使用 Linux 作为透明网关的最佳实践？

[wangweitung]

使用 linux 作为透明网关的最佳实践？

背景：

1. 最开始用 openwrt （网络编译、自编译都试过）。但是经常崩溃。

最近状态，根据 v 友推荐，已经抛弃了 openwrt ，主要用了以下两种。

1. 根据 v 友推荐，尝试了 alpine+shellcrash ，比较好用。
2. 又看到了 sbshell,又根据教程尝试了 debian+sbshell ，但是这个方式会导致 synology 上部署的外网服务没法用，找了半天也没找到原因。

求助 v 友：

适合小白一键设置 linux （ ubuntu/debian/alpine ）作为透明网关的是不是就以上两种方式了。有没有其他推荐的方式，最好附教程，谢谢了~

[humbass]

所谓的透明网关其实就是 iptables ➕ 一些规则呗

[EchoWhale]

@defunct9 他们混淆了网关和透明代理

[cyp0633]

我的建议是自己配，不要迷信一键脚本，有太多考虑不到的事情了

[netdisco]

建议 appletv + surge ，轻松搞定旁路由和远程回家等需求，爱折腾继续去广告，免 VIP 。

[Tink]

最无脑的是 debian 跑 dae

[zed1018]

@defunct9 旁路由真的不能忍。就跟鲁棒性一样。硬凑。

[sumika]

我用的这个 https://github.com/zfl9/ss-tproxy

[piaorenyong]

这个问题 clash 的时候问题好像就存在了。入站流量和出站流量路径不一致，导致出站流量直接舍弃了。之前的 issue 上提供办法是防火墙端口转发。

[frankilla]

什么 openwrt 经常崩溃，推荐 immortalwrt 用的这些年就没见过崩溃是啥样。🤣

[arfaWong]

mihomo tproxy

[Aixiaoa]

突然想起来一个项目 或许你对这个可能感兴趣
Landscape 是一个基于 Web UI 的工具，可以轻松将您喜爱的 Linux 发行版配置为路由器
https://github.com/ThisSeanZhang/landscape

[taikobo]

楼上有些说的很对
不懂还要搞事, 没遇到问题不是工具好是你运气好
要么好好学习要么花钱找人帮你解决问题

[KinCasey]

Debian 基本上能实现， 但是要自己写相关的配置和规则，调试比较繁琐， 个人体验下来还是很不错的

[cense]

刚从 openwrt openclash 换成 linux mihomo
后者更简单

[flynaj]

openwrt,不需要自己编译，只要安装软件包就行，你自己编译反而弄巧成拙。也可以考考虑国内分支 immortawrt.

[WizardLeo]

一般而言，一个被全球无数用户使用的系统在自己环境下经常崩溃，应该优先找崩溃的原因而不是换掉系统。

[godall]

楼主我也经常遇到您的问题，不一定是路由器崩溃，反正就是不能爬墙了，只能重启爬墙软件。后来我在 pve 下安装了一个 openwrt 的容器，单臂路由模式，安装爬墙软件设为透明网关。这样你的客户端网关地址设置容器地址就可以用了。后来我又优化了一下，在主路由上基于 ipset(新版是 nft)加 dnsmasq 实现 ip 策略路由:根据域名访问正常域名直接出去，爬墙域名先路由到 lxc 容器代理后出去，这样对客户端完全透明了，而且容器很稳定

[HrOice]

我跑的 docker 的 openwrt ，挺稳的

[0x42]

单臂路由: 在没有三层交换机的时候，在一个接口上配置逻辑接口实现不同 vlan 间通信的技术吧..

[thereone]

没见过会动不动就崩溃的不知道你跑了什么服务，单纯就跑一个 clash 是不可能动不动就崩溃的,一个存活到现在还被部分企业采用了的系统是不可能动不动就崩溃。
多想想是不是自己乱搞搞崩溃了，openwrt 在 linux 系里面算是非常简单了。