readme: update readme.

2023-02-01 22:52:58 +08:00
parent 26d16eb9dc
commit 108f514b83
1 changed files with 54 additions and 26 deletions
--- a/ReadMe.md
+++ b/ReadMe.md
@@ -816,40 +816,68 @@ entware|ipkg update<br />ipkg install smartdns|软件源路径：<https://bin.en
        TPROXY：支持UDP，TCP的转发，配置稍复杂。  
        REDIRECT：仅支持TCP，配置简单。

-    此处仅以最常用的iptable/REDIRECT配合ipset的配置为例，具体转发配置如下：

-    - 在smartdns.conf中设置需要透明转发的域名列表，比如要将`example.com`进行透明转发。则使用ipset选项，设置`example.com`的ipset规则为`proxy`。
+    1. 配置REDIRECT或TPROXY转发规则

-    ```shell
-    # 设置规则
-    # -ipset proxy: 匹配的域名设置到ipset:tproxy中。
-    # -c none: 停用测速
-    # -address #6: 停用IPV6解析。
-    domain-rules /example.com/ -ipset proxy -c none -address #6
-    ```
+        - 在smartdns.conf中设置需要透明转发的域名列表，比如要将`example.com`进行透明转发。则使用ipset选项，设置`example.com`的ipset规则为`proxy`。

-    - 执行shell命令，设置iptable规则，将匹配的域名请求进行透明转发，规则参考如下：
+        ```shell
+        # 设置规则
+        # -ipset proxy: 匹配的域名设置到ipset:tproxy中。
+        # -c none: 停用测速
+        # -address #6: 停用IPV6解析。
+        domain-rules /example.com/ -ipset proxy -c none -address #6
+        ```
+        1. 方式一: TCP REDIRECT转发

-    ```shell
-    # 创建ipset集合
-    ipset create proxy hash:net
-    # 设置转发规则，将匹配的请求转发到本机的1081端口
-    iptables -t nat -I PREROUTING -p tcp -m set --match-set proxy dst -j REDIRECT --to-ports 1081
-    ```
+            - 此方式配置简单，仅支持TCP的转发。  
+              执行shell命令，设置iptable规则，如果仅转发TCP则可以直接使用REDIRECT的规则，如果需要同时转发UDP和TCP，可以使用TPROXY的转发规则。如下规则按实际需求选择。具体配置如下：

-    - 在本机1081端口开启REDIRECT模式的转发程序。

-    - 额外说明  
+            ```shell
+            # 创建ipset集合
+            ipset create proxy hash:net
+            # 设置转发规则，将匹配的请求转发到本机的1081端口
+            iptables -t nat -I PREROUTING -p tcp -m set --match-set proxy dst -j REDIRECT --to-ports 1081
+            ```
+
+            - 在本机1081端口开启REDIRECT模式的转发程序。
+
+        1. 方式二：TCP/UDP TPROXY转发
+        
+            - 此方式可同时转发TCP和UDP。  
+              执行shell命令，设置iptable规则，将匹配的域名TCP/UDP请求进行TPROXY方式透明转发，规则参考如下：
+
+            ```shell
+            # 设置路由规则
+            ip rule add fwmark 1104 lookup 1104
+            ip route add local 0.0.0.0/0 dev lo table 1104
+
+            # 创建ipset集合
+            ipset create proxy hash:net
+
+            # 设置转发规则，UDP，TCP方式的TPROXY转发
+            iptables -t mangle -N SMARTDNS
+            iptables -t mangle -A SMARTDNS -p tcp -m set --match-set proxy dst -j TPROXY --on-ip 127.0.0.1 --on-port 1081 --tproxy-mark 1104
+            iptables -t mangle -A SMARTDNS -p udp -m set --match-set proxy dst -j TPROXY --on-ip 127.0.0.1 --on-port 1081 --tproxy-mark 1104
+            iptables -t mangle -A SMARTDNS -j ACCEPT
+            iptables -t mangle -A PREROUTING -j SMARTDNS
+            ```
+
+            - 在本机的1081端口启动IP透明转发程序。
+    
+
+    1. 额外说明  
      为保证DNS查询结果的位置亲和性，可以使用smartdns的`server`代理参数，将对应域名的查询请求，通过代理查询，使结果位置更好。如：

-      ```shell
-      # 增加DNS上游，并设置通过名称为proxy的代理查询，查询组为pass
-      server 1.2.3.4 -proxy proxy -group pass -exclude-default-group
-      # 设置代理服务器信息，代理的名称为proxy
-      proxy-server socks5://user:name@1.2.3.4 -name proxy
-      # 设置域名规则，对匹配的域名使用代理查询结果，并将结果设置到ipset中。
-      domain-rules /example.com/ -ipset proxy -c none -address #6 -nameserver pass
-      ```
+        ```shell
+        # 增加DNS上游，并设置通过名称为proxy的代理查询，查询组为pass
+        server 1.2.3.4 -proxy proxy -group pass -exclude-default-group
+        # 设置代理服务器信息，代理的名称为proxy
+        proxy-server socks5://user:name@1.2.3.4 -name proxy
+        # 设置域名规则，对匹配的域名使用代理查询结果，并将结果设置到ipset中。
+        domain-rules /example.com/ -ipset proxy -c none -address #6 -nameserver pass
+        ```

    如果使用openwrt的luci界面，可以直接在界面配置相关的域名分流规则。