记录OpenWrt 下 NIKKI 搭配 AdGuardHome的设置

lzk119

适用于 OpenWrt 23.05+FW4系统环境

主要作用：客户端统计、应用控制、去广告

默认dnsmasq未额外修改
只讲NIKKI 与 AdGuardHome 的搭配使用设置方法，其中包含 nftables 劫持 53 端口至 5335 的配置内容



NIKKI 部分设置


代理配置-透明代理 关闭ipv4/6劫持
代理配置-绕过 -绕过资源组 勾选 adg         



AdGuardHome 部分设置


ADG设置


① 设置5335端口
编辑/etc/adguardhome.yaml，在这一段中编辑为5335或你喜欢的端口，保存后在系统-启动项中重启adguardhome

1. dns:
   
2.   bind_hosts:
   
3.     - 0.0.0.0
   
4.   port: 5335
   
5.   anonymize_client_ip: false
   
6. …
   

复制代码

② 设置上游 DNS 服务器
填入nikki的dns监听端口，默认1053（nikki-混入配置-dns配置-*dns监听）
127.0.01:1053

nftables 劫持 53 端口至 5335 设置

① 创建 nftables 配置文件
创建 /etc/nftables.conf，内容如下：

1. #!/usr/sbin/nft -f
   
2. 
   
3. table inet adguardhome {
   
4.   chain prerouting {
   
5.     type nat hook prerouting priority -110; policy accept;
   
6.     meta nfproto { ipv4, ipv6 } udp dport 53 counter redirect to :5335 comment "ADGUARDHOME HIJACK UDP"
   
7.     meta nfproto { ipv4, ipv6 } tcp dport 53 counter redirect to :5335 comment "ADGUARDHOME HIJACK TCP"
   
8.   }
   
9. }
   
10. 
    

复制代码

② 手动加载测试确认
执行命令：

1. nft -f /etc/nftables.conf

复制代码

查看规则：

1. nft list table inet adguardhome

复制代码

若能看到劫持规则，说明配置生效正常。




③ 设置开机自启
编辑 /etc/rc.local 文件：
vi /etc/rc.local
在 exit 0 前新增一行：

1. nft -f /etc/nftables.conf

复制代码

保存并退出。


④ 确保 /etc/rc.local 有执行权限
执行命令：

1. chmod +x /etc/rc.local

复制代码

⑤ 重启验证
重启OpenWRT
开机后执行：

1. nft list table inet adguardhome

复制代码

如果规则存在，说明劫持规则和开机自启配置完成。


劫持效果验证
在局域网内其他设备执行：

1. nslookup [url]www.baidu.com[/url] 192.168.x.x

复制代码

或者在 OpenWrt 本机用：

1. dig @127.0.0.1 [url]www.baidu.com[/url]

复制代码

确认是否被 AdGuardHome 接管并返回结果。

1033310615

历害。清楚。

ysyysy

谢谢分享。

我是喜羊羊

感谢分享

全垒打

请教一下, 我看 adg的设置里面 不是直接有 选项 “Redirect 53 port to AdG”, 还需要手动 设置 nftables 劫持53吗?

shiyu1314

修改支持nftables  
https://github.com/shiyu1314/openwrt-packages

shiyu1314

修改支持nftables  
https://github.com/shiyu1314/openwrt-packages

lzk119

全垒打 发表于 2025-4-13 15:28
请教一下, 我看 adg的设置里面 不是直接有 选项 “Redirect 53 port to AdG”, 还需要手动 设置 nftables  ...

在系统 软件包里安装的adg是没有面板的 1月份测试的时候部分固件的面板设置并不生效 如果生效可以不用手动劫持

凡世如笙

lzk119 发表于 2025-4-13 21:48
在系统 软件包里安装的adg是没有面板的 1月份测试的时候部分固件的面板设置并不生效 如果生效可以不用手 ...

https://github.com/stevenjoezhang/luci-app-adguardhome 有fork了rufengsuixing的luci-app-adguardhome并一直在更新的，可以试试这个面板

725216

Nikki好用不？

nzg8899

凡世如笙 发表于 2025-12-5 13:58
https://github.com/stevenjoezhang/luci-app-adguardhome 有fork了rufengsuixing的luci-app-adguardhome ...

先装自带的AdGuardHome再上传2个luci文件是吧 ？然和升级核心   可是核心提示我//usr/lib/opkg/info/luci-i18n-adguardhome-zh-cn.postinst: .: line 2: can't open '/etc/uci-defaults/luci-i18n-adguardhome-zh-cn': No such file or directory。 自己建目录建不上，有同名文件就不行  后来删了原有文件才好了.
后台进不去  密码不对  老是提示403错误 改了密码也不行