VRouter: 一个虚拟路由器, 旨在实现 OS X/macOS 上的透明代理

[Chingim]

VRouter

解决的需求

---

OS X 上没有 linux 的 iptables, 无法直接将流量转发给本地的端口. 所有应用想走代理, 必须要先进行设置, 问题在于:

• 有些应用不支持设置代理
• 命令行软件虽然可以用 export http_proxy 的方式使用代理, 但有时并不管用. 需要进一步折腾 Proxifier 或者 Privoxy

所以为了实现透明代理, 通常有以下选择:

• 用 surge 之类的软件
• 在路由器设置代理

用 surge 最方便, 但是不便宜. 在路由器设置:

• 一来受限于路由器的性能, 运行 kcptun 之类的软件资源吃紧
• 二来路由器通常固定, 离开家 /公司需要使用代理时不方便

VRouter 是另一种透明代理的思路, 把路由器变成虚拟机, 接管系统流量, 它有以下特点:

• 性能不受局限
• 安装在系统上, 没有便携性的问题
• 可配置性强, 毕竟是个 linux 发行版

缺点是:

• 需要先安装 virtualbox
• 无法服务局域网的其他设备

一些截图

---

[demov2]

觉得是很独特而又很棒的思路。

[miniers]

换成 docker 是不是更轻量点😂

[oott123]

同 20# 卡死在装 dnsmasq-full

[wwqgtxx]

@osss hv 最头疼的地方在于不能和其他 vm 并存，这点非常蛋疼

[coderfox]

我其实很好奇的是网络这里是怎么做的，方便讲解一下或者说一下在源码的哪个位置吗？

另外，不知道有没有用 Docker 实现的可能性。Docker 比 VirtualBox 要轻量一点。

[johnlui]

感觉很给力的样子！

话说，本地 TCP 代理实测 Nginx 配置、使用最简单。。。

[tyhunter]

@madeye win 上可以试试 sstap

[cloudyplain]

切换报错

[yangyaofei]

话说,支持 UDP 么.玩游戏没 UDP 很蛋疼..

[tyhunter]

很棒，surge 不支持 ssr 一直是很蛋疼的一件事情

[Yien]

厉害👍

[madeye]

@tyhunter Not an open source solution.

[achaocha]

好货！

[ekousp]

可以 Docker 否？虚拟机不常开，docker 现在倒是一直开着。

[paradoxs]

@Chingim surge for mac 那个 enhanced mode 很难实现吗?

[ovear]

先支持一波，战略性 mark

[Chingim]

@miniers
@ekousp
docker 折腾过了, 没法接管宿主流量, 放弃了.

@coderfox 原理在于虚拟机设置两块网卡, 一块 hostonly 一块 bridge. 想了解的话可以参考之前写的博客:
https://icymind.com/virtual-openwrt/

[Chingim]

@yangyaofei
目前 UDP 只转发 DNS 查询, 稍作配置可以转发其他 UDP 流量, 但目前还没提供这个配置入口.

[GPU]

讲真 MacOS 除了楼主的还有 Surge 选择性好多 ，Windows 上面毛都没有。

如果能支持 SSR 更好。

[xys7326]

看了下，docker 应该目前还不能实现同样的效果。主要是 docker 依然不开放虚拟网卡控制权，我觉得楼主可以关注下 xhyve，一个基于 Hypervisor.Framework 的 OS X 虚拟机实现，比较轻量。
Windows 的话毫无疑问当然是 Hyper-V 是最好的。