sing-box透明代理 | TProxy和Tun模式 | 实现局域网全设备无感科学上网

Рет қаралды 41,948

Dev Sharing

Күн бұрын

Пікірлер: 187

@hefone Сағат бұрын

有没有singbox服务端的教程，特别是NGINX的sni反代的教程。搞完了客户端，搞完了服务端，发现singbox不支持proxy protocol了，原来nginx反代的xray配置不能直接用

@markriley1427 10 ай бұрын

爱你真的有求必应

@idevShare 10 ай бұрын

🎅🏿谢谢兄弟支持🤟

@atureN-o7y 6 ай бұрын

大佬请教一下， RouterOS IP分流，国内流量ROS直连，国外流量导入sing-box（Debian12系统），sing-box使用TProxy和Tun模式哪个好？另外一个问题是sing-box防DNS泄漏吗？需要在安装一个 MosDNS吗？

@charliechan5042 5 ай бұрын

防不了，只装sing-box你一查肯定发现泄露了

@AnQTroops Ай бұрын

可以设置负载均衡吗？设置一个请求换一个节点，轮转着出去

@Freedom20010 4 ай бұрын

UP主，请问在群晖下使用docker方式安装tun模式实现透明代理是否可行，能否出一期指导下？

@idevShare 4 ай бұрын

我没有设备哦，群晖应该也是基于linux，你可以使用host模式来试试能不能跑。

@AmberIsAShiba 2 ай бұрын

群晖一般是部署在router后面的，在群晖上跑proxy什么意义。

@myzhangsong 7 ай бұрын

牛x，人狠话不多。

@zhaojames871 10 ай бұрын

您好，我是想在家里软路由中的 pve 安装虚拟机 debian 作为旁路由实现透明代理，并用 tun 模式去做。有几个问题，首先虚拟机 debian 机器中的 dns 是填主路由的 dns 还是随便填8.8.8.8 之类的？

@idevShare 10 ай бұрын

你说的是系统的dns是吗？填什么都无所谓，sing-box会拦截dns请求。

@zhaojames871 10 ай бұрын

好的，有没有在内网PVE的debian系统里安装sing-box的教程@@idevShare

@idevShare 10 ай бұрын

安装很简单，有官方的一键脚本或者自己到官方仓库的release里面下载对应服务器机构的安转包，解压就可以用了。视频中演示都是使用自己下载的然后手动运行。建议你用一键脚本。安装命令： bash

@KJZheng-or4ik 9 ай бұрын

在Tun模式下，网络其它设备要把gateway ip 设置到172.19.0.1吗？还是安装了sing-box代理的IP?

@idevShare 9 ай бұрын

应该是设置为sing-box透明代理程序所在的机器的IP地址

@KJZheng-or4ik 9 ай бұрын

thanks a lot.@@idevShare

@qikami 9 ай бұрын

请问up主，如果我使用sing-box开启了tun模式，然后outbound的配置local的socks代理，发现无法成功上网，改成外部服务器的socks代理就可以，这是因为什么原因呢？

@idevShare 9 ай бұрын

本地的socks代理是做什么的？为什么要这样做？

@qikami 9 ай бұрын

其实也是FQ代理，我在本地架设了stunnel客户端连接远程的VPS，它提供socks转发@@idevShare

@idevShare 9 ай бұрын

如果是同一主机，tun会接管网络，所以有可能socks的流量重新进入tun虚拟网卡了。

@qikami 9 ай бұрын

哦哦，原来如此，我去查查这种情况怎么解决。谢谢UP主

@playerCoder 10 ай бұрын

大佬，如果有多节点，通过测速选择这种配置可以做吗？小白求助。

@idevShare 10 ай бұрын

可通过测试使用延长最小节点

@李明-b2z 9 ай бұрын

大佬您好，网段是10.0.0.0，pve10.0.0.10，ros主路由为10.0.0.1，我想用debian替换openwrt作为旁路由，但debian设置静态ip及网关后，不能ping通外网，是不是debian的路由和dns的问题？

@idevShare 9 ай бұрын

这说不准，ping域名不通有可能是dns问题也可能不是。ping ip不通那可能是网络配置的问题

@李明-b2z 9 ай бұрын

@@idevShare dhcp自动获取网络正常，改静态ping baidu,From gateway 10.0.0.2 redirect host(new nexthop 10.0.0.1) ping 不通。

