enp0s3：标志= 4163 <UP，广播，运行，多播> mtu 1500
inet 192.168.23.11网络掩码255.255.255.0广播192.168.23.255
inet6 fe80 :: a00：27ff：fec2：bae4 prefixlen 64 scopeid 0x20 ether 08：00：27：c2：ba：e4 txqueuelen 1000（以太网）
RX数据包61字节7873（7.6 KiB）
RX错误0掉线0超限0帧0
TX数据包65字节10917（10.6 KiB）
TX错误0掉线0超限0载波0冲突0
enp0s8：标志= 4163 <UP，广播，运行，多播> mtu 1500
inet 192.168.201.254网络掩码255.255.255.0广播192.168.201.255
inet6 fe80 :: a00：27ff：fe79：a7e3 prefixlen 64 scopeid 0x20 ether 08：00：27：79：a7：e3 txqueuelen 1000（以太网）
RX数据包0字节0（0.0 B）
RX错误0掉线0超限0帧0
TX数据包8字节648（648.0 B）
TX错误0掉线0超限0载波0冲突0
lo：标志= 73 <UP，LOOPBACK，RUNNING> mtu 65536
inet 127.0.0.1网络掩码255.0.0.0
inet6 :: 1 prefixlen 128 scopeid 0x10循环txqueuelen 1（本地回送）
RX数据包0字节0（0.0 B）
RX错误0掉线0超限0帧0
TX封包0位元组0（0.0 B）
TX错误0掉线0超限0载波0冲突0
3.事实证明，现在，您需要配置3proxy进行透明代理。
root@debian9:~# cd /home/joke/proxy/
root@debian9:/home/joke/proxy# cat > 3proxytransp.conf透明代理服务器＃1的示例配置守护程序
pidfile / home /笑话/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
超时1 5 30 60 180 1800 16 60
日志/home/joke/proxy/logs/3proxy.log D
logformat“-+ _L％t。％。％N.％p％E％U％C：％c％R：％r％O％I％h％T”
旋转3
齐平
认证iponly
dnspr
允许*
父级1000袜子5 IP_EXTERNAL_PROXY 3128测试仪1234
插件/opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111
4.现在，使用新配置运行3proxy
root@debian9:/home/joke/proxy# /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf5.再次添加crontab
root@debian9:/home/joke/proxy# crontab -e
@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf6.让我们看看我们的代理现在正在听什么
root@debian9:~# netstat -nlp
netstat日志活动的Internet连接（仅服务器）
Proto Recv-Q Send-Q本地地址外部地址状态PID /程序名称
tcp 0 0 0.0.0.0:22 0.0.0.0:*监听349 / sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:*监听354/3代理
tcp6 0 0 ::: 22 ::: *监听349 / sshd
udp 0 0 0.0.0.0:53 0.0.0.0:* 354/3代理
udp 0 0 0.0.0.0:68 0.0.0.0:* 367 / dhclient
7.现在，代理已准备好接受端口888上的任何TCP连接，端口53上的DNS，以便可以将它们重定向到远程socks5-Google代理和DNS 8.8.8.8。 我们仍然需要配置netfilter（iptables）和DHCP规则来发布地址。
8.安装iptables-persistent软件包和dhcpd
root@debian9:~# apt-get install iptables-persistent isc-dhcp-server9.编辑dhcpd启动文件
root@debian9:~# nano /etc/dhcp/dhcpd.confdhcpd.conf＃dhcpd.conf
＃
＃ISC dhcpd的示例配置文件
＃
＃所有支持的网络通用的选项定义...
选项域名“ example.org”；
选项域名服务器ns1.example.org，ns2.example.org；
默认租赁时间600；
最大租赁时间7200;
ddns-update-style none;
＃如果此DHCP服务器是本地的官方DHCP服务器
＃网络，权威指令应不加注释。
权威
＃内部子网的配置略有不同。
子网192.168.201.0网络掩码255.255.255.0 {
范围192.168.201.10 192.168.201.250;
选项域名服务器192.168.201.254;
可选路由器192.168.201.254;
选项广播地址192.168.201.255;
默认租赁时间600；
最大租赁时间7200;
}
11.重新启动并检查端口67上的服务
root@debian9:~# reboot
root@debian9:~# netstat -nlpnetstat日志活动的Internet连接（仅服务器）
Proto Recv-Q Send-Q本地地址外部地址状态PID /程序名称
tcp 0 0 0.0.0.0:22 0.0.0.0:*监听389 / sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:*监听310/3代理
tcp6 0 0 ::: 22 ::: *听389 / sshd
udp 0 0 0.0.0.0:20364 0.0.0.0:* 393 / dhcpd
udp 0 0 0.0.0.0:53 0.0.0.0:* 310/3代理
udp 0 0 0.0.0.0:67 0.0.0.0:* 393 / dhcpd
udp 0 0 0.0.0.0:68 0.0.0.0:* 405 / dhclient
udp6 0 0 ::: 31728 ::: * 393 / dhcpd
原始0 0 0.0.0.0:1 0.0.0.0:* 393 / dhcpd
12.仍然可以将所有tcp请求重定向到端口888并将规则保存在iptables中
root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -p tcp -j REDIRECT --to-ports 888root@debian9:~# iptables-save > /etc/iptables/rules.v413.要扩展通道带宽，可以一次使用多个代理服务器。 总数应为1000。建立与指定代理服务器的新连接的概率为0.2、0.2、0.2、0.2、0.1、0.1。
注意：如果我们有Web代理，那么您需要编写connect而不是socks5，如果是socks4，则需要编写connect（socks4不支持登录/密码授权！）
