我是 asuswrt-merlin-v2ray 的维护者，我希望社区可以帮我完善我的 V2ray 透明代理脚本，多谢。

[zw963]

嗨！ 大家好，我是 asuswrt-merlin-v2ray这个项目的维护者，我其实在 ASUS 梅林路由器上使用 V2Ray 已经好长时间了，但是，我自觉的还是没有将整个 V2Ray 复杂的流程搞清楚，因此，想请各位 V2Ray 爱好者检查下脚本，以及我为整个配置所编写的注释，难免不足或错误，欢迎大家提出宝贵的意见。

路由器端透明代理脚本

服务器端脚本

对我的脚本的解释

下面是以上链接中内容的拷贝，脚本可能会不断更新，因此这里拷贝的内容未必是最新。

路由器端透明代理脚本。

{
    // "log": {
    //     "loglevel": "info"
    // },
    "dns": {
        "clientIp": "120.92.83.126",
        "hosts": {
            // "baidu.com": "127.0.0.1"
        },
        "servers": [
            {
                // 如果 DNS 的域名满足指定的 domains 策略，则优先使用
                // 202.99.192.66 来解析当前域名，而不是传过来的默认 8.8.4.4
                // 这里的 202.99.192.66 也可以替换为 114.114.114.114
                "address": "202.99.192.66",
                "port": 53,
                "domains": [
                    "geosite:cn"
                ],
                "expectIPs": [
                    "geoip:cn"
                ]
            },
             // V2Ray 会使用 DNS over HTTPS (RFC8484, 简称DOH) 进行查询。
             "https://dns.google/dns-query"
        ]
    },
    "routing": {
        // 这个选项似乎没有必要，因为在 dns-inbound 选项中，已经使用 address": "8.8.4.4"
        // 来转发 DNS 请求到 8.8.4.4 来解析域名， 而 8.8.4.4 一定会被 servers 的默认值
        // DOH 处理，这是合理的.
        // "domainStrategy": "IPIfNonMatch",
        "rules": [
             {
                "type": "field",
                "domain": [
                    "services.googleapis.cn",
                    "dns.google",
                    "geosite:geolocation-!cn"
                ],
                "outboundTag": "proxy"
             },
             {
                "type": "field",
                "domain": [
                    "geosite:cn"
                ],
                "outboundTag": "direct"
            },
            {
                "type": "field",
                "ip": [
                    "geoip:cn"
                ],
                "outboundTag": "direct"
            },
            {
                "type": "field",
                "ip": [
                    "8.8.4.4"
                ],
                "outboundTag": "proxy"
            },
            {
                "type": "field",
                "inboundTag": "dns-inbound",
                "outboundTag": "dns-outbound"
            },
            {
                "type": "field",
                "domain": [
                    "geosite:category-ads"
                ],
                "outboundTag": "block"
            },
            {
                "type": "field",
                "protocol":[
                    "bittorrent"
                ],
                "outboundTag": "direct"
            }
        ]
    },
    "inbounds": [
        {
            "protocol": "dokodemo-door",
            "port": 1081, // 监听端口
            "sniffing": {
                "enabled": true,
                "destOverride": [
                    "http",
                    "tls"
                ]
            },
            "settings": {
                "network": "tcp,udp",
                "followRedirect": true // 这里要为 true 才能接受来自 iptables 的流量
            }
        },
        {
            "tag": "dns-inbound",
            "protocol": "dokodemo-door",
            "port": 65053,
            "settings": {
                 // 这里是流量被转发到的地址，端口，可接受的网络协议类型
                 // 注意： 这有别于 dns-outbound 中对应的配置，后者是直接修改 DNS 服务器地址/端口
                "address": "8.8.4.4",
                "port": 53,
                "network": "tcp,udp"
            }
        },
        {
            "protocol": "socks", // 入口协议为 SOCKS 5
            "port": 1080, // 监听端口
            "sniffing": {
                "enabled": true,
                "destOverride": [
                    "http",
                    "tls"
                ]
            },
            "settings": {
                "auth": "noauth"  //socks的认证设置，noauth 代表不认证，由于 socks 通常在客户端使用，所以这里不认证
            }
        },
        {
            "protocol": "http",
            "port": 3128,
            "settings": {
                "timeout": 0
            }
        }
    ],
    "outbounds": [
        // 下面两个顺序不可以颠倒, 因为列表中的第一个元素作为主出站协议, 当路由匹配不存在或没有匹配成功时，
        // 流量由主出站协议发出, 我们要确保主出站协议必须是 proxy.
        {
            "tag": "proxy",
            "protocol": "vmess", // 出口协议
            "settings": {
                "vnext": [
                    {
                        "address": "$targetip", // 服务器地址，请修改为你自己的服务器 IP 或域名
                        "port": $v2ray_port,  // 服务器端口
                        "users": [
                            {
                                "id": "$uuid",  // 用户 ID，必须与服务器端配置相同
                                "alterId": 4 // 此处的值也应当与服务器相同
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "quic",  // 默认值是 tcp
                "quicSettings": {
                    "header": {
                        "type": "wechat-video"
                    }
                },
                "sockopt": {
                    "tproxy": "redirect",
                    "mark": 255
                }
            },
            "mux": {"enabled": true}
        },
        {
            "protocol": "shadowsocks",
            "settings": {
                "servers": [
                    {
                        "address": "$targetip", // Shadowsocks 的服务器地址
                        "method": "$ss_encrypt_method", // Shadowsocks 的加密方式
                        "password": "$ss_password", // Shadowsocks 的密码
                        "port": $ss_port
                    }
                ]
            }
        },
        {
            // 这个 dns-outbound 存在的唯一目的是:
            // 识别这是一个 DNS 请求， 并发送到内部 DNS 进行查询.
            "tag": "dns-outbound",
            "protocol": "dns"
        },
        {
            "tag": "direct",
            "protocol": "freedom",
            "streamSettings": {
                "network": "tcp",  // 这是默认值
                "sockopt": {
                    "mark": 255
                }
            }
        },
        {
            "tag": "block",
            "protocol": "blackhole",
            "settings": {
                "response": {
                    "type": "http"
                }
            }
        }
    ],
    "policy": {
        "levels": {
            "0": {
                "bufferSize": 4
            }
        }
    }
}

