我的旁路由/透明代理配置

date

Aug 27, 2023

slug

my-transparent-proxy-configuration

status

Published

需求说明

主路由负责接入网络和发射无线信号，旁路由负责网络代理等其他功能。

对指定设备（例如下图中的台式机）的网络请求，交由旁路由处理，从而在客户端不运行代理软件的情况下实现翻墙功能，即所谓“透明代理”。

其他设备的网络请求不经过旁路由。

拓扑图

透明代理的实现

两种方法任选其一。

在客户端上配置

IP 地址：网段内自行选择

网关：旁路由的 IP 地址

网络前缀长度/子网掩码：根据网络大小，由于本子网为 /24，所以填写 24 / 255.255.255.0

在主路由上配置

根据 MAC 地址选择网关，优点是客户端无需做任何配置。

OpenWRT 默认使用 dnsmasq 提供 DHCP 和 DNS 服务，并提供了简化的配置文件。

在主路由的 /etc/config/dhcp 文件末尾添加以下内容：

config tag 'magic'                                   
        list dhcp_option '3,192.168.1.110' # 3: 网关，此处指向旁路由           
        list dhcp_option '6,192.168.1.1' # 6: DNS 服务器，此处指向主路由             
                                                     
config host                                          
        option name 'magic-my-asus'                  
        option ip '192.168.1.111' # 设备 IP 地址，网段内自行选择                   
        option mac 'XX:XX:XX:XX:XX:XX' # 设备的 MAC 地址               
        option tag 'magic'                           
        option leasetime '12h' # 租约时间

如果设备原先就连接在路由器上，修改配置后租约期限还未到，可手动释放和续租：

# Windows
ipconfig /release
ipconfig /renew

# Linux
sudo dhclient -r
sudo dhclient

参考资料

需求说明详述：#29

搞不明白，你们为啥喜欢在软路由上用旁路由？ - V2EX

宽带症候群 - @lly8666 - 直接把旁路由的 openwrt 设置成正常路由模式接到主路由，主路由跑个 ros ，多一层 NAT 又大不了多少开销，openwrt 就算挂了也不影响网络。

https://www.v2ex.com/t/843160

配置方法：

旁路由的原理与配置一文通

最早听到旁路由这个词是在 2020 年折腾 N1 的时候，这台单网口的小盒子只能用网上所说的旁路由方案接入局域网来实现期望的功能。现在回想起来，旁路由这个词有可能就是在那个发烧友大量折腾斐讯 N1/P1/T1 的时期被发明出来的。你没办法在发烧友圈子外的互联网及各种学术材料中找到对旁路由的描述和定义，当然也找不到合适的英文翻译（导致这篇文章的 slug 定义困难）；从拓扑上看，旁路由更像是杂糅了二级路由和透明网关的概念，除了实体确实多接了根网线放在主路由旁边，其本身并没有真正地开启一条旁路，做的事情也基本可以和网关的定义对齐。不过，由于这个说法主要集中于网友的交流讨论之中，而且几年来在有相关需求的广大用户中被广为接受，所以只要这个词不变为一个学术概念，那我倒也不觉得有什么不妥。下文也仍然会用「旁路由」一词来指代在此类拓扑结构中担任代理网关角色的路由器。

https://easonyang.com/posts/transparent-proxy-in-router-gateway/

How to serve custom DHCP configuration with OpenWRT's dnsmasq · the.Zedt

There are times when you need to filter out what some hosts in the network can or cannot do. When you have a router running OpenWRT this can be done at the firewall level. But if you're not much into advanced configuration and just want to completely block out some network hosts from reaching the internet (and hence phoning home) then it's a lot simpler to do this directly from the DHCP and simply leave them without a DNS and gateway configuration.

https://zedt.eu/tech/linux/how-to-serve-custom-dhcp-configuration-with-openwrt-dnsmasq/

How to serve custom DHCP configuration with OpenWRT's dnsmasq · the.Zedt

极简的OPENWRT旁路由设置_路由器_什么值得买

看过我之前文章的朋友大体知道我的NAS使用环境和我解决的路径，整体已经一年多的稳定运行，在这期间我为了整个系统运行的更加符合我的需求，仅做了几个

https://post.smzdm.com/p/a5op4qpk/