以制夷”，安卓端用sing-box。

jacky4231

jacky4231 发表于 2024-1-18 17:01
是的，折腾了很久了，搞不明白。不在openwrt上折腾了，windows用“师夷长技以制夷”，安卓端用sing-box。 ...

根据这个帖子：https://www.v2ex.com/t/999172

小白一个，折腾了很久，终于用tun模式可以通了，但是还是网速不行，想用tproxy模式整，不会修改，若大佬是高手，帮忙给改一下发给我呗，我的邮箱：413400425@qq.com。

若有时间，也帮忙看看我的json是否有误？连通了以后，github死活不给上，可能是DNS泄露被强，但是用其它软件可以，不知道为啥，折腾的太累了！
{
        "log": {
                "disabled": false,
                "level": "info",
                "timestamp": true
        },
        "dns": {
                "servers": [
                        {
                                "tag": "localdns",
                                "address": "h3://223.5.5.5/dns-query",
                                "detour": "direct"
                        },
                        {
                                "tag": "proxydns",
                                "address": "https://1.0.0.1/dns-query",
                                "strategy": "ipv4_only",
                                "detour": "select"
                        },
                        {
                                "tag": "block",
                                "address": "rcode://success"
                        }
                ],
                "rules": [
                        {
                                "domain": [
                                //自己vps服务器域名
                                ],
                                "server": "localdns"
                        },
                        {
                                "rule_set": "geosite-category-ads-all",
                                "server": "block",
                                "disable_cache": true
                        },
                        {
                                "outbound": "any",
                                "server": "localdns"
                        },
                        {
                                "rule_set": "geosite-cn",
                                "server": "localdns"
                        },
                        {
                                "rule_set": "geosite-geolocation-!cn",
                                "server": "proxydns"
                        }
                ],
                "independent_cache": true,
                "final": "proxydns"
        },
        "inbounds": [
                {
                        "type": "tun",
                        "tag": "tun-in",
                        "interface_name": "tun0",
                        "inet4_address": "172.19.0.1/30",
                        "inet6_address": "fdfe:dcba:9876::1/126",
                        "mtu": 1480,
                        "auto_route": false,
                        "stack": "system",
                        "sniff": true
                }
        ],
        "outbounds": [
                {
                        "tag": "select",
                        "type": "selector",
                        "default": "auto",
                        "outbounds": [节点tag]
                {               
                //自己的节点
                }
                {
                        "tag": "auto",
                        "type": "urltest",
                        "outbounds": [节点tag]
                        ],
                        "url": "https://cp.cloudflare.com/generate_204",
                        "interval": "1m0s",
                        "tolerance": 50,
                        "interrupt_exist_connections": false
                },
                {
                        "tag": "OpenAI",
                        "type": "selector",
                        "outbounds": [节点tag]
                },
                {
                        "tag": "Microsoft",
                        "type": "selector",
                        "outbounds": [节点tag]
                },
                {
                        "tag": "direct",
                        "type": "direct"
                },
                {
                        "tag": "block",
                        "type": "block"
                },
                {
                        "tag": "dns-out",
                        "type": "dns"
                }
        ],
        "route": {
                "rules": [
                        {
                                "domain_suffix": ".cn",
                                "outbound": "direct"
                        },
                        {
                                "protocol": "dns",
                                "outbound": "dns-out"
                        },
                        {
                                "protocol": "quic",
                                "outbound": "block"
                        },
                        {
                                "ip_is_private": true,
                                "outbound": "direct"
                        },
                        {
                                "rule_set": "geosite-category-ads-all",
                                "outbound": "block"
                        },
                        {
                                "rule_set": "geosite-microsoft",
                                "outbound": "Microsoft"
                        },
                        {
                                "type": "logical",
                                "mode": "and",
                                "rules": [
                                        {
                                                "rule_set": [
                                                        "geoip-cn",
                                                        "geosite-cn",
                                                        "geosite-private"
                                                ]
                                        },
                                        {
                                                "rule_set": "geosite-geolocation-!cn",
                                                "invert": true
                                        }
                                ],
                                "outbound": "direct"
                        }
                ],
                "rule_set": [
                        {
                                "tag": "geosite-category-ads-all",
                                "type": "remote",
                                "format": "binary",
                                "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-category-ads-all.srs",
                                "download_detour": "select"
                        },
                        {
                                "tag": "geosite-cn",
                                "type": "remote",
                                "format": "binary",
                                "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-cn.srs",
                                "download_detour": "select"
                        },
                        {
                                "tag": "geoip-cn",
                                "type": "remote",
                                "format": "binary",
                                "url": "https://raw.githubusercontent.com/SagerNet/sing-geoip/rule-set/geoip-cn.srs",
                                "download_detour": "select"
                        },
                        {
                                "tag": "geosite-private",
                                "type": "remote",
                                "format": "binary",
                                "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-private.srs",
                                "download_detour": "select"
                        },
                        {
                                "tag": "geosite-microsoft",
                                "type": "remote",
                                "format": "binary",
                                "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-microsoft.srs",
                                "download_detour": "select"
                        },
                        {
                                "tag": "geosite-geolocation-!cn",
                                "type": "remote",
                                "format": "binary",
                                "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-geolocation-!cn.srs",
                                "download_detour": "select"
                        },
                        {
                                "tag": "geosite-openai",
                                "type": "remote",
                                "format": "binary",
                                "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-openai.srs",
                                "download_detour": "select"
                        }
                ],
                "default_interface": "pppoe-wan",
                "final": "select"
        },
        "experimental": {
                "clash_api": {
                        "external_controller": "0.0.0.0:9090",
                        "external_ui": "/etc/sing-box/metacubexd",
                        "external_ui_download_url": "https://github.com/MetaCubeX/metacubexd/archive/refs/heads/gh-pages.zip",
                        "external_ui_download_detour": "select",
                        "secret": "",
                        "default_mode": "Rule"
                },
                "cache_file": {
                        "enabled": true,
                        "path": "/etc/sing-box/cache.db",
                        "store_fakeip": true
                }
        },
        "ntp": {
                "enabled": true,
                "server": "ntp.aliyun.com",
                "server_port": 123,
                "interval": "30m",
                "detour": "direct"
        }
}

