if [ "$en_mode" == "fake-ip" ]; then
  LOG_OUT "limit route to only fake ips with proxy port $proxy_port"
  /etc/mosdns/rule/geoip2ipset.sh /etc/openclash/GeoIP.dat telegram
  if [ -n "$FW4" ]; then
    handle=$(nft -a list chain inet fw4 openclash | grep 'ip protocol tcp counter' | awk '{print $NF}')
    LOG_OUT "deleting nft rule handle $handle"
    nft delete rule inet fw4 openclash handle $handle
    nft add rule inet fw4 openclash ip protocol tcp ip daddr @telegram counter redirect to $proxy_port
    iptables -t nat -D openclash -p tcp -j REDIRECT --to-ports $proxy_port
    iptables -t nat -A openclash -m set --match-set telegram dst -p tcp -j REDIRECT --to-ports $proxy_port
LOG_OUT "restart adguardhome"
/etc/init.d/AdGuardHome restart 

其中 /etc/mosdns/rule/geoip2ipset.sh 这个脚本可以根据 GeoIP 数据库来生成对应的 ipset。内容如下，这个文件放到路由器上后，记得要执行 chmod a+x /etc/mosdns/rule/geoip2ipset.sh 给它赋予可执行权限。

#!/bin/bash
geoipfile="$1"
tag="$2"
tmpdir="/tmp/v2dat"
FW4=$(command -v fw4)
cd $(cd $(dirname $BASH_SOURCE) && pwd)
mkdir -p "$tmpdir"
filename=$(basename -- "$geoipfile")
filename="${filename%.*}"
filename="$tmpdir/${filename}_$tag.txt"
if [ "$tag" == "telegram" ]; then
    wget -4 --timeout 5 -O "$filename" 'https://core.telegram.org/resources/cidr.txt'
    if [ "$?" != "0" ]; then
         /usr/bin/v2dat unpack geoip -o "$tmpdir" -f "$tag" "$geoipfile"
    /usr/bin/v2dat unpack geoip -o "$tmpdir" -f "$tag" "$geoipfile"
if test -f "$filename"; then
    if [ -n "$FW4" ]; then
        nft add set inet fw4 "$tag" { type ipv4_addr\; flags interval\;  auto-merge\; }
        nft add set inet fw4 "${tag}6" { type ipv6_addr\; flags interval\;  auto-merge\; }
        nft flush set inet fw4 "$tag"
        nft flush set inet fw4 "${tag}6"
    ipset create "$tag" hash:net -!
    ipset create "${tag}6" hash:net family inet6 -!
    ipset flush "$tag"
    ipset flush "${tag}6"
    while read p; do
        if ! grep -q ":" <<< "$p"; then
            if [ -n "$FW4" ]; then
                nft add element inet fw4 "$tag" { "$p" }
            ipset add "$tag" "$p"
            if [ -n "$FW4" ]; then
                nft add element inet fw4 "${tag}6" { "$p" }
            ipset add "${tag}6" "$p"
    done <"$filename"
    echo "$filename missing."
rm -rf "$tmpdir"

mosdns

选自定义配置文件，取消 DNS 转发 的勾，然后我就直接贴配置了，注意 Clash DNS 端口要改成你自己在 OpenClash 里的配置，LAN IP-CIDR 也要改成你自己的内网配置，这里 mosdns 监听了 5335 端口。并且要在 GeoData 数据导出 里配置上我们用到的标签： GeoSite: cn, apple-cn, category-games@cn, geolocation-!cn , GeoIP: cn

