想知道你们的透明代理方案

[0o0O0o0O0o]

今天试了 v2fly 文档推荐的 TPROXY ，发现 影响 docker

想找一个长期使用的透明代理的方案，不包括通过环境变量或是 hook 或是 cgroup 实现的临时方案

旅行的时候希望只带一个轻薄本，虽然我也确实为此准备了一些小巧的软硬路由，但还是想减少依赖，只在单台笔记本上实现

[EricTing]

可以看看 v2raya

[MacDows]

路由器

[Donahue]

旁路由或者软路由最好了~ 不要折腾其他没用的复杂的东西~

[Hconk]

旁路由，Orange Pi4 装 docker 起个 openwrt ，用上面的 openclash 代理，路由器设置网关到上面

[ghjexxka]

目前是 esxi6.7 下的 openwrt x86 ，代理用的 openclash ，redir 处理 tcp ，tun 处理 udp 的那个模式

[0o0O0o0O0o]

@EricTing 上次看到的时候文档还不是很完善，看来还是可以学习一下

[Kinnice]

tun 模式

[heiher]

Linux 路由器上跑 https://github.com/heiher/hev-socks5-tproxy 透明代理，采用 UDP over TCP ，所有流量都可通过 CDN 。

[shequ2046]

@Kinnice 你这种标准答案对于这边只会在向日葵和 todesk 里做选择的小学生而言实在是太高中而完全超出理解范围了。。。

[macrorules]

TPROXY 也就是一个 iptables 目标的存在，没什么大的意义，我用 r2s 做了个路由，overtune , trojan, 配一点 iptables 规则，可以完全透明代理，但感觉没必要让所有流量都被它分析一遍，所以就把它当作旁路由使用，加了一些显式代理，squid + privoxy

[BaiLinfeng]

啥叫透明代理啊？就是非全局？

[adoal]

策略路由

[nuk]

wireguard 连到国内的机器做跳板

[MoRanjiang]

开虚拟机，Windows 直连大多数设备，留一个核心装个路由器

[wwbfred]

你这是在哪儿做透明代理呢？透明代理大都做在路由器上或是旁路由上，一般不会在这上面跑 docker 啊。而且这种冲突一般是有解的，就是可能需要你把 iptables 吃透了。

[datocp]

stunnel 有篇透明代理的文档，没搞定
https://www.stunnel.org/socksvpn.html

多年前淘宝买了套 mtk7620 的 4G 路由方案，用 openwrt 就牛了，softether 的虚拟 hub 是可以借道公司移动专线连接搬瓦工的，然后 vps 网络直接和 wifi 接口桥接，这样就可以实现 3 个 wifi,4g 网络+全局出墙+全局回公司。5000ma 能坚持 8 小时，64MB 内存小了点。

其它路由表之类的太折腾，全局出，手动切。

[wgq2633]

1. dnsmasq 配置域名规则，把 ip 加进 ipset
2. iptables 匹配上面的 ipset 进 TProxy

[IvanLi127]

开个虚拟机跑，然后把网关指向虚拟机？

[han3sui]

proxifier

[0o0O0o0O0o]

@wgq2633 在分流方面我也打算尝试这个方案，因为发现 adguardhome 也有 ipset 支持

[SenLief]

@wgq2633 我也喜欢这种，而不是用代理的规则匹配，感觉非常的慢，还污染。

[heiher]

@wgq2633 用 nftables 也方便，内置 ipset 支持策略分流，还内置支持 bridge 层的过滤，不想动主路由的话，桥接在主路由之间，匹配内网设备的 mac 开关代理。

[d0m2o08]

clash premium 启用 tun

[missdeer]

redirect+iptables
https://blog.ismisv.com/2015/09/raspberry-pi-as-a-fucking-gfw-gateway/
https://blog.ismisv.com/2016/12/anti-gfw-router-on-banana-pi-r1/

[lazywen]

wgq2633 的方案再加一条，dnsmasq 域名规则里面的域名使用 cloudflare 的 dns over https 做解析，并用 iptables 把 cloudflare 的 ip redir 到 tpoxy

[xmlf]

@lazywen @wgq2633 之前我也是这种方案，只是后来用 clash 就用 clash 的域名规则了

[xmlf]

@lazywen dnsmasq 用 over https 是要 openwrt 安装 https dns proxy 插件吗？

[guanzhangzhang]

我是出差都带个 r2s 和两根短网线，不想折腾了

[BadAngel]

Windows for clash 不就行了？

[macrorules]

笔记本，就开个 socks5 和 http 代理，可以横着走

[0o0O0o0O0o]

