Openwrt使用Sing-box TUN模式无感代理

eam007

测试环境：
树莓派3B，不知明X86_64小主机一台内置Emmc。

系统：
Openwrt 官方包，更换软件包源为清华

安装sing-box：

1. opkg update
   
2. opkg install kmod-inet-diag kmod-netlink-diag kmod-tun kmod-tcp-bbr
   
3. opkg install sing-box curl nano

复制代码

在/etc/config/firewall中添加规则：

1. config zone
   
2.         option name 'proxy'
   
3.         option forward 'REJECT'
   
4.         option output 'ACCEPT'
   
5.         option input 'ACCEPT'
   
6.         option mtu_fix '1'
   
7.         option device 'tun0'
   
8.         list network 'proxy'
   
9. 
   
10. config forwarding
    
11.         option name 'lan-proxy'
    
12.         option dest 'proxy'
    
13.         option src 'lan'

复制代码

添加网络接口/etc/config/network：

1. config interface 'proxy'
   
2.         option proto 'none'
   
3.         option device 'tun0'

复制代码

修改sing-box开机启动/etc/config/sing-box：

1. config sing-box 'main'
   
2.         option enabled '1'
   
3.         option user 'root'
   
4.         option conffile '/etc/sing-box/config.json'
   
5.         option workdir '/usr/share/sing-box'

复制代码

sing-box配置说明，目前测试TUIC能正常使用。

TUN入站配置：

1.   "inbounds": [
   
2.     {
   
3.       "type": "tun",
   
4.       "tag": "tun-in",
   
5.       "interface_name": "tun0",
   
6.       "mtu": 9000,
   
7.       "inet4_address": "172.19.0.1/30",
   
8.       "auto_route": true,
   
9.       "stack": "system",
   
10.       "sniff": true,
    
11.       "sniff_override_destination": true
    
12.     }
    
13.   ],

复制代码

GNUisNotUnix

值得mark一下

eam007

有关config.json配置示例：

jacky4231

我用上最新版本的sing-box，千兆网测速下来只有200M，不知道是否配置json有问题，还是防火墙没有配置好，静等op版本的客户端出来。homeproxy可以用，但是无法去广告，郁闷中，小白一个研究好久了！

bxyun

可以参考以下教程，tun模式可以直接照抄，我是自己改的tproxy模式
https://github.com/rezconf/Sing-box/wiki/How-to-Run

venseco

思考一下，感谢分享

delphinus

bxyun 发表于 2024-1-10 23:56
可以参考以下教程，tun模式可以直接照抄，我是自己改的tproxy模式
https://github.com/rezconf/Sing-box/wi ...

能否参考tproxy怎么设置呢？

如果光猫是192.168.1.1，家里的openwrt是192.168.10.1。

谢谢。

bxyun

delphinus 发表于 2024-2-5 22:17
能否参考tproxy怎么设置呢？

如果光猫是192.168.1.1，家里的openwrt是192.168.10.1。

https://xtls.github.io/document/level-2/tproxy_ipv4_and_ipv6.html
将命令写入脚本执行或者直接写入启动项

delphinus

bxyun 发表于 2024-2-6 13:11
https://xtls.github.io/document/level-2/tproxy_ipv4_and_ipv6.html
将命令写入脚本执行或者直接写入启 ...

试了几次都有问题，加上sing-box里mark不知怎么打，只好放有每个outbound与direct。

bxyun

delphinus 发表于 2024-2-6 23:56
试了几次都有问题，加上sing-box里mark不知怎么打，只好放有每个outbound与direct。
...

# iptables rules
ip route add local default dev lo table 100
ip rule add fwmark 1 table 100

# 可选IPV6
ip -6 route add local default dev lo table 106
ip -6 rule add fwmark 1 table 106

iptables -t mangle -N SING
iptables -t mangle -A SING -d 0.0.0.0/8 -j RETURN
iptables -t mangle -A SING -d 10.0.0.0/24 -j RETURN
iptables -t mangle -A SING -d 127.0.0.1/32 -j RETURN
iptables -t mangle -A SING -d 192.0.0.0/24 -j RETURN
iptables -t mangle -A SING -d 224.0.0.0/4 -j RETURN
iptables -t mangle -A SING -d 255.255.255.255/32 -j RETURN
iptables -t mangle -A SING -d 192.168.0.0/16 -p tcp -j RETURN #改为自己所用地址段
iptables -t mangle -A SING -d 192.168.0.0/16 -p udp ! --dport 53 -j RETURN #改为自己所用地址段
iptables -t mangle -A SING -j RETURN -m mark --mark 0xff
iptables -t mangle -A SING -p udp -j TPROXY --on-ip 127.0.0.1 --on-port 2053 --tproxy-mark 1 #改为自己的端口
iptables -t mangle -A SING -p tcp -j TPROXY --on-ip 127.0.0.1 --on-port 2053 --tproxy-mark 1 #改为自己的端口
iptables -t mangle -A PREROUTING -j SING

