如何在家用路由器上配置代理，覆盖整个 Wi-Fi 网络

在路由器层面配置代理，会把本地网络的全部流量通过远程服务器转发，为每一台联网设备带来即时的匿名性和地理位置切换。这种配置通常通过刷入 OpenWrt 等第三方固件，或使用 Redsocks 这类透明代理客户端配合 iptables 完成流量重定向来实现。把代理连接集中到一处后，您就不必再为智能电视、游戏主机和 IoT 设备逐个配置应用。

为什么要让整个网络走代理？

多数用户习惯在某个浏览器或专用采集工具中配置代理。但在网关层面——也就是路由器上——部署代理，能带来单设备配置无法比拟的架构优势。当您在路由器层面使用 GProxy 住宅代理时，整个家庭或办公室的身份都会隐藏在一个合法的住宅 IP 地址之下。

• 通用设备支持：PlayStation/Xbox 主机、Apple TV、智能冰箱等许多设备没有原生代理设置。路由器层面的配置会自动把这些设备的流量送入代理隧道。
• 管理更简单：无需在二十台设备上分别管理凭据和端口轮换，只维护一个配置点即可。
• 绕开连接数限制：部分软件环境会限制并发代理连接数。无论路由器后面接了多少设备，对代理服务商而言它都只算一个客户端。
• 更强的隐私性：使用透明代理可以避免因配置错误或回退机制导致某个应用绕过软件层代理而产生的"泄漏"。

对专业的网页采集工程师和数据分析师来说，这种配置能在多台物理设备上分布式采集数据，同时保持一致的指纹特征。如果您使用 GProxy 的轮换住宅 IP 池，可以把路由器配置为按固定间隔向外网呈现新的 IP，使您的网络行为与普通家庭用户无异。

硬件与固件要求

ISP 提供的标准路由器很少开箱即支持代理配置。多数消费级固件只提供基本的 NAT 和 DHCP 功能。要成功让 Wi-Fi 流量走代理，通常需要支持第三方固件的硬件。

推荐固件

1. OpenWrt：面向路由器的最灵活的 Linux 发行版，可安装 redsocks、shadowsocks-libev 或 privoxy 等软件包。
2. DD-WRT：比 OpenWrt 更易上手的替代方案，支持基础的代理链，但在复杂的透明代理场景下扩展性较差。
3. pfSense/OPNsense：如果您用一台独立 PC 作路由器，这两套基于 FreeBSD 的系统可通过 Squid 软件包提供企业级代理路由。

硬件配置

代理会消耗 CPU 资源，使用加密协议或高速住宅线路时尤其明显。建议路由器至少配备 1GHz 双核处理器和 256MB 内存。对于 4K 串流或通过 GProxy 进行重度采集等高带宽任务，建议选择带 AES-NI 加速的硬件，以高效应对加密开销。

方法一：通过 OpenWrt 与 Redsocks 实现透明代理

在路由器上使用 SOCKS5 或 HTTP 代理最稳妥的方式是"透明代理"。在这种配置下，路由器会拦截 80 端口（HTTP）和 443 端口（HTTPS）的出站数据包，将其重定向到名为 Redsocks 的本地工具，再由它转发到您的 GProxy 服务器。

第 1 步：安装所需软件包

通过 SSH 登录路由器并更新软件包列表。您需要 redsocks 和 iptables-mod-nat-extra。

opkg update
opkg install redsocks iptables-mod-nat-extra

第 2 步：配置 Redsocks

编辑位于 /etc/redsocks.conf 的配置文件。需要填入您的 GProxy 凭据以及控制台中提供的网关地址。

redsocks {
    local_ip = 127.0.0.1;
    local_port = 12345; // redsocks 监听的端口
    ip = proxy.gproxy.com; // 您的 GProxy 接入地址
    port = 1000; // 分配给您的端口
    type = socks5; // 或 http-connect
    login = "your_username";
    password = "your_password";
}

第 3 步：配置 iptables 实现重定向

您需要告诉路由器内核，把来自 LAN 的流量重定向到 Redsocks 端口。这通过向 NAT 表添加规则完成。请把这些命令写入路由器的启动脚本，以便重启后依然生效。

