シャドウソックスを使用してLAN透過ゲートウェイを構築する

dnsmasq をインストールします

解決しない
サーバー=127.0.0.1#5354

サービス dnsmasq 開始

wget -c https://github.com/shadowsocks/ChinaDNS/releases/download/1.3.2/chinadns-1.3.2.tar.gz

tar -xvf chinadns-1.3.2.tar.gz && cd chinadns-1.3.2
./configure && メイク 
src/chinadns -m -p 5353 -c chnroute.txt & ###chinadns を起動できるかどうかをテストするためにのみ使用されます netstat -ntlpu ###### 起動されたポートを表示します

cp ./src/chinadns /usr/local/bin/

#!/bin/sh
### 初期化情報の開始
# 提供: chinadns
# 必須開始: $network $local_fs $remote_fs $syslog
# 必須停止: $remote_fs
# デフォルト開始: 2 3 4 5
# デフォルト停止: 0 1 6
# 簡単な説明: 起動時に ChinaDNS を起動する
### INIT INFO 終了 ### デプロイパスの開始
# このファイルを /etc/init.d/ に置きます
### デプロイ終了 PathDAEMON=/usr/local/bin/chinadns
DESC=中国DNS
名前=chinadns
PIDFILE=/var/run/$NAME.pidtest -x $DAEMON || exit 0case "$1" in
  始める）
    echo -n "$DESC を開始: "
    $デーモン\
        -c /etc/chinadns/chnroute.txt \
 -m \
        -p 5354 \
 -s 114.114.114.114,127.0.0.1:5300 \
        1> /var/log/$NAME.log \
        2> /var/log/$NAME.err.log &
    エコー$!> $PIDFILE
    「$NAME」をエコーし​​ます。
    ;;
  停止）
    echo -n "$DESC を停止しています: "
    `cat $PIDFILE` を強制終了します
    rm -f $PIDファイル
    「$NAME」をエコーし​​ます。
    ;;
  再起動|強制リロード)
    $0 ストップ
    睡眠1
    0ドルからスタート
    ;;
  *)
    N=/etc/init.d/$NAME
    echo "使用法: $N {start|stop|restart|force-reload}" >&2
    出口1
    ;;
esacexit 0

service chinadns start #chinadns を起動する
service chinadns restart #chinadns を再起動します
サービス chinadns 停止 #chinadns を停止

apt-get install ソフトウェアプロパティ共通 -y
aptリポジトリppa:max-c-lv/shadowsocks-libev -yを追加します
apt-getアップデート
apt をインストール shadowsocks-libev

{
    "サーバー":"111.111.111.111",
    "サーバーポート":8388,
    "ローカルアドレス":"0.0.0.0",
    "ローカルポート":1080,
    "パスワード":"パスワード",
    "タイムアウト":60,
    "メソッド":"aes-256-cfb",
    "モード": "tcp_and_udp"
}

/usr/bin/ss-tunnel -c /etc/shadowsocks-libev/config.json -u -l 5300 -L 8.8.8.8:53 &
/usr/bin/ss-redir -c /etc/shadowsocks-libev/config.json -b 0.0.0.0 -u &

ネット.ipv4.ip_forward=1

sysctl -p

curl -sL http://f.ip.cn/rt/chnroutes.txt | egrep -v '^$|^#' > cidr_cn
###実行に失敗した場合は、cat /usr/local/src/chinadns-1.3.2/chnroute.txt | egrep -v '^$|^#' > cidr_cn を使用できます。
ipset -N cidr_cn ハッシュ:ネット
for i in `cat cidr_cn`; do echo ipset -A cidr_cn $i >> ipset.sh; 完了
chmod +x ipset.sh && sudo ./ipset.sh
rm -f ipset.cidr_cn.rules
ipset -S > ipset.cidr_cn.rules
cp ./ipset.cidr_cn.rules /etc/ipset.cidr_cn.rules

iptables -t nat -N shadowsocks# 予約アドレス、プライベートアドレス、ループバックアドレスはプロキシを経由しません iptables -t nat -A shadowsocks -d 0/8 -j RETURN
iptables -t nat -A shadowsocks -d 127/8 -j リターン
iptables -t nat -A shadowsocks -d 10/8 -j リターン
iptables -t nat -A shadowsocks -d 169.254/16 -j 戻る
iptables -t nat -A shadowsocks -d 172.16/12 -j リターン
iptables -t nat -A shadowsocks -d 192.168/16 -j 戻る
iptables -t nat -A shadowsocks -d 224/4 -j リターン
iptables -t nat -A shadowsocks -d 240/4 -j RETURN# 次のIPは、プロキシを使用しないLAN内のデバイスのIPです。
iptables -t nat -A shadowsocks -s 192.168.2.10 -j RETURN# shadowsocks サーバーに送信されたデータはプロキシを経由しません。そうしないと、無限ループに陥ります。# 111.111.111.111 を ss サーバーの IP/ドメイン名に置き換えます。iptables -t nat -A shadowsocks -d 111.111.111.111 -j RETURN    
# 中国本土のアドレスはプロキシを使用しません。意味がなく、多くの労力がかかるからです。iptables -t nat -A shadowsocks -m set --match-set cidr_cn dst -j RETURN# その他のリダイレクトはすべて ss-redir リスニング ポート 1080 にリダイレクトされます (ポート番号は任意です。統一するだけです)
iptables -t nat -A shadowsocks ! -p icmp -j REDIRECT --to-ports 1080# OUTPUT チェーンにルールを追加して、shadowsocks チェーンにリダイレクトします。 iptables -t nat -A OUTPUT ! ​​-p icmp -j shadowsocks
iptables -t nat -A プリルーティング! -p icmp -j shadowsocks

ルート del デフォルト
ルート追加デフォルトGW 192.168.2.1 p2p1