不用 redsocks / ss-redir, 如何在路由器上实现全局透明代理?

[devtiange]

想要实现的效果: 所有连接到路由器的设备, 所有 traffic, 通过某一台远程服务器走.

目前做出来的方案:
* 远程服务器开 socks 代理
* redsocks 跑在路由器上, 本地监听一个 redir 端口
* iptables + REDIRECT, 把所有流量导向 redsocks

请问能不能进一步精简路由器上的配置, 把 redsocks 省略? 似乎 iptables REDIRECT 只能导到本地端口, 是不是可以用 DNAT / SNAT 把流量导到远程服务器? 服务器上应该跑什么样的服务?

谢谢各位 dalao!

[lanwairen123]

貌似是不行的，至少要用到 vpn，用 dnsmasq 打 ipset 标签配合 iproute 做策略路由，我用 tinc vpn 实现过，不知道有更好的办法没有

[devtiange]

@lanwairen123 谢谢! tinc vpn 需要在路由器跑 client 吗?
我看到不少教程用 dnat snat + squid 实现透明 http 代理, 感觉扩展成所有 ip 流量应该理论上也是可行的?

[lanwairen123]

@devtiange vpn 肯定需要客户端的，dnat,snat 只是实现特定端口流量的转发，要想转发所有 ip 流量，得用到路由，你可以搜一下 gre 隧道技术，本质还是 vpn

[ysc3839]

我只想到了 tun2socks，不过这需要装个虚拟网卡。

[torbrowserbridge]

和楼主有一样的需求。

[torbrowserbridge]

楼主你的路由器安装 redsocks 成功了吗