@idevShare 9 ай бұрын

这不应该的，dhcp正常而静态ip不正常，除非路由器有其它特殊设置。

@kingwl523 4 ай бұрын

@@idevShare 我也是这个问题，debian12使用静态就上不了外网了，很奇怪的事情

@xhazy1214 10 ай бұрын

tun 模式还需要创建 iptables 规则吗

@idevShare 10 ай бұрын

不需要的哦

@None-mf1cn 9 ай бұрын

在macOS上的sing-box能像clash一样允许局域网连接吗？然后手机上设置macOS端的sing-box代理端口

@idevShare 9 ай бұрын

可以

@None-mf1cn 9 ай бұрын

能分享一下已有操作教程吗？@@idevShare 或许你说的是无GUI版的macOS的sing-box，还是说只需要修改一下配置文件即可呢？

@idevShare 9 ай бұрын

有没有UI都一样的，但是我电脑装不了sfm，所以也不太了解。纯内核只需要使用监听本机IP的socks或者http端口，然后其它设备就可以通过该主机的ip+端口连接到sing-box，当然macos可能还需要配置防火墙。建议搞一个透明代理比这方便多了

@None-mf1cn 9 ай бұрын

还有个问题方便请教么？我发现在macOS端设置 "inbounds": [{ "type": "mixed", "listen": "0.0.0.0", "listen_port": 2080, "sniff": true }] 会无网络，而Linux端则不会，可能的原因是？防火墙？

@idevShare 9 ай бұрын

你设置系统代理了吗，因为我看你没有设置自动设置系统代理。

@blackknight3605 5 ай бұрын

配置了tun模式局域网设置无法正确查询dns 导致无法联网

@idevShare 5 ай бұрын

若非内网自建dns服务，局域网设备dns指定为任意一个公网IP

@kaliAAkali 3 ай бұрын

大佬，iptable规则重启就没了，每次重启需要重新输入iptable规则。

@idevShare 3 ай бұрын

自己持久化配置就好了

@王功响 7 ай бұрын

怎么做到分ip和节点代理，IPtable怎么写

@idevShare 7 ай бұрын

不是很明白你的需求，如果是分流可以直接在singbox增加路由规则即可。

@王功响 7 ай бұрын

@@idevShare 谢谢你的回复，比如我要运行多个singbox指定监听多个端口，然后局域网ip1走第一个端口，局域网ip2走第二个监听端口

@王功响 7 ай бұрын

这样子iptables应该怎么写

@王功响 7 ай бұрын

这样就可以实现不同ip走不同代理

@idevShare 7 ай бұрын

@user-so2uh8tw9r 不知道为什么要运行多个singbox？如果你一定要运行多个singbox，那么规则就需要调整，核心是iotables的tproxy规则通过-s参数让不同来源的流量引流至不同的singbox透明代理。

@郑同學 8 ай бұрын

可以出一期clashapi 带ui的配置吗

@idevShare 8 ай бұрын

好的

@李明-b2z 10 ай бұрын

请问博主，可以支持openwrt吗？

@idevShare 10 ай бұрын

一般情况都是支持的，因为openwrt本身就是做网关的不过还得测试一下，连接到openwrt的终端，通过命令lsmod | grep xt_TPROXY，检查是否加载了TPROXY模块。如果有结果就代表支持

@李明-b2z 10 ай бұрын

@@idevShare 虚拟机debian12，tun模式可以代理，tproxy模式sing-box一直滚动，运行lsmod | grep xt_TPROXY无输出，还需安装tproxy模块？

@idevShare 10 ай бұрын

debian12应该是支持tproxy无疑的，我没明白一直滚动是什么意思

@李明-b2z 10 ай бұрын

@@idevShare sing-box tproxy模式，curl google 错误

@idevShare 10 ай бұрын

curl后，singbox有没有输出错误日志？

@cfye1749 9 ай бұрын

没有图形化的管理界面……还是太难了…

@idevShare 9 ай бұрын

还行吧，tun模式就相对简单一点。实践过程有问题欢迎提出交流。

@cfye1749 9 ай бұрын

@@idevShare 我是只会复制粘贴的水平。添加节点就已经难住我了

@lksajfowe 3 күн бұрын

想问一下应该怎么设置订阅? 最好是出一个docker镜像, 包含sing-box+ui+订阅(自动更新) 这样应该就完美了

@鞠雨童-o1e 3 күн бұрын

分流没有问题，但解析很慢

@star86188 2 ай бұрын

这个配置能实现国内外分流么？还是全局的

@idevShare 2 ай бұрын

分流

@tangtang5817 4 ай бұрын

用的tun模式发现直连网速不能跑满，改用您的iptable规则非常好用，直连网速也能跑满宽带了非常棒！ 🎉有个问题不知道docker中bt下载器怎么设置不走代理，是通过iptable吗还是修改singbox的配置？