透明代理服务器配置示例＃2守护程序
pidfile / home /笑话/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
麦克斯康500
超时1 5 30 60 180 1800 16 60
日志/home/joke/proxy/logs/3proxy.log D
logformat“-+ _L％t。％。％N.％p％E％U％C：％c％R：％r％O％I％h％T”
旋转3
齐平
认证iponly
dnspr
允许*
父200袜子5 IP_EXT_EXT_PROXY＃1 3128测试仪1234
父200袜子5 IP_EXT_EXT_PROXY＃2 3128测试仪1234
父200袜子5 IP_EXT_EXT_PROXY＃3 3128测试仪1234
父200袜子5 IP_EXT_EXT_PROXY＃4 3128测试仪1234
父100袜子5 IP_EXT_EXT_PROXY＃5 3128测试仪1234
父100袜子5 IP_EXT_EXT_PROXY＃6 3128测试仪1234
插件/opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111
配置并运行NAT +透明代理配置
在此配置中，我们将使用通常的NAT机制，对单个地址或子网进行选择性或完全透明的代理。 内部网络的用户将使用某些服务/子网，甚至不会意识到他们通过代理工作。 所有https连接都可以正常工作，无需生成/替换证书。
首先，我们确定要代理的子网/服务。 假设外部代理位于运行pandora.com之类的服务的位置。 现在它仍然可以确定其子网/地址。
1.平
root@debian9:~# ping pandora.comPING pandora.com（208.85.40.20）56（84）个字节的数据。
2.我们输入Google BGP 208.85.40.20
转到网站
bgp.he.net/net/208.85.40.0/24#_netinfo您可以看到我正在寻找的子网是AS40428 Pandora Media，Inc
bgp.he.net/net/208.85.40.0/24#_netinfo打开v4前缀
bgp.he.net/AS40428#_prefixes这是所需的子网！
199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
199.116.164.0/24
199.116.165.0/24
208.85.40.0/24
208.85.41.0/24
208.85.42.0/23
208.85.42.0/24
208.85.43.0/24
208.85.44.0/24
208.85.46.0/23
208.85.46.0/24
208.85.47.0/24
3.为了减少子网数量，必须执行聚合。 转到
ip-calculator.ru/aggregate并在
此处复制我们的列表。 结果是-6个子网而不是14个子网。
199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
208.85.40.0/22
208.85.44.0/24
208.85.46.0/23
4.清除iptables规则
root@debian9:~# iptables -F
root@debian9:~# iptables -X
root@debian9:~# iptables -t nat -F
root@debian9:~# iptables -t nat -X启用转发和NAT
root@debian9:~# echo 1 > /proc/sys/net/ipv4/ip_forward
root@debian9:~# iptables -A FORWARD -i enp0s3 -o enp0s8 -j ACCEPT
root@debian9:~# iptables -A FORWARD -i enp0s8 -o enp0s3 -j ACCEPT
root@debian9:~# iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.201.0/24 -j MASQUERADE为了使转发在重新启动后始终处于打开状态，请更改文件
root@debian9:~# nano /etc/sysctl.conf并取消注释线
net.ipv4.ip_forward = 1
Ctrl + X保存文件
5.我们将pandora.com子网包装在代理中
root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 8886.保存规则
root@debian9:~# iptables-save > /etc/iptables/rules.v4通过路由器配置配置和运行透明代理
在此配置中，透明代理服务器可以是独立的PC或家庭/公司路由器后面的虚拟机。 在路由器或设备上注册静态路由就足够了，整个子网将使用代理，而无需任何其他设置。
重要！ 我们的网关必须从路由器接收静态IP，或者将其配置为静态本身。
1.配置静态网关地址（enp0s3适配器）
root@debian9:~# nano /etc/network/interfaces/ etc / network / interfaces文件＃此文件描述了系统上可用的网络接口
＃以及如何激活它们。 有关更多信息，请参见接口（5）。
源/etc/network/interfaces.d/*
＃环回网络接口
自动搜索
iface lo inet回送
＃主网络接口
allow-hotplug enp0s3
iface enp0s3 inet静态
地址192.168.23.2
网络掩码255.255.255.0
网关192.168.23.254
＃辅助网络接口
allow-hotplug enp0s8
iface enp0s8 inet静态
地址192.168.201.254
网络掩码255.255.255.0
2.允许192.168.23.0/24子网中的设备使用代理
root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.23.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 8883.保存规则
root@debian9:~# iptables-save > /etc/iptables/rules.v44.我们将在路由器上注册子网
路由器网络列表199.116.161.0 255.255.255.0 192.168.23.2
199.116.162.0 255.255.255.0 192.168.23.2
199.116.164.0 255.255.254.0 192.168.23.2
208.85.40.0 255.255.252.0 192.168.23.2
208.85.44.0 255.255.255.0 192.168.23.2
208.85.46.0 255.255.254.0 192.168.23.2
使用的材料/资源
1. 3proxy
3proxy.ru程序的官方网站
2.来源
3.proxy的安装说明，
网址为
www.ekzorchik.ru/2015/02/how-to-take-your-socks-proxy3. github
github.com/z3APA3A/3proxy/issues/274上的3proxy开发人员分支