本质上就是想要折腾全局梯子,但是又想不修改客户端的路由表和默认网关。
于是打算从路由器上下手,修改数据包的走向。 假设内网已经有 socks5 服务器在运行,也支持 UDP 数据代理。暂时不考虑基于域名的分流规则,仅使用 IP 地址向 socks5 服务器连接外网。已经有防止污染的内网 DNS 服务器,全部内网客户端都会使用这个 DNS 服务器。
目前想到的是用 iptables 实现,给 iptables 整一个 gui 方便调整,然后开一个虚拟机或者独臂路由把数据包交给 socks5 。主路由使用 openwrt 和 opnsense 都可以实现?
其次就是使用 openwrt+ssr 插件。但是我这边发现这样的组合有些数据包不能正常代理,可能是哪里有 bug ?
最后看上去使用 SDN 能解决这个问题,还在看文档中,希望有 dalao 指个北。
1
MSIAM 2023-10-10 16:01:16 +08:00
You Need SDWAN 。
|