@idevShare 4 ай бұрын

iptables规则就可以。如果是本机，将docker链的流量不经过tproxy端口。如果是局域网设备，可以配置源地址加源端口绕过。

@perfect5689 4 ай бұрын

Tun在局域网无法跑满吗还是本机无法跑满？跑满是多大宽带？

@CYMedia-live Ай бұрын

你好开启tun 模式局域网不能访问 ping也无法ping 要怎么处理

@zhouzhouduan269 Ай бұрын

ipv4成功了，请问可以讲解下，如果要开启ipv6要怎么设置吗

@熊吉-t9d 9 ай бұрын

感谢大佬，armbian电视盒子成功变身旁路由！

@guiyuanzhidao 7 ай бұрын

armbian dae 成功了吗？我用官方一键脚本安装失败了。。

@guiyuanzhidao 7 ай бұрын

你好，我用N1 安装的armbian 没有成功，可以分享下你的配置吗？ tg zks728

@kinwatan2571 6 ай бұрын

我n1手动启动没问题，可自启动不行，

@Json-Walker 10 ай бұрын

Elden的视频真及时哈哈哈！

@idevShare 10 ай бұрын

你也很及时🤗

@tina6000 6 ай бұрын

hello，跟着教程走，本机代理工作，DNS也工作，但是局域网的设备网关切换成本机以后没有网络，不知道哪个环节出了问题，如果可以请帮忙看看路由器10.0.1.1 本机 armbian 10.0.1.148 局域网mac 10.0.1.164

@idevShare 6 ай бұрын

tun？还是tproxy？

@user-tygzgroup 5 ай бұрын

这是买个vps搭建个节点才好试试！机场的节点不知道行不行

@idevShare 5 ай бұрын

都一样，机场的节点更具通用性，所以99%的几率是可以通过sing-box连接。

@李明-b2z 7 ай бұрын

有个问题，按照教程确实可以无感翻墙，可iphone上看twitter facebook视频会卡住不知道什么原因，这样iphone再开sing-box或者surge，同一wifi下反而不能翻墙，只能用数据流量翻墙

