MacGeeker
·
使用 Gentoo Linux 手搓路由器之三 -- 国内访问加速
原文中文，约6000字，阅读约需15分钟。
📝
内容提要
本文介绍了如何使用OpenWRT和iptables来实现国内流量直连的方法。通过设置iptables规则，将国内IP地址直接返回，从而实现国内流量的直连。同时，还介绍了使用ipset来存储国内IP地址的方法，并提供了一个简单的脚本来导入APNIC的国内IP段列表。此外，还介绍了如何在xray配置文件中拦截广告流量，并通过监听xray的访问日志来判断是否是国内IP，并将其写入ipset中。通过这些方法，可以实现国内流量的直连和广告拦截，提高访问速度并防止DNS泄漏。
🎯
关键要点
-
本文介绍了如何使用OpenWRT和iptables实现国内流量直连。
-
通过设置iptables规则，将国内IP地址直接返回，实现国内流量的直连。
-
使用ipset存储国内IP地址，提高查找效率。
-
提供了一个简单的脚本来导入APNIC的国内IP段列表。
-
在xray配置文件中拦截广告流量，并通过访问日志判断是否是国内IP。
-
创建国内IP列表以防止DNS泄漏和广告流量。
-
使用脚本实时监听xray的日志，动态更新IPSET，提高访问速度。
❓
延伸问答
如何使用OpenWRT和iptables实现国内流量直连？
通过设置iptables规则，将国内IP地址直接返回，从而实现国内流量的直连。
ipset在这个过程中有什么作用？
ipset用于存储国内IP地址，提高查找效率，并允许创建匹配整个地址集合的规则。
如何导入APNIC的国内IP段列表？
可以使用一个简单的脚本，通过curl命令下载APNIC的国内IP段列表并导入到ipset中。
如何在xray中拦截广告流量？
在xray的配置文件中增加广告流量的拦截规则，并监听访问日志判断是否是国内IP。
这个方法如何防止DNS泄漏？
通过排除DNS服务器的IP地址，确保国内流量直接走内核转发，从而防止DNS泄漏。
如何动态更新ipset以提高访问速度？
通过实时监听xray的访问日志，动态判断并更新ipset中的国内IP地址。
🏷️