# 为代理创建一条新链
iptables -t nat -N REDSOCKS

# 排除代理服务器的 IP，避免形成回环
iptables -t nat -A REDSOCKS -d [PROXY_SERVER_IP] -j RETURN

# 排除本地网络
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN

# 将其余全部流量重定向到 redsocks 本地端口
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345

# 将该链应用于 LAN 的所有出站流量
iptables -t nat -A PREROUTING -i br-lan -p tcp -j REDSOCKS

方法二：用 Privoxy 做 HTTP 过滤

如果您只需要代理网页流量（HTTP/HTTPS），不需要为所有 TCP 应用提供完整的 SOCKS5 支持，Privoxy 是很好的替代方案。它是一个不带缓存的网页代理，具备高级过滤能力。

在 OpenWrt 的 LuCI 网页界面中可以安装 luci-app-privoxy。安装后进入"Services"菜单，在"Forwarding"部分把 Privoxy 指向您的 GProxy 上游服务器。这对在网络层面屏蔽广告和修改请求头特别有用。

与 Redsocks 不同，Privoxy 通常作为"手动"代理使用：设备指向路由器的 IP 和 8118 端口。不过也可以用上文类似的 iptables 规则把它变成透明代理，只是它仅处理 HTTP/HTTPS 流量。

路由器集成场景下的代理协议对比

选择哪种协议取决于具体用途。HTTP 代理在简单网页浏览场景下更易配置，而 SOCKS5 支持任意 TCP/UDP 流量，更适合"配置一次、长期不管"的路由器方案。

验证连接并处理 DNS 泄漏

路由器配置完成后，必须确认设备确实在走代理，并且真实 IP 没有通过 DNS 查询泄漏。常见错误是 TCP 流量走了代理，DNS 请求却仍发往 ISP 的默认解析器。

测试 IP 地址

在任意连接该 Wi-Fi 的设备上运行一个简单的 Python 脚本，或访问 IP 查询网站。若配置正确，输出应当是您的 GProxy 住宅 IP，而不是 ISP 的 IP。

import requests

def check_network_proxy():
    try:
        # 该请求会经过路由器的透明代理
        response = requests.get('https://api.ipify.org?format=json')
        ip_data = response.json()
        print(f"Current Network IP: {ip_data['ip']}")
    except Exception as e:
        print(f"Error: {e}")

if __name__ == "__main__":
    check_network_proxy()

防止 DNS 泄漏

要做到完全隐私，DNS 查询也必须走代理，或者通过加密隧道发往 Cloudflare（1.1.1.1）、Google（8.8.8.8）这类中立解析器。在 OpenWrt 中可以使用 dns-over-https 或 stubby 软件包。否则，即使实际数据内容经由 GProxy 传输，ISP 仍能看到您访问的每一个域名。

1. 在 LuCI 中依次进入 Network -> Interfaces -> WAN。
2. 取消勾选"Use DNS servers advertised by peer"。
3. 手动填入 1.1.1.1 和 8.8.4.4。
4. 在 DHCP 与 DNS 设置中，确认"DNS forwarding"处于启用状态。

性能优化建议

让整个网络走代理会带来额外延迟。为把对使用体验的影响降到最低，请按以下步骤优化：

• 选择最近的 GProxy 地理位置：挑选地理上离您较近的代理服务器，以降低往返时延（RTT）。
• 选择性路由：不要把全部流量都走代理，而是配置 iptables 只代理特定内网 IP。例如让"办公笔记本"和"采集服务器"走代理，而"游戏主机"直连 ISP 以保持低延迟。
• 调整 MTU：代理封装有时会导致数据包分片。把路由器 LAN 接口的 MTU（最大传输单元）降到 1452 或 1400 可以提升稳定性。
• 认证缓存：如果代理需要频繁认证，请确认路由器上的客户端（如 Redsocks）配置为保持长连接，避免每个新请求都要重新握手。

要点总结

在家用路由器上配置代理，是实现全网隐私与访问能力的终极方式。借助 OpenWrt 等第三方固件和 Redsocks 等工具，您可以把 GProxy 的住宅 IP 池无缝接入家中每一台设备。

• 实用建议 1：务必使用"Kill Switch"脚本。一旦 Redsocks 服务崩溃，iptables 规则应当丢弃全部流量，而不是让流量通过真实 IP 泄漏出去。
• 实用建议 2：监控流量用量。住宅代理通常按流量计费，请确保智能电视等设备的后台更新不会白白消耗您的 GProxy 余额。
• 实用建议 3：为兼顾速度与兼容性，与 GProxy 的上游连接请使用 SOCKS5，它在处理 TCP 和 UDP 上都比标准 HTTP 更高效。