ZeroDevi1

在7楼 发表于 2023-12-10 13:26
在本机试了下，路由、tun和fake ip都可以实现clash的效果，而且感觉比clash还快一点。

除了naive-proxy， ...

https://github.com/PuerNya/sing-box/actions
https://gist.github.com/CHIZI-06 ... b3d53c77872ebece8ae
这里有支持proxy_provider版本的sing-box

delphinus

bxyun 发表于 2024-1-14 15:49
我使用Tproxy模式一切正常，可以参考以下教程自行设置
https://xtls.github.io/document/level-2/tproxy_ ...

可以提供参考吗？试了很多次，一直无法完美，谢谢。

bxyun

delphinus 发表于 2024-2-6 23:45
可以提供参考吗？试了很多次，一直无法完美，谢谢。

# iptables rules
ip route add local default dev lo table 100
ip rule add fwmark 1 table 100

# 可选IPV6
ip -6 route add local default dev lo table 106
ip -6 rule add fwmark 1 table 106

iptables -t mangle -N SING
iptables -t mangle -A SING -d 0.0.0.0/8 -j RETURN
iptables -t mangle -A SING -d 10.0.0.0/24 -j RETURN
iptables -t mangle -A SING -d 127.0.0.1/32 -j RETURN
iptables -t mangle -A SING -d 192.0.0.0/24 -j RETURN
iptables -t mangle -A SING -d 224.0.0.0/4 -j RETURN
iptables -t mangle -A SING -d 255.255.255.255/32 -j RETURN
iptables -t mangle -A SING -d 192.168.0.0/16 -p tcp -j RETURN #改为自己所用地址段
iptables -t mangle -A SING -d 192.168.0.0/16 -p udp ! --dport 53 -j RETURN #改为自己所用地址段
iptables -t mangle -A SING -j RETURN -m mark --mark 0xff
iptables -t mangle -A SING -p udp -j TPROXY --on-ip 127.0.0.1 --on-port 2053 --tproxy-mark 1 #改为自己的端口
iptables -t mangle -A SING -p tcp -j TPROXY --on-ip 127.0.0.1 --on-port 2053 --tproxy-mark 1 #改为自己的端口
iptables -t mangle -A PREROUTING -j SING