# 可选IPV6
ip6tables -t mangle -N SING6
ip6tables -t mangle -A SING6 -d ::1/128 -j RETURN
ip6tables -t mangle -A SING6 -d fe80::/10 -j RETURN
ip6tables -t mangle -A SING6 -d fd00::/8 -p tcp -j RETURN
ip6tables -t mangle -A SING6 -d fd00::/8 -p udp ! --dport 53 -j RETURN
ip6tables -t mangle -A SING6 -j RETURN -m mark --mark 0xff
ip6tables -t mangle -A SING6 -p udp -j TPROXY --on-ip ::1 --on-port 2053 --tproxy-mark 1 #改为自己的端口
ip6tables -t mangle -A SING6 -p tcp -j TPROXY --on-ip ::1 --on-port 2053 --tproxy-mark 1 #改为自己的端口
ip6tables -t mangle -A PREROUTING -j SING6

iptables -t mangle -N SING_MASK
iptables -t mangle -A SING_MASK -d 0.0.0.0/8 -j RETURN
iptables -t mangle -A SING_MASK -d 10.0.0.0/8 -j RETURN
iptables -t mangle -A SING_MASK -d 127.0.0.0/8 -j RETURN
iptables -t mangle -A SING_MASK -d 192.0.0.0/24 -j RETURN
iptables -t mangle -A SING_MASK -d 224.0.0.0/4 -j RETURN
iptables -t mangle -A SING_MASK -d 255.255.255.255/32 -j RETURN
iptables -t mangle -A SING_MASK -d 192.168.0.0/16 -p tcp -j RETURN #改为自己所用地址段
iptables -t mangle -A SING_MASK -d 192.168.0.0/16 -p udp ! --dport 53 -j RETURN #改为自己所用地址段
iptables -t mangle -A SING_MASK -j RETURN -m mark --mark 0xff
iptables -t mangle -A SING_MASK -p udp -j MARK --set-mark 1
iptables -t mangle -A SING_MASK -p tcp -j MARK --set-mark 1
iptables -t mangle -A OUTPUT -j SING_MASK

# 可选IPV6
ip6tables -t mangle -N SING6_MASK
ip6tables -t mangle -A SING6_MASK -d fe80::/10 -j RETURN
ip6tables -t mangle -A SING6_MASK -d fd00::/8 -p tcp -j RETURN
ip6tables -t mangle -A SING6_MASK -d fd00::/8 -p udp ! --dport 53 -j RETURN
ip6tables -t mangle -A SING6_MASK -j RETURN -m mark --mark 0xff
ip6tables -t mangle -A SING6_MASK -p udp -j MARK --set-mark 1
ip6tables -t mangle -A SING6_MASK -p tcp -j MARK --set-mark 1
ip6tables -t mangle -A OUTPUT -j SING6_MASK

iptables -t mangle -N DIVERT
iptables -t mangle -A DIVERT -j MARK --set-mark 1
iptables -t mangle -A DIVERT -j ACCEPT
iptables -t mangle -I PREROUTING -p tcp -m socket -j DIVERT

# 可选IPV6
ip6tables -t mangle -N DIVERT
ip6tables -t mangle -A DIVERT -j MARK --set-mark 1
ip6tables -t mangle -A DIVERT -j ACCEPT
ip6tables -t mangle -I PREROUTING -p tcp -m socket -j DIVERT

sires

添加网络接口/etc/config/firewall：
config interface 'proxy'
        option proto 'none'
        option device 'tun0'


是在  firewall 添加接口吗？ network？

725216

vless节点怎么转成sing-box的？

xingmiye

这样运行以后如果有多个节点，怎么切换

chali522

这个方法对于wan口长期不重启的问题不大，但是南方的电信用户用不了这个，经常24到72小时不定时的电信机房重启导致wan口的重启然后tun0接口也重启了，但是sing-box没有重启导致sing-box接管不了流量从而网络出现问题

sosme

感谢，用这个方法成功了，请问怎么指定某个网站走代理呢，配置要怎么设置