Share of usage on OpenWRT

[emptyteeth]

openwrt系统前提条件

# 装两个包
opkg install ip-full kmod-tun
# 加个路由表
echo -e '\n300 tun2socks\n' >>/etc/iproute2/rt_tables

下面是带注释的启动脚本

#!/bin/sh /etc/rc.common

START=90
USE_PROCD=1
#PROCD_DEBUG=1

tun_name='t2s0'
tun_ip='10.254.1.1'
proxy='socks5://10.11.1.11:1080'
loglevel='warn'

tun2socks(){
    procd_open_instance
    procd_set_param command /usr/bin/tun2socks -device tun://$tun_name -proxy $proxy -loglevel $loglevel
# 尝试使用CAP_NET_ADMIN cap来运行没有成功 先用root吧
#     [ -x /sbin/ujail -a -e /etc/capabilities/tun2socks.json ] && {
#       procd_add_jail tun2socks
#       procd_set_param capabilities /etc/capabilities/tun2socks.json
#       procd_set_param user nobody
#       procd_set_param no_new_privs 1
#     }
    procd_close_instance
}

rulesup(){
  # 在mangle表创建tun2socks链来标记感兴趣的数据
  iptables -t mangle -N tun2socks
  # 这里先用RETURN排除一些不感兴的数据
  # 排除一个不需要使用该功能的vlan3
  iptables -t mangle -A tun2socks -i brvlan3 -j RETURN
  # 排除一个被我劫持到本地的dns
  iptables -t mangle -A tun2socks -d 8.8.8.8 -j RETURN
  # 下面开始标记数据
  # 我运行了一个叫做glider的软件作为我的dns服务器(github.com/nadoo/glider)
  # 其中设置了将一个网站列表的解析结果放入名为glider的ipset中
  # 这些解析结果就是我感兴趣的数据 给它他们打上3号标记
  iptables -t mangle -A tun2socks -p udp -m set --match-set glider dst -j MARK --set-mark 3
  iptables -t mangle -A tun2socks -p tcp -m set --match-set glider dst -j MARK --set-mark 3
  iptables -t mangle -A tun2socks -p icmp -m set --match-set glider dst -j MARK --set-mark 3

  # 将上面的tun2socks链应用到mangle表OUTPUT和PREROUTING上
  # 表示我要用tun2socks来处理本地出发的数据和转发的数据
  iptables -t mangle -A OUTPUT -j tun2socks
  iptables -t mangle -A PREROUTING -j tun2socks
  
  # 创建tun设备
  ip tuntap add dev $tun_name mode tun
  # 为tun设置ip
  ip addr add ${tun_ip}/24 dev $tun_name
  # link up
  ip link set dev $tun_name up
  # 将tun设备设置为300号路由表的默认路由
  ip route add default dev $tun_name table 300
  # 设置路由策略让具有3号标记的数据包走300号路由表
  ip rule add fwmark 3 lookup 300
  
  # 为我的lan子网开启到tun的转发
  iptables -A forwarding_lan_rule -o $tun_name -j ACCEPT
}

rulesdown(){
  ip rule del fwmark 3 lookup 300
  
  iptables -t mangle -D OUTPUT -j tun2socks
  iptables -t mangle -D PREROUTING -j tun2socks
  
  iptables -t mangle -F tun2socks
  iptables -t mangle -X tun2socks
  
  iptables -D forwarding_lan_rule -o $tun_name -j ACCEPT
  
  ip tuntap del dev $tun_name mode tun
}

start_service() {
  rulesup
  tun2socks
}

service_stopped() {
  rulesdown
}

[cnclg]

非常感谢，参照您的配置已实现正常应用。

[bogorad]

thank you!

I prefer to do everything via OpenWRT UI, so I created a service like you suggested (but much simpler):

 cat /etc/init.d/tun2socks_service
#!/bin/sh /etc/rc.common

START=99
STOP=10

USE_PROCD=1

start_service() {
    procd_open_instance
    procd_set_param command /usr/bin/tun2socks -device tun9 -proxy socks5://192.168.11.1:1080 --loglevel debug
    procd_set_param respawn
    procd_set_param stdout 1
    procd_set_param stderr 1
    procd_close_instance
}

got a tun9 device, then via UI created an interface xray with a static IP, then set up Policy Based Routing from specific local IPs via this new interface. magic!