对以上脚本的解释

服务器端脚本

{
    "log": {
        "access": "/var/log/v2ray/access.log",
        "error": "/var/log/v2ray/error.log",
        "loglevel": "warning"
    },
    "dns": {
        "servers": [
            "https+local://dns.google/dns-query"
        ]
    },
    "inbounds": [
        {
            "protocol": "vmess",
            "port": 22334,
            "settings": {
                "clients": [
                    {
                        "id": "NEWUUID",
                        "alterId": 4
                    }
                ]
            },
            "streamSettings": {
                "network": "quic",
                "quicSettings": {
                    "header": {
                        "type": "wechat-video"
                    }
                }
            }
        },
        {
            "protocol": "shadowsocks",
            "port": 22335, // 监听端口
            "settings": {
                "method": "chacha20-ietf-poly1305",
                "password": "set_yours_password_here"
            }
        }
    ],
    "outbounds": [
        {
            "protocol": "freedom",
            "settings": {}
        },
        {
            "tag": "block",
            "protocol": "blackhole",
            "settings": {}
        }
    ],
    "routing": {
        "rules": [
            {
                "type": "field",
                "ip": [
                    "geoip:private"
                ],
                "outboundTag": "block"
            }
        ]
    },
    "policy": {
        "levels": {
            "0": {
                "bufferSize": 1024
            }
        }
    }
}

[zw963]

相关讨论在这里.

#922 (reply in thread)