level: info file: "/tmp/mosdns.log" include: [] plugins: # 国内域名 - tag: geosite_cn type: domain_set args: exps: - "lan" - "local" - "arpa" files: - "/etc/mosdns/rule/whitelist.txt" - "/var/mosdns/geosite_cn.txt" - "/var/mosdns/geosite_apple-cn.txt" - "/var/mosdns/[email protected]" # 国内 IP - tag: geoip_cn type: ip_set args: files: - "/var/mosdns/geoip_cn.txt" # 国外域名 - tag: geosite_no_cn type: domain_set args: files: - "/etc/mosdns/rule/greylist.txt" - "/var/mosdns/geosite_geolocation-!cn.txt" # hosts - tag: hosts type: hosts args: files: - "/etc/mosdns/rule/hosts.txt" # 国内解析 - tag: local_sequence type: sequence args: - exec: forward 127.0.0.1 - matches: - has_resp - resp_ip 192.168.1.0/24 # LAN IPCIDR exec: ttl 1800-0 # 国外解析 - tag: remote_sequence type: sequence args: - matches: - qtype 28 exec: reject 0 - exec: forward 127.127.127.127:7874 - exec: ttl 1800-0 # 有响应终止返回 - tag: has_resp_sequence type: sequence args: - matches: has_resp exec: accept # fallback 用本地服务器 sequence # 返回非国内 ip 则 drop_resp - tag: fallback_local type: sequence args: - exec: $local_sequence - matches: "!resp_ip $geoip_cn" exec: drop_resp # fallback 用远程服务器 sequence - tag: fallback type: fallback args: primary: fallback_local secondary: remote_sequence threshold: 200 always_standby: true # 主要的运行逻辑插件 # sequence 插件中调用的插件 tag 必须在 sequence 前定义， # 否则 sequence 找不到对应插件。 - tag: main_sequence type: sequence args: # hosts - exec: $hosts - exec: jump has_resp_sequence # drop https query type - matches: - qtype 65 exec: reject 3 # handle local ptr - matches: - qtype 12 exec: $local_sequence - exec: jump has_resp_sequence - matches: - qname $geosite_cn exec: $local_sequence - exec: jump has_resp_sequence - matches: - qname $geosite_no_cn exec: $remote_sequence - exec: jump has_resp_sequence - exec: $fallback - tag: udp_server type: udp_server args: entry: main_sequence listen: ":5335"

AdGuardHome

在 luci 页面上，开启端口重定向，选择 重定向53端口到AdGuardHome ，这里注意 AdGuardHome 本身不要监听 53 端口，把 53 端口留给 dnsmasq，AdGuardHome 设置一个其它的端口就可以了。

在 Web 管理页面上， 设置 – DNS 设置 中，上游 DNS 服务器内只填写一个 mosdns 的地址 127.0.0.1:5335 #mosdns ，私人反向 DNS 服务器写上 127.0.0.1 #dnsmasq 。DNS 缓存配置里面，缓存大小看你内存大小填写，乐观缓存勾上。

对于不想走代理的设备，可以在 设置 – 客户端设置 中添加，并且把上游 DNS 服务器设置成 127.0.0.1 。

喜欢就支持一下吧

点赞 9 赞赏 分享

QQ空间 微博 QQ好友 海报分享 复制链接

收藏

Linux性能优化

Tailscale玩法之内网穿透、异地组网、全隧道模式、纯IP的双栈DERP搭建

Tailscale玩法之内网穿透、异地组网、全隧道模式、纯IP的双栈DERP搭建

11个月前 4.7W+

【重制版】OpenWrt旁路由进阶SmartDNS+AdGH+passwall设置DNS分流、秒开网页、去广告

【重制版】OpenWrt旁路由进阶SmartDNS+AdGH+passwall设置DNS分流、秒开网页、去广告

5个月前 4.3W+

24年最新，PVE安装黑威联通教程

24年最新，PVE安装黑威联通教程

4个月前 1.3W+

威联通docker部署Vaultwarden并通过frp内网穿透，10分钟搭建一个专属的本地密码管理工具

威联通docker部署Vaultwarden并通过frp内网穿透，10分钟搭建一个专属的本地密码管理工具

9个月前 4671

【好玩儿的 Docker 应用】一款网站流量统计工具 ——Plausible

【好玩儿的 Docker 应用】一款网站流量统计工具 ——Plausible

10个月前 4075

v免签易支付版 二开版

v免签易支付版 二开版

10个月前 3511

评论 抢沙发

欢迎您留下宝贵的见解！

提交

1 【Docker系列】不用宝塔面板，小白一样可以玩转VPS服务器！

2 【VPS选购分享】BuyVM——下载神器！无限流量，无视版权投诉，经常缺货DCMA版权投诉/适合BT/PT下载/Netflix解锁

3 【好玩儿的 Docker 项目】免费、开源、全平台同步笔记软件 ——Joplin

4 计算机硬件组成

5 2024全新交友盲盒+付费进群二合一源码，包含全套源码+教程，小白也能轻松搭建【源码+教程】

6 抛弃ADguardhome轻松搭建无污染dns及ui显示界面，预防DNS泄漏

壹伍贰叁肆 7天前 0

好吧，谢谢

壹伍贰叁肆 7天前 0

AdGuardHome设置了两个上游DNS端口，smartdns就自动识别？

壹伍贰叁肆 7天前 0

谢谢教程，想问下AdGuardHome怎么区分国内外分流两个DNS端口的

woqu 10个月前 0

tmux不香码？

黑威联通安装教程 高手 防火墙 运维 软路由 赞助页面 赞助 谷歌验证器 计算机硬件组成 计算机发展史 融合CDN 莱卡云 自建dns转发服务器 自定义推送工具 腾讯云CDN 脚本 美化 网站源码 网站流量统计 网站