OpenWrt 是一个基于 Linux 的嵌入式系统，广泛应用于路由器、防火墙等网络设备。为了在 OpenWrt 中配置代理工具，可以使用以下几种方法和工具来实现不同类型的代理功能

常用代理工具

OpenWrt 本身支持多种代理工具和功能,以下是一些常用的代理工具和配置方法：

a. Iptables（防火墙工具）

Iptables 是 Linux 内核的一部分，用于管理网络流量规则，包括 NAT（网络地址转换）和端口转发。

• NAT 转发：
  • 如果你想将内部网络（LAN）通过路由器（OpenWrt 设备）转发到外部网络，可以使用 iptables 配置 NAT 转发。

  • # 添加一个静态 IP 到 LAN 接口
    ip link add 192.168.1.1/24 name eth1
    ip addr add 192.168.1.2/24 dev eth1
    # 将 OpenWrt 设备的接口（eth）作为 NAT 接口
    iptables -t nat -A POSTROUTING -o eth -j MASQUERADE
    iptables -A FORWARD -i eth -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
    iptables -A FORWARD -i eth1 -o eth -j ACCEPT

  • 这将使 OpenWrt 设备作为一个中间代理，将 LAN 内部网络的流量转发到外部网络。

b. DNSMasq

DNSMasq 是一个开源的 DNS 和 DHCP 服务器,也可以用作代理工具。

• 配置 DNS 重定向：
  • 如果你想将域名解析请求通过 OpenWrt 设备代理到外部 DNS 服务器，可以配置 DNSMasq：

    dnsmasq -x /etc/dnsmasq.conf

  • 在配置文件中添加：

    server=/your_external_dns_server

c. OpenWrt 的 some-tools

OpenWrt 提供了一些工具来简化配置，iptables_nat_add 和 iptables_nat_del，可以用来自动化配置 iptables 规则。

• 使用 some-tools 配置 NAT：

  # 添加一个静态 IP 到 LAN 接口
  ip link add 192.168.1.1/24 name eth1
  ip addr add 192.168.1.2/24 dev eth1
  # 使用 some-tools 配置 NAT
  /etc/init.d/nat start

d. OpenWrt 的路由功能

OpenWrt 支持路由规则,可以用来将流量从一个接口转发到另一个接口。

• 简单的路由规则：

  # 将 OpenWrt 设备的 eth 接口作为出口
  ip route add 0.../ eth

---

OpenWrt 的路由器代理功能

OpenWrt 提供了一些内置的功能来配置路由器作为代理服务器，

• NAT（网络地址转换）： OpenWrt 支持 MASQUERADE 模式，将内部网络的私有 IP 转换为公网 IP。

• 端口转发：

  • 使用 iptables 配置端口转发：

    iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --target 192.168.1.2 --source-port 80

  • 这将将所有到 80 端口的流量转发到 LAN 中的 192.168.1.2。

• DNS 重定向：

  • 使用 dnsmasq 配置 DNS 重定向：

    dnsmasq -x /etc/dnsmasq.conf

  • 在配置文件中添加：

    server=/your_external_dns_server

---

使用 OpenWrt 的脚本功能

OpenWrt 支持脚本功能，可以通过 /etc/hotplug.d/ 目录下的脚本来自动化配置。

• 示例脚本：

  # /etc/hotplug.d/10-nat
  # 检查接口是否存在
  if [ -n "$1" ]; then
    # 假设 $1 是一个新的接口名称（eth1）
    # 添加静态 IP
    ip link add $1
    ip addr add 192.168.1.2/24 dev $1
    # 启用 NAT
    /etc/init.d/nat start
  fi

---

OpenWrt 的高级功能

OpenWrt 还支持一些高级功能，

• IP隧道（IPsec）：

  使用 OpenWrt 配置 IP隧道（L2VPN）来提供安全的点对点连接。

• SSL代理：

  • 使用 OpenWrt 配置 SSL 代理，例如使用 stunnel 或自定义的 SSL 代理脚本。

---

• 如果你需要简单的 NAT 转发，可以使用 iptables 或 OpenWrt 的 some-tools。
• 如果你需要 DNS 或 DHCP 代理，可以使用 dnsmasq。
• 如果你需要复杂的路由和 NAT 配置，可以使用 OpenWrt 的内置功能。

如果你需要更详细的配置示例，可以参考 OpenWrt 的官方文档或社区资源。