配置OpenWrt作为透明代理的步骤如下

前置准备

• 访问OpenWrt设备：通过SSH或LuCI访问设备。
• 更新固件：确保设备已安装最新版本的OpenWrt固件。
• 启用必要服务：确保network、iptables和iproute2服务已启用。

配置网络接口

• 设置默认路由：
  • 打开文件/etc/sysctl.conf，添加以下行：

    net.ipv4.ip_forward=1
    net.netfilter.nat_LOCAL=1
    net.netfilter.nat 文章来源：https://openwrt.org/docs/guides/uci-reference

  • 保存并退出。

配置NAT规则

• 默认NAT规则：
  • 使用iptables添加NAT规则：

    iptables -t nat -A POSTROUTING -j MASQUERADE

  • persisted保存规则：

    iptables-save

安装和配置透明代理

• 安装透明代理软件：

  opkg install iptables-nat

配置透明代理服务

• 创建配置文件：

  nano /etc/nat/rules/transparent-proxy.conf

  rule 0: accept all traffic on eth and lo
  rule 0: set nfct_outbound_portgroup "eth" masq 0.../
  rule 0: set nfct_outbound_portgroup "lo" masq 127...1/32

启用透明代理

• 创建服务文件：

  nano /etc/init.d/nat

  provides nat
  depends networking
  start)
  echo "Starting NAT service..."
  /bin/natd -C -D -f /etc/nat/rules/transparent-proxy.conf
  ;;
  stop)
  echo "Stopping NAT service..."
  killall natd
  ;;
  esac
  exit 0

启动服务

• 启动NAT服务：

  /etc/init.d/nat start

• 设置自动启动：

  update-rc.d nat defaults

测试配置

• 检查NAT状态：

  iptables -L -n

• 测试HTTP代理：

  curl http://localhost:808

  如果看到内容,说明代理正常工作。

配置防火墙规则（可选）

• 允许转发：

  iptables -A FORWARD -i eth -j ACCEPT
  iptables -A FORWARD -o eth -j ACCEPT

• 保存规则：

  iptables-save

高级配置（如IP转发）

• 启用IP转发：

  echo 1 > /proc/sys/net/ipv4/ip_forward

性能优化

• 设置合理的QoS规则：

  iptables -t mangle -A PREROUTING -j mangle --mangle-symmetric 0-1

• 调整内存限制：

  echo 16384 > /proc/sys/net/ipv4/sysctl

验证和调试

• 检查日志：

  tail -f /var/log/messages

• 使用tcpdump捕获流量：

  tcpdump -n -w /tmp/transparent-proxy.pcap eth

故障排除

• 检查NAT规则：

  iptables -L -n

  确保POSTROUTING和OUTPUT链中的MASQUERADE规则正确。

• 检查防火墙状态：

  iptables -L -n

  确保所有必要的规则已启用。

保存配置

• 备份规则：

  iptables-save > /etc/iptables.save

• 重启设备：

  reboot

进一步优化（可选）

• 配置IP转发规则：

  nano /etc/rc.local

  添加以下行：

  echo 1 > /proc/sys/net/ipv4/ip_forward

  保存并重启设备。

通过以上步骤,您可以配置OpenWrt作为透明代理，实现网络流量的透明转发，确保每一步都进行测试和验证，以确保配置正确无误。