@idevShare 7 ай бұрын

你只能慢慢排查了，看是不是路由规则配置不全。

@李明-b2z 7 ай бұрын

好的，只能慢慢排查喽，谢谢@@idevShare

@jackyliu8848 8 ай бұрын

大佬，能否帮忙写个openwrt的init.d 和nftable.nft? 想在openwrt上直接运行sing-box tproxy模式，多谢！

@wenkuilee4602 8 ай бұрын

用脚本就可以了吧

@chengzi3669 9 ай бұрын

请问iptables example在运行了，怎么修改配置，不知道路径在哪儿

@idevShare 9 ай бұрын

额，能描述清楚一点吗，不太明白你的意思，修改什么配置呢？

@qingyo 7 ай бұрын

这个功能好像，RouterOS可以直接实现，有啥区别吗？

@idevShare 7 ай бұрын

实现方式可多了。我不知道你如何实现，所以区别说不上来。但无论如何，sing-box提供了透明代理的实现支持，只是分享如何使用，以做参考。

@kaliAAkali 6 ай бұрын

能设置为windows启动服务吗？

@idevShare 6 ай бұрын

可以是肯定可以的。查查资料，或者用一些第三方的软件辅助。

@EasonSummer 9 ай бұрын

是不是能用ipset让cn IP不经过sing-box呢

@idevShare 9 ай бұрын

你的意思是tproxy iptables规则是吗，那当然可以。只不过很麻烦，不好管理

@sp-fq3vh 6 ай бұрын

透明代理的话，局域网的终端要设置网关为这台透明代理的服务器才行吧？如果我的电脑一直设置的路由器作为网关，也能被劫持到？

@idevShare 5 ай бұрын

如果路由器和透明代理是两台机器，那么需要走代理则必须指定网关为透明代理的IP，若不指定则走正常的路由。不会被劫持。

@weianzeng 2 ай бұрын

@@idevShare 如果局域网里面有多个子网，不同子网端的用户要使用这代理需要，需要怎么配置呢？其他子网的用户本地网关只能设置自己子网的网关地址吧？

@李明-b2z 9 ай бұрын

tproxy可以代理udp,wifi calling被墙可以连接，比较不错。ipv4无问题，ipv6油管连接不了，iptables 的ipv6还需要怎么添加？

@idevShare 9 ай бұрын

IPV6也是一样的道理。重复操作，只是ipv4改为ipv6。大部分命令都一样

@ri7889 6 ай бұрын

不是ip6tables吗

@weianzeng 2 ай бұрын

请教下这个TProxy模式是不需要内网用户本地安装客户端和其他配置，能直接就代理成功吗？

@idevShare 2 ай бұрын

对

@weianzeng 2 ай бұрын

@@idevShare 我现在在安装视频搭建本地的Sing-Box服务，目的就是想实现局域网内其他用户直接通过接入网络实现通过Sing-Box上外网，但是配置TProxy 模式和Tun 模式，服务起来了但是流量都没有截取到，有相关的技术微信或其他群吗？想请教下其中的一些问题，比如 1、视频里面这个outbounds 字段，里面的server 和server_port分别是外网自己单独在搭建的VPN服务器吗？ 2、我用想把局域网里面的所有流量通过Sing-Box这台服务器出去，但是在局域网内其他机器网关配置为Sing-BoxIP后本来能上国内的网，配置完后完全上不了网了，然后Sing-Box端没有任何日志输出，应该是没生效，安装视频里面的IPtables配置后，我本地ssh 22端口到Sing-Box服务器也不通了，感觉还是 config.json文件配置和iptables 配置不对

@owenzhang1838 6 ай бұрын

牛逼plus

@MrMeanSaint 6 ай бұрын

大佬能不能把RouterOS的分流流量都导入sing-box Tproxy代理端口呢这样就省去很多环节啊

@idevShare 6 ай бұрын

可以

@MrMeanSaint 6 ай бұрын

@@idevShare 大佬可以出一期教程吗😅😅刚刚试了一下把流量到进去能看到连接数不能上网😂

@atureN-o7y 6 ай бұрын

我也很期待出一期教程@@MrMeanSaint

@atureN-o7y 6 ай бұрын

@@MrMeanSaint 请问一下，后来有实现吗？

@xiaogege-ld1gj 6 ай бұрын

小白表示看不明白，只能给大佬点个赞了！

@idevShare 6 ай бұрын

多动手就好

@wslbb 10 ай бұрын

大佬，这个配合ros ip分流，ros还需要设置啥子不

@idevShare 10 ай бұрын

我没有实际使用ros分流IP。但是一般情况ros不需要配置其它了，当然ros的路由规则要配置好，旁路透明网关的防火墙也要配置好，如果还有其它网关，路由表也得配置好。我建议你实操看看。

@wslbb 10 ай бұрын

@@idevShare 好的谢谢大佬

@星星点灯-n8l 9 ай бұрын

大佬，请问我 MAC 启动sing-boX 有的国内软件就直接卡死这种怎么解决呀

@idevShare 9 ай бұрын

国内软件卡死，是sing-box卡死？还是国内软件？

@星星点灯-n8l 9 ай бұрын

国内软件 @@idevShare

@idevShare 9 ай бұрын

你分析软件走的是直连还是代理，如果是因为走了代理后无法使用，你将该软件的规则指向直连试试。

@星星点灯-n8l 9 ай бұрын

走的规则，然后国内的这个软件没地方可以设置直连有点头疼。。@@idevShare

@星星点灯-n8l 9 ай бұрын

可以收费帮我远程弄一下吗～～@@idevShare

@蒙奇D路飞-q9j 10 ай бұрын

支持

@skhizein.y 6 ай бұрын

问下大佬，在openwrt上启动了singbox，所有内网设备都可以正常代理，就是webui，主机加上9090端口没法打开，没有管理界面，这个是什么问题

@idevShare 6 ай бұрын

看Experimental配置

@skhizein.y 6 ай бұрын

@@idevShare ssh 连上openwrt，测试 curl 127.0.0.1:9090 Temporary Redirect，其他设备上就访问不了

@skhizein.y 6 ай бұрын

@@idevShare开openclash是可以访问webui的，好像是端口转发问题

@idevShare 6 ай бұрын

看Experimeental配置

@skhizein.y 6 ай бұрын

@@idevShare 代码发出来就没了，截了个图片

@joycezhang1281 10 ай бұрын

請問大佬singbox支持機場麼

@idevShare 10 ай бұрын

不是singbox支不支持机场，而是机场使用的协议singbox支不支持，按照目前来看，singbox基本涵盖绝大部分主流和非主流的代理协议。所以基本上可以说支持，但机场是否提供singbox的订阅配置文件，就得看具体机场情况而定。不过即使没有提供，实际上自己也可以配置，让singbox可以使用机场的节点。

