Soft-Route-Proxy: OpenWrt Soft-Route-Konfiguration Globale Proxy-IP-Lösung

Praktische Erfahrung mit Soft Routing zum Aufbau eines globalen Proxy-Netzes

In letzter Zeit fragen viele Partner, wie man Soft-Routing verwenden kann, um zu erreichen, dass die Geräte im ganzen Haus automatisch zum Proxy werden. Heute werden wir den groben Konfigurationsprozess verwenden, um jedem ein vollständiges Verständnis von OpenWrt zu geben, wie man mit dem globalen Proxy herumspielt. Lassen Sie sich nicht vom Fachjargon einschüchtern, sondern folgen Sie den Anweisungen am Ende.

Mit Hardware-Vorbereitung nicht auf Schlaglöcher treten

Es wird empfohlen, dass die gesamte x86 kleinen Host als eine weiche Route, ein gewisser Schatz 300 Yuan aus zweiter Hand industrielle Steuerung Maschine ist genug. Achten Sie auf die Anzahl der Netzwerk-Ports:Mindestens zwei Gigabit-AnschlüsseDer eine ist mit dem optischen Kat verbunden, der andere mit dem Switch. Seien Sie nicht geizig mit dem Speicher, 2G für den Anfang, nach der Installation des Systems sind noch 500M Cache-Speicher übrig.

Key Plugin Installationsanleitung

Nach der Installation von OpenWrt suchen Sie im Paket nach diesen drei Plugins:Rote Socken2(Beachten Sie die Version mit Zahlen),luci-app-s-ocks(Werkzeug zur Schnittstellenverwaltung),iptables-mod-tproxy(Traffic Hijacking muss sein). Die Installation kann einen Fehler melden, aktualisieren Sie die Quelle ein paar Mal, um es zu beheben.

opkg aktualisieren
opkg install red---socks2 iptables-mod-tproxy

Proxy-Konfiguration Praktischer Unterricht

Hier ist eine Demo mit dem Socks5-Proxy von ipipgo (sein Protokoll wird vollständig unterstützt). Loggen Sie sich im Hintergrund in dieNetzwerk → Proxy → Hauptkonfigurationkonzentrieren Sie sich auf das Ausfüllen dieser drei Punkte:

Server-Adresse: s5.ipipgo-proxy.net
Anschluss: 10808
Authentifizierungsmethode: Benutzername + Passwort (fragen Sie den Kundendienst danach)

ZeckeUDP-Weiterleitungim Gesang antwortenautomatische Wiederverbindung(math.) GattungGlobalmodusWählen Sie "Transparenter Proxy". Warten Sie nicht, bis Sie es nach dem Speichern anwenden, sondern gehen Sie zuerst zu den Firewall-Einstellungen.

Debuggen von Firewall-Regeln

existierenNetzwerk → Firewall → Benutzerdefinierte RegelnFügen Sie dies der Liste hinzu:

iptables -t nat -A PREROUTING -p tcp -j RED---SOCKS
iptables -t nat -A RED---SOCKS -d 192.168.0.0/16 -j RETURN

Die zweite Zeile soll verhindern, dass die Intranet-Adresse versehentlich weitergeleitet wird, und muss entsprechend dem eigenen Netzwerksegment geändert werden. Es wird empfohlen, Folgendes zu öffnenProtokollierung der FehlersucheVerwenden Sie tcpdump, um Pakete zu erfassen und zu sehen, wohin der Datenverkehr geht.

ipipgo proxy test erfahrungen

Seine statische Wohn-IP ist wirklich stabil, der eigentliche Test 48 Stunden ununterbrochen ohne Abbruch. Ich werde ein Testskript zu teilen:

curl --socks5-hostname s5.ipipgo-proxy.net:10808 -U username:password ifconfig.me

Wenn die zurückgegebene IP eine ausländische Adresse anzeigt, bedeutet dies, dass der Proxy erfolgreich ist. Achten Sie darauf, dass Sie nicht mit inländischen Websites testen, da einige Plattformen das Proxy-Verhalten erkennen.

Handbuch zur Minenräumung bei allgemeinen Problemen

F: Was sollte ich tun, wenn mein Agent langsam ist?
A: Priorität zu wählen ipipgo's TK Linie, kann die Verzögerung auf 200ms gedrückt werden. Überprüfen Sie die MTU-Wert ist nicht 1492, ändern Sie den kleinen Punkt hat eine wundersame Wirkung.

F: Ein Teil der Ausrüstung geht nicht an den Agenten?
A: Überprüfen Sie die DNS-Einstellungen. Es wird empfohlen, die Zuweisung von öffentlichem DNS wie 233.5.5.5 in DHCP zu erzwingen. Android-Geräte sollten die private DNS-Funktion ausschalten.

F: Wie sind die Konsolen konfiguriert?
A: Schließen Sie das IP-Segment des Spieleservers in den Firewall-Regeln aus. Suchen Sie speziell nach dem ipipgo-Kundendienst, um die fertige Regeltabelle zu erhalten.

Vorschläge für die Verpackungsauswahl

Empfehlungen auf der Grundlage von Nutzungsszenarien:

• Brush Web/Video: Dynamic Residential Standard Edition, $7,67/GB ist ausreichend
• Hookup Business: statische IP für Privatanwender, $35/Monat fester Ausgang
• Anforderungen auf Unternehmensebene: direkt an den Kundendienst angepasste Lösungen, Unterstützung für API-Batch-Management

Zum Schluss noch ein Hinweis: Denken Sie daran, nach der Konfiguration die OptionZeitzonenÄndern Sie die Zeit der Proxy-Region, einige Websites werden dies erkennen. Wenn Sie auf seltsame Probleme stoßen, starten Sie die Soft-Route vor der Fehlerbehebung neu, dies kann den metaphysischen Fehler des 80% lösen.