这是一个创建于 2520 天前的主题，其中的信息可能已经有所发展或是发生改变。
华硕路由器，梅林官方固件，我已经完成了以下步骤：
1、在路由器上配置 ss-local，通过 curl 的 socks5 proxy 参数测试确认可以正能量上网
2、把 ss-local 改为 ss-redir 并启动
3、配置 iptables，完成转发 tcp 到 ss-redir 端口
4、再次用 curl 测试，不需要 socks5 proxy 参数，也可以正能量上网了
但是，以上都是 ssh 登录到路由器上的效果，我用其他笔记本或者手机设备连接路由器的 wifi 信号再上网，就没有这个效果，仿佛 iptables 的转发配置对外接进来的设备没有生效一样，还是直接连接
不知道问题出在哪里，在找到原因之前暂不考虑第三方梅林固件，多谢
1、在路由器上配置 ss-local，通过 curl 的 socks5 proxy 参数测试确认可以正能量上网
2、把 ss-local 改为 ss-redir 并启动
3、配置 iptables，完成转发 tcp 到 ss-redir 端口
4、再次用 curl 测试，不需要 socks5 proxy 参数，也可以正能量上网了
但是，以上都是 ssh 登录到路由器上的效果，我用其他笔记本或者手机设备连接路由器的 wifi 信号再上网，就没有这个效果，仿佛 iptables 的转发配置对外接进来的设备没有生效一样，还是直接连接
不知道问题出在哪里，在找到原因之前暂不考虑第三方梅林固件，多谢
 |
1
azh7138m 2018-01-07 01:50:41 +08:00 via Android
iptables 规则写错了吧，贴出来看下
|
 |
2
bazingaterry 2018-01-07 02:02:41 +08:00 via iPhone
iptables 命令贴一下，代理自身是 output 链，作为路由是 prerouting。
|
 |
3
pi1ot OP 看起来应该是没有把上游光猫改为桥接的原因
|
 |
4
sephinh 2018-01-07 10:56:52 +08:00 via iPhone
梅林不知道，潘多拉好像是不能修改客户端 dns，自动获取就没问题
|
|
5
pi1ot OP @bazingaterry 是否不负责拨号的二级路由器（前面还有一个光猫负责拨号）上配置的透明代理是无法生效的？
|
|
6
bazingaterry 2018-01-16 02:11:10 +08:00 via iPhone
@pi1ot 并没有关系
|
Select Language