@joycezhang1281 10 ай бұрын

@@idevShare 協議都支持，但是我用網頁端的U Rl轉換器他報錯

@idevShare 10 ай бұрын

这就不清楚了，我没用过类似的工具。网上的转换工具有一定风险，慎用。

@exile79 10 ай бұрын

请问下MacOS系统如何配置sing-box为系统服务启动，谢谢

@idevShare 10 ай бұрын

我写了一篇文章，你可以参考一下 idev.dev/macos/singbox-launchd.html

@exile79 10 ай бұрын

感谢回复，看了教程原来plist是放在LaunchDaemons目录下，我之前是放在LaunchAgents目录下，一直无法启动sing-box服务@@idevShare

@idevShare 10 ай бұрын

好的😬，解决问题就行

@exile79 10 ай бұрын

感谢分享总算是弄好了@@idevShare

@idevShare 10 ай бұрын

👍

@David.................... 10 ай бұрын

不知道为什么，我启动sing-box没有响应，应该也配置没有错。curl 谷歌也没有响应。

@idevShare 10 ай бұрын

没有日志吗？

@David.................... 10 ай бұрын

@@idevShare 我去/var/log/用vim看box.log，有日志，有显示sing box start

@David.................... 10 ай бұрын

@@idevShare 输入./sing-box run -c tproxy.json这个指令就没有看到日志

@idevShare 10 ай бұрын

无论是输出到控制台还是输出到文件，最终启动没有报错就可以先不管，如果请求没有后没有日志输出，那可能是防火墙规则没有配置好。

@David.................... 10 ай бұрын

@@idevShare 我输入./sing-box run -c tproxy.json，就卡在那里了，也没有日志输出，我就按crtl c退出，会不会停止运行了呢？还有我是用shadowsocks节点，请问你网站给那些block和direct必须要加在outbound里面吗？

@myzhangsong 6 ай бұрын

使用Tun模式，配置成功。系统是在Debian 12。但是重启后，必须重新输入一遍 ”echo 1 > /proc/sys/net/ipv4/ip_forward“ 也就是必须重新设置ip转发。不知道为何。系统环境是新装，无其它服务。 ip是dhcp向路由器获取，但是短时间没有释放，重启还是之前的ip地址。并没有测试TProxy。

@idevShare 6 ай бұрын

你需要持久化配置。

@myzhangsong 6 ай бұрын

@@idevShare 谢谢，我通过搜索，把问题解决了。解决方法是。直接编辑/etc/sysctl.conf文件。把net.ipv4.ip_forward = 1 前面的注释"#"符号取消重启即可。当然直接添加这行配置也是可以的。希望能帮助有同样问题的同学。

@xchen9100 10 ай бұрын

为什么我按照教程来只有tun模式实现在debian本机代理了，但是局域网设置网关后无法代理，并且外网也无法在ssh到debian,使用tproxy后debian本机也没代理了。

@idevShare 10 ай бұрын

看是否dns的问题，你说的外网无法ssh是什么意思？外网是指局域网其它机器吗？你只是描述了一个结果，没有细节判断不了你是什么原因导致。你可以到电报群问问，提供更多的信息

@sl19821 10 ай бұрын

大佬请教一下，我的一般google走机场的线路速度快，youtube走自建的线路流量大，对此要在"route":做路由配置 "rules":，还要到dns做一次 "rules":，太麻烦了，直接用fake-ip，可不可以省下不用在dns写 "rules"？就是想达到这种效果，路由中设置从机场线路出去的，直接就是机场线路远程解析，从自建线路出去的是自动自建线路远程解析？其他的根据dns的规则走

@idevShare 10 ай бұрын

dns rules总要匹配的吧，除非你没有rules，fake-ip也算是dns server，有rules的情况下，不是都会经过规则，再判断走fake ip还是其他的dns server么？

@sl19821 10 ай бұрын

@@idevShare 我的意思是这个，比如youtube是走的自建节点，dns 里设置8.8.8.8的dns server，出口走自建节点，同时要在dns rule设置让KZbin走8.8.8.8这个dns server，已达到远程解析的目的，因为我还设置了8.8.4.4的dns server，出口走机场节点，google的"route":走机场节点，同时还要设置dns rule中google走8.8.4.4的dns server，这样设置有些麻烦。我看fake-ip好像是根据"route"规则，youtube是走自建节点，就直接通过自建节点远程解析，就不用在dns "rules"中写让KZbin走8.8.8.8这个dns server，直接全部走fake ip，它会根据路由规则自动分流

@idevShare 10 ай бұрын

你试一下呗，理论上是没问题的，只添加一个fake ip dns就可以，但我很少用fake ip，所以不敢肯定，我也没时间去测试。你试过后告诉我一下结果🫣