国内流量不过内核，直接走路由器出去，国外需要代理的流量走旁路由。
主路由可以使用爱快、Opnsense 、Routeros 以及任何可以设置静态路由的路由器 搭配 mosdns+（ clash 、surge 、singbox ）实现国内返回真实 ip ，然后国外返回 fakeip ，主路由设置静态路由让 fakeip 段走跑代理内核的机器。
最近发现一位大佬写了个工具： https://smbox.buzheteng.org/ 可以直接在 debian 运行 mosdns+singbox ，一键安装，也可以运行在 rb5009 硬路由的 docker 里，大佬也写了上面提到路由器的配置方法，可以看看，缺点就是收费😂，不过免费版感觉也够大部分人用了，免费版限制自建节点 3 个或者一个订阅，自建节点多的话，不想付费可以转成订阅来用😄突破 3 个节点限制
我用这个 rb5009 容器里跑，硬路由可以到 700Mbps 的速度，感觉很不错
 |
jsominDec 17, 2024
1
n1 旁路由+modns+openclash+ k2p, 目前一套下来 100 出头 300 兆轻松搞定
|
 |
2
不是很喜欢用 openwrt 做主路由，固件太多了。。。眼花缭乱
|
 |
sdandroidDec 17, 2024
3
dae 就可以。
|
 |
GG668v26Fd55CP5WDec 17, 2024 via iPhone
4
singbox 好像有别的方式，个人对 fakeip 不是很喜欢。
|
 |
leon0318Dec 17, 2024 via iPhone
5
rb5009 内存只有 1g 吧，跑 docker ？
|
 |
xiaokeDec 17, 2024
7
对 ipv6 支持怎样？
|
 |
SakuraYukiDec 17, 2024
9
我现在直接光猫拨号（懒得打电话叫师傅来或者闲鱼花钱折腾桥接），然后 m4 mac mini+surge 做网关，singbox 配置起来太阴间了
|
|
10
@SakuraYuki 这个佬搞了套 ui ，不用手搓配置文件了，不然我也不会用 singbox....
|
 |
dalaoshu25Dec 17, 2024
11
还是俺家 OSPF+wireguard 最舒服，IPv4/v6 通吃，不需要什么旁路由😁
|
 |
hackroadDec 17, 2024
12
@dalaoshu25 +1
|
 |
JavasBoyDec 18, 2024
13
@dalaoshu25 +10086 同方案，不过我用的是 OSPF + OpenVPN
|
 |
sun82kgDec 18, 2024
14
@dalaoshu25 wireguard 不是容易被封么
|
 |
Vanquish5419Dec 18, 2024
15
主路由设置静态路由让 fakeip 段走跑代理内核的机器
---------- 这意思是旁路由还的根据 fakeip 分流咯？现有的规则没法用，太麻烦了吧 |
|
16
@sun82kg 配合一些小措施，我的方法是每隔一段时间，比如 2 小时 29 分 35 秒，用随机数更换一个本地一侧 wg 接口的端口号，如果连续两次更换本地端口无法 ping 通，就 ssh 到 VPS 那边去更换远程的端口号。另外也可以用 udp2raw 或者 phantun 包装一下，伪装成 TCP 。个人推荐 phantun ，对 MTU 损失较小。
|
|
17
@zhucegeqiu 不会麻烦，看里面文档
|
 |
laox0Dec 18, 2024
18
dae +1 ，配合 mosdns 非常舒服，肉眼可见的提速
|
 |
yehDec 19, 2024
20
早已实现。
方案是 adguard + mosdns 域名和解析分流+surge🪜，局域网设置 adguard 为 dns ，fakeip nexthop 去 surge 。 最终效果就是真实 ip+fakeip ，流畅丝滑。 多加了个 adguard 主要是缓存+兜底。 |
 |
21
OP 就是作者吧？
|
 |
1988chgDec 20, 2024
22
OP 就是作者吧？
|
 |
23
OP 就是作者吧？你没事吧，这个东西还收费，这价格你以为你是 surge 啊？
设备数量 价格 1 设备 188 2 设备 188 早鸟价 5 设备 488 增加设备 100/个 |
 |
sky1909Dec 20, 2024
24
之前用现在已经放弃 fakeip 方式了
|
 |
25
谁会为已经有无数免费的轮子去花 188 买个轮子...
substore 可破免费只能 1 条订阅的限制。 |
 |
regexDec 20, 2024 via iPhone
26
@SakuraYuki #9 走 surge 的设备监听的端口没法通过外网访问到了？
|
|
SakuraYukiDec 23, 2024
27
@regex ponte 用 device:xxx 的规则就可以访问到了，还可以自定义个域名走 xxx ，然后 dns 把域名劫持到本地 ip 上
|
|
laox0Dec 23, 2024
28
@FatAAA 没有，用的旁路由方式，只有指定设备设置了旁路网关和 DNS ，快一个月了，目前没有遇到过任何问题，出国速度非常快，国内网站访问也没有受影响，打游戏没有出现过延迟
|
|
laox0Dec 23, 2024
29
@FatAAA 之前折腾 openwrt 下的插件做旁路由，总是有奇奇怪怪的问题，换了这个之后畅通无阻。可以看下官方文档介绍，非常牛逼： https://github.com/daeuniverse/dae/blob/main/docs/zh/how-it-works.md
|
 |
zhu327Jan 3, 2025
31
https://zhu327.github.io/2023/12/23/%E9%80%8F%E6%98%8E%E4%BB%A3%E7%90%86%E5%AE%9E%E8%B7%B5%E6%8A%80%E6%9C%AF%E5%B0%8F%E7%BB%93%E4%B8%8E%E6%96%B9%E6%A1%88%E6%BC%94%E8%BF%9B/
我感觉我这个方案已经是最简化的方案了，方案简单，而且解偶了透明代理与具体代理程序之间的依赖 dns: dnsmasq + gfwlist + xray fakedns proxy: ipt2socks + xray |
 |
yexuskyJan 15, 2025
33
本来买梯子或者 vps 就要费用了，再掏钱买个科学工具是不是又点那个啥，免费的不香嘛
|
1
Select Language