SOCKS5-прокси на роутере и Raspberry Pi

Проверьте совместимость

Убедитесь, что ваша модель роутера поддерживается OpenWrt, и установите прошивку по инструкции с официального сайта проекта. Это самый ответственный шаг — стоковая прошивка не подойдёт.

Установите redsocks

Подключитесь к роутеру по SSH и поставьте пакет:

opkg update
opkg install redsocks iptables-mod-nat-extra

Пропишите данные прокси

Откройте конфигурацию redsocks и подставьте свои host, port, login и password:

redsocks {
  local_ip = 0.0.0.0;
  local_port = 12345;
  ip   = HOST;
  port = PORT;
  type  = socks5;
  login    = "LOGIN";
  password = "PASSWORD";
}

Направьте трафик через redsocks

Добавьте правило iptables, которое отправляет исходящий TCP-трафик в локальный порт redsocks:

iptables -t nat -A PREROUTING -p tcp \
  -j REDIRECT --to-ports 12345

Перезапустите и проверьте

Перезапустите redsocks, затем с любого устройства в сети откройте сервис проверки IP. Должен отображаться адрес прокси, а не ваш домашний.

Подготовьте систему

Установите свежий Raspberry Pi OS и обновите пакеты командой sudo apt update && sudo apt upgrade.

Установите инструменты

Поставьте нужные пакеты в зависимости от выбранной схемы:

sudo apt install redsocks proxychains4

Прозрачный шлюз через redsocks

Настройте /etc/redsocks.conf с вашими доступами и перенаправьте TCP-трафик через iptables — так весь трафик устройств, для которых Raspberry Pi является шлюзом, пойдёт через прокси:

iptables -t nat -A PREROUTING -i eth0 \
  -p tcp -j REDIRECT --to-ports 12345

Отдельные команды через proxychains

Если шлюз не нужен, добавьте прокси в /etc/proxychains4.conf и запускайте через него любые команды:

# /etc/proxychains4.conf
socks5  HOST  PORT  LOGIN  PASSWORD

# запуск
proxychains4 curl https://ifconfig.me

Проверьте маршрут

Выполните проверку IP. В выводе должен быть адрес статического прокси Pure Connect. Запросы DNS идут через защищённый маршрут, поэтому реальный адрес не раскрывается.