@guanzhangzhang #28 我以前和 #16 差不多，旅行会带个已经配置好的 openwrt 的迷你路由器，和网上买的山泽那种超细网线，还能有无线功能，住酒店对网速要求也不高。比较省心，但是在有些场景还是麻烦，所以我仍然在探索一个适合我的能在笔记本上搞定的方案。

[rpish]

clash_for_windows 就好辣

[Cielsky]

@BaiLinfeng 透明，顾名思义，看不到。

[smallparking]

家里是 x86 工控机(双网口配置成了路由器) arch + ss-tproxy + hysteria
自己的笔记本 arch + ss-tproxy + hysteria
好像一样，哈哈

[KoMAsS121]

@heiher 话说我看了这个的说明，请问 UDP over TCP 这功能是只能连接他开发的 sock5 服务端，不能用 clash 之类给的 socks5 地址？那这...不会被阻断的？走 cdn 是咋操作，有教程或文档吗。谢谢 QwQ

[wweir]

https://github.com/sower-proxy/sower/wiki

[heiher]

@KoMAsS121 确实，因为 socks5 标准的 udp 转发是走 udp 协议的，这里 over TCP 是扩展实现，所以服务器端要匹配哈。一般还要套 TCP 流量转发，socks5-tproxy <-- tcp forward --> socks5 server ，tcp forward 部分自由发挥~ 比如 tcp forward 封装成 http-stream 就可以走 CDN 啦~

[shiganwuguo]

做透明代理小心 dns 泄漏

[0o0O0o0O0o]

@heiher 我曾经有一个需要全局代理的方案用的是 wireguard over vmess+websocket over cloudflare+tls ，接下来也是打算继续扩展这个方案，看看能不能通过 adguardhome 和 ipset 在这基础上实现分流

[yanqiyu]

wireguard + netns 按照需求将程序启动在不同的 netns 里面

[y1y1]

v2raya clash

[jeanz]

hyper-v 开个虚拟机装 openwrt

[pigmen]

clash + iptables 跑在路由器上

[lazywen]

@xmlf 这个插件可以满足的

[sprite82]

带软路由+1 、2 根网线的，这真的有必要吗，难道还常住外面？出差干活是主要目的，旅游玩是主要目的，带这么多杂七杂八的多不方便。
一个 clash_for_windows 就够了，全平台都能用，开个 tun 模式，直接全局代理，win 可以笔记本开热点，mac 可以直接设为旁路网关，这样手机也能用了。再不行，开个虚拟机做旁路由也行，分个一、二百兆内存够了。
带软路由的，还要找网口，找插座。。。

[xmlf]

@lazywen 有个问题要请教。

有必要把 cloudflare 的 ip 写到 iptables 中 redirect 到远端吗？解析延迟

能放出您的 iptables 规则让我学习一下吗？谢谢！

[lovelylain]

试过 socks2tun+route+doh ，代理内部做分流，性能损失有点大，200M 宽带，没有透明代理能跑 240M ，透明代理后只能 170

[Wuuuu]

可以看看 左耳朵大佬的文章 https://haoel.github.io/

[lazywen]

@xmlf 非常有必要，不同区域解析得到的 ip 不一样，你所在区域解析得到的 ip 是当前区域访问速度的最优解，把 cloudflare 的 DOH ip 加入作转发的 ipset 中就行了，转发 TCP 流量就够了，像 1.0.0.1 也是支持 DOH 的

[github2020]

@wgq2633 整合解决方案：
https://github.com/nadoo/glider/tree/master/config/examples/9.transparent_proxy_without_dnsmasq

[cattyhouse]

wstunnel

[guanzhangzhang]

@0o0O0o0O0o 啥路由器，小巧还带无线，挺好奇的，我 r2s 出差手机端无法代理就蛋疼了，而且酒店的 wifi 一般都有 ap 隔离，局域网也无法互访🤦‍♂️，小巧能刷 openwrt 还带无线的路由器是新款吗

[0o0O0o0O0o]

@guanzhangzhang #52 先后是
WR710N
Mi R1CL
GL.iNet MT1300

前两个需要换大一些的内存闪存

还有试过树莓派 4B ，无线太弱。想过用 CM4 做一个 4G+无线软路由，涨价太离谱搁置中。

现在计划用手头的 r86s 加个无线网卡做一个，和 MT1300 差不多，重一些，但也可以接受。

[0o0O0o0O0o]

@0o0O0o0O0o #53 此外还有大 R 的杂货铺，比较专注迷你路由器

[skies457]

DNS: AdGuard Home -> clash -> alidns DoH, iQDNS DoH (fallback)
Traffic: nftables (skip CN_IP) -- tun --> clash