路由器和 Raspberry Pi 上的 SOCKS5 代理

检查兼容性

确认你的路由器型号受 OpenWrt 支持，并按照项目官方网站上的说明安装固件。这是最关键的一步——原厂固件无法工作。

安装 redsocks

通过 SSH 连接到路由器并安装软件包：

opkg update
opkg install redsocks iptables-mod-nat-extra

填入代理凭据

打开 redsocks 配置，替换为你的 host、port、login 和 password：

redsocks {
  local_ip = 0.0.0.0;
  local_port = 12345;
  ip   = HOST;
  port = PORT;
  type  = socks5;
  login    = "LOGIN";
  password = "PASSWORD";
}

通过 redsocks 路由流量

添加一条 iptables 规则，将出站 TCP 流量发送到本地 redsocks 端口：

iptables -t nat -A PREROUTING -p tcp \
  -j REDIRECT --to-ports 12345

重启并验证

重启 redsocks，然后从网络中的任意设备打开 IP 检测服务。它应显示代理地址，而不是你的家庭地址。

准备系统

安装全新的 Raspberry Pi OS，并使用 sudo apt update && sudo apt upgrade 更新软件包。

安装工具

根据你选择的方案安装所需的软件包：

sudo apt install redsocks proxychains4

通过 redsocks 的透明网关

用你的凭据配置 /etc/redsocks.conf，并通过 iptables 转发 TCP 流量——这样，所有以 Raspberry Pi 为网关的设备的流量都会经过代理：

iptables -t nat -A PREROUTING -i eth0 \
  -p tcp -j REDIRECT --to-ports 12345

通过 proxychains 处理单个命令

如果你不需要网关，可以把代理添加到 /etc/proxychains4.conf 中，并通过它运行任何命令：

# /etc/proxychains4.conf
socks5  HOST  PORT  LOGIN  PASSWORD

# 运行
proxychains4 curl https://ifconfig.me

验证路由

运行 IP 检测。输出应显示你的静态 Pure Connect 代理地址。DNS 请求通过受保护的路由进行，因此不会暴露你的真实地址。