能实现什么效果？
国内流量不过内核，直接走路由器出去，国外需要代理的流量走旁路由。
思路
主路由可以使用爱快、Opnsense 、Routeros 以及任何可以设置静态路由的路由器 搭配 mosdns+（ clash 、surge 、singbox ）实现国内返回真实 ip ，然后国外返回 fakeip ，主路由设置静态路由让 fakeip 段走跑代理内核的机器。
懒人方法
最近发现一位大佬写了个工具： https://smbox.buzheteng.org/ 可以直接在 debian 运行 mosdns+singbox ，一键安装，也可以运行在 rb5009 硬路由的 docker 里，大佬也写了上面提到路由器的配置方法，可以看看，缺点就是收费😂，不过免费版感觉也够大部分人用了，免费版限制自建节点 3 个或者一个订阅，自建节点多的话，不想付费可以转成订阅来用😄突破 3 个节点限制
我用这个 rb5009 容器里跑，硬路由可以到 700Mbps 的速度，感觉很不错
30 条回复 • 2024-12-24 08:38:53 +08:00
 |
1
jsomin 8 天前
n1 旁路由+modns+openclash+ k2p, 目前一套下来 100 出头 300 兆轻松搞定
|
 |
2
jjkin OP 不是很喜欢用 openwrt 做主路由，固件太多了。。。眼花缭乱
|
 |
3
sdandroid 8 天前
dae 就可以。
|
 |
4
falcon05 8 天前 via iPhone
singbox 好像有别的方式，个人对 fakeip 不是很喜欢。
|
 |
5
leonme 8 天前 via iPhone
rb5009 内存只有 1g 吧，跑 docker ？
|
 |
7
xiaoke 8 天前
对 ipv6 支持怎样？
|
 |
9
SakuraYuki 8 天前
我现在直接光猫拨号（懒得打电话叫师傅来或者闲鱼花钱折腾桥接），然后 m4 mac mini+surge 做网关，singbox 配置起来太阴间了
|
|
10
jjkin OP @SakuraYuki 这个佬搞了套 ui ，不用手搓配置文件了，不然我也不会用 singbox....
|
 |
11
dalaoshu25 7 天前
还是俺家 OSPF+wireguard 最舒服，IPv4/v6 通吃，不需要什么旁路由😁
|
 |
12
hackroad 7 天前
@dalaoshu25 +1
|
 |
13
JavasBoy 7 天前
@dalaoshu25 +10086 同方案，不过我用的是 OSPF + OpenVPN
|
 |
14
sun82kg 7 天前
@dalaoshu25 wireguard 不是容易被封么
|
 |
15
zhucegeqiu 7 天前
主路由设置静态路由让 fakeip 段走跑代理内核的机器
---------- 这意思是旁路由还的根据 fakeip 分流咯？现有的规则没法用，太麻烦了吧 |
|
16
dalaoshu25 7 天前
@sun82kg 配合一些小措施，我的方法是每隔一段时间，比如 2 小时 29 分 35 秒，用随机数更换一个本地一侧 wg 接口的端口号，如果连续两次更换本地端口无法 ping 通，就 ssh 到 VPS 那边去更换远程的端口号。另外也可以用 udp2raw 或者 phantun 包装一下，伪装成 TCP 。个人推荐 phantun ，对 MTU 损失较小。
|
|
17
jjkin OP @zhucegeqiu 不会麻烦，看里面文档
|
 |
18
laox0 6 天前
dae +1 ，配合 mosdns 非常舒服，肉眼可见的提速
|
 |
20
yeh 5 天前
早已实现。
方案是 adguard + mosdns 域名和解析分流+surge🪜，局域网设置 adguard 为 dns ，fakeip nexthop 去 surge 。 最终效果就是真实 ip+fakeip ，流畅丝滑。 多加了个 adguard 主要是缓存+兜底。 |
 |
21
piaorenyong 5 天前  1
OP 就是作者吧？
|
 |
22
1988chg 5 天前
OP 就是作者吧？
|
 |
23
iijboom 5 天前 1
OP 就是作者吧？你没事吧，这个东西还收费，这价格你以为你是 surge 啊？
设备数量 价格 1 设备 188 2 设备 188 早鸟价 5 设备 488 增加设备 100/个 |
 |
24
886106 4 天前
之前用现在已经放弃 fakeip 方式了
|
 |
25
zlkent 4 天前 1
谁会为已经有无数免费的轮子去花 188 买个轮子...
substore 可破免费只能 1 条订阅的限制。 |
 |
26
regex 4 天前 via iPhone
@SakuraYuki #9 走 surge 的设备监听的端口没法通过外网访问到了？
|
|
27
SakuraYuki 2 天前
@regex ponte 用 device:xxx 的规则就可以访问到了，还可以自定义个域名走 xxx ，然后 dns 把域名劫持到本地 ip 上
|
|
28
laox0 2 天前
@FatAAA 没有，用的旁路由方式，只有指定设备设置了旁路网关和 DNS ，快一个月了，目前没有遇到过任何问题，出国速度非常快，国内网站访问也没有受影响，打游戏没有出现过延迟
|
|
29
laox0 2 天前
@FatAAA 之前折腾 openwrt 下的插件做旁路由，总是有奇奇怪怪的问题，换了这个之后畅通无阻。可以看下官方文档介绍，非常牛逼： https://github.com/daeuniverse/dae/blob/main/docs/zh/how-it-works.md
|
Select Language