什么是透明代理（Transparent Proxy）？

在常规的使用方式中，每台需要加速网络的终端设备（个人电脑、手机、平板）都需要单独安装并配置各自的客户端软件。然而在实际家庭或中小型团队办公场景中，这一模式面临诸多痛点：

  • 智能电视（Apple TV、Google TV、索尼智能电视）、PlayStation / Xbox 游戏主机、智能音箱等物联网设备，无法直接安装运行第三方代理客户端；
  • 家庭中老人、儿童的设备不便频繁教授复杂的软件操作与规则维护；
  • 多设备同时运行客户端造成重复的内存消耗与网络开销。

透明代理，是指在局域网的核心路由器或网关设备上部署代理内核，在数据链路层或网络层对出站流量进行自动捕获与智能分流。对于连接到该局域网的任何设备而言，网络加速是完全透明无感的——无需在终端安装任何应用，连上 Wi-Fi 即可全自动享受加速服务。

经典网络拓扑方案对比

方案 A：主路由单机独立部署（适合技术动手能力强的用户）

  • 拓扑结构：光猫（桥接模式）-> 软路由设备（如 x86 工控机、R4S、N5105，刷写 OpenWrt/iStoreOS）进行 PPPoE 拨号并承担 DHCP、NAT 与透明代理一体化网关 -> 无线 AP 发送 Wi-Fi 信号。
  • 优点：网络拓扑扁平高效，无二次 NAT 损耗，全局管理统一。
  • 缺点：一旦软路由系统发生死机或固件升级失误，全家网络即刻彻底瘫痪。

方案 B：旁路网关模式 / 旁路由模式（强烈推荐家用环境）

  • 拓扑结构：
    • 原有硬路由器（如华硕、小米、TP-Link 旗舰路由）继续担任拨号主路由，保障家庭网络基础稳定；
    • 软路由设备作为一台普通局域网客户端通过网线接入硬路由 LAN 口；
    • 软路由关闭自身 DHCP 服务器，仅作为局域网内部的一个辅助网关与 DNS 处理器存在；
    • 需要加速的设备（如 Apple TV、工作电脑），仅需在手动设置中将其「网关（Gateway）」与「DNS」修改为旁路由的局域网 IP 地址即可。
  • 优点：主从解耦极高，软路由出现故障重启时，其他未指定网关的家庭普通设备日常上网不受丝毫影响。

OpenWrt 插件选型与关键参数配置

在 OpenWrt 社区生态中，目前最主流的两大透明代理插件为 OpenClash 与 PassWall。

OpenClash 核心配置规范：

  1. 运行模式选择：
    • 推荐选择 Fake-IP (TUN) 模式 或 Redir-Host (混合模式)。在旁路由环境下，TUN 模式对 TCP/UDP 流量的处理最为健壮，能有效避免数据包二次环路。
  2. 内核选择：
    • 优先选择 Meta 内核（Mihomo），其对现代加密协议、内存控制与规则集的兼容性处于社区领先地位。
  3. 防火墙与数据转发设置：
    • 旁路由由于只有一个物理网口，需要开启 LAN 口的「IP 动态伪装（Masquerade）」，确保回程数据包能正确原路返回主路由，防止单向丢包现象。
  4. 订阅与规则更新调度：
    • 设置定时任务（Cron），让软路由在每日凌晨空闲时段（如凌晨 4:00）自动向官网平台拉取一次订阅更新，保持节点服务器 IP 与规则库常新。