# 可选IPV6
ip6tables -t mangle -N SING6
ip6tables -t mangle -A SING6 -d ::1/128 -j RETURN
ip6tables -t mangle -A SING6 -d fe80::/10 -j RETURN
ip6tables -t mangle -A SING6 -d fd00::/8 -p tcp -j RETURN
ip6tables -t mangle -A SING6 -d fd00::/8 -p udp ! --dport 53 -j RETURN
ip6tables -t mangle -A SING6 -j RETURN -m mark --mark 0xff
ip6tables -t mangle -A SING6 -p udp -j TPROXY --on-ip ::1 --on-port 2053 --tproxy-mark 1 #改为自己的端口
ip6tables -t mangle -A SING6 -p tcp -j TPROXY --on-ip ::1 --on-port 2053 --tproxy-mark 1 #改为自己的端口
ip6tables -t mangle -A PREROUTING -j SING6

iptables -t mangle -N SING_MASK
iptables -t mangle -A SING_MASK -d 0.0.0.0/8 -j RETURN
iptables -t mangle -A SING_MASK -d 10.0.0.0/8 -j RETURN
iptables -t mangle -A SING_MASK -d 127.0.0.0/8 -j RETURN
iptables -t mangle -A SING_MASK -d 192.0.0.0/24 -j RETURN
iptables -t mangle -A SING_MASK -d 224.0.0.0/4 -j RETURN
iptables -t mangle -A SING_MASK -d 255.255.255.255/32 -j RETURN
iptables -t mangle -A SING_MASK -d 192.168.0.0/16 -p tcp -j RETURN #改为自己所用地址段
iptables -t mangle -A SING_MASK -d 192.168.0.0/16 -p udp ! --dport 53 -j RETURN #改为自己所用地址段
iptables -t mangle -A SING_MASK -j RETURN -m mark --mark 0xff
iptables -t mangle -A SING_MASK -p udp -j MARK --set-mark 1
iptables -t mangle -A SING_MASK -p tcp -j MARK --set-mark 1
iptables -t mangle -A OUTPUT -j SING_MASK

# 可选IPV6
ip6tables -t mangle -N SING6_MASK
ip6tables -t mangle -A SING6_MASK -d fe80::/10 -j RETURN
ip6tables -t mangle -A SING6_MASK -d fd00::/8 -p tcp -j RETURN
ip6tables -t mangle -A SING6_MASK -d fd00::/8 -p udp ! --dport 53 -j RETURN
ip6tables -t mangle -A SING6_MASK -j RETURN -m mark --mark 0xff
ip6tables -t mangle -A SING6_MASK -p udp -j MARK --set-mark 1
ip6tables -t mangle -A SING6_MASK -p tcp -j MARK --set-mark 1
ip6tables -t mangle -A OUTPUT -j SING6_MASK

iptables -t mangle -N DIVERT
iptables -t mangle -A DIVERT -j MARK --set-mark 1
iptables -t mangle -A DIVERT -j ACCEPT
iptables -t mangle -I PREROUTING -p tcp -m socket -j DIVERT

# 可选IPV6
ip6tables -t mangle -N DIVERT
ip6tables -t mangle -A DIVERT -j MARK --set-mark 1
ip6tables -t mangle -A DIVERT -j ACCEPT
ip6tables -t mangle -I PREROUTING -p tcp -m socket -j DIVERT