Rocky Linux配置网络

redsocks 本身是一个透明代理工具，主要用于将流量重定向到 SOCKS、HTTP 或 HTTPS 代理服务器。它不支持直接作为网关服务器或 DNS 服务器，但可以与其他工具结合使用，实现网关和 DNS 服务器的功能。

以下是实现 网关服务器 + DNS 服务器 的完整方案：

1. redsocks 的作用
   透明代理：将流量重定向到 SOCKS5 代理服务器。

流量转发：结合 iptables，可以将流量从网关转发到代理服务器。

2. 实现网关服务器
   要将设备配置为网关服务器，需要以下步骤：

步骤1：启用 IP 转发
编辑 /etc/sysctl.conf，启用 IP 转发：

bash
Copy
net.ipv4.ip_forward=1
应用配置：

bash
Copy
sysctl -p
步骤2：配置 NAT
使用 iptables 配置 NAT：

bash
Copy
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
eth0 是连接到互联网的网络接口（根据实际情况修改）。

步骤3：配置 DHCP 服务器
安装 DHCP 服务器（如 dnsmasq）：

bash
Copy
sudo apt update
sudo apt install dnsmasq
编辑 /etc/dnsmasq.conf，配置 DHCP：

bash
Copy
interface=eth1
dhcp-range=192.168.1.100,192.168.1.200,255.255.255.0,24h
dhcp-option=3,192.168.1.1
eth1 是连接到本地网络的接口（根据实际情况修改）。

192.168.1.1 是网关的 IP 地址。

启动 dnsmasq：

bash
Copy
sudo systemctl start dnsmasq
sudo systemctl enable dnsmasq

3. 实现 DNS 服务器
   dnsmasq 不仅可以作为 DHCP 服务器，还可以作为 DNS 服务器。

步骤1：配置 DNS
编辑 /etc/dnsmasq.conf，配置 DNS：

bash
Copy
server=8.8.8.8
server=8.8.4.4
将 8.8.8.8 和 8.8.4.4 替换为你的 DNS 服务器地址。

重启 dnsmasq：

bash
Copy
sudo systemctl restart dnsmasq
步骤2：防止 DNS 污染
使用 dnsmasq 的 DNS 加密功能（如 DNS over TLS）：

编辑 /etc/dnsmasq.conf，添加以下内容：

bash
Copy
proxy-dnssec
server=1.1.1.1@853
server=8.8.8.8@853
重启 dnsmasq：

bash
Copy
sudo systemctl restart dnsmasq

4. 结合 redsocks 实现透明代理
   安装 redsocks：

bash
Copy
sudo apt update
sudo apt install redsocks
编辑 /etc/redsocks.conf，配置 SOCKS5 代理：

bash
Copy
redsocks {

local_ip = 0.0.0.0;
local_port = 12345;  // 本地监听端口
ip = your_socks5_server_ip;  // SOCKS5 服务器地址
port = your_socks5_server_port;  // SOCKS5 服务器端口
type = socks5;

}
启动 redsocks：

bash
Copy
sudo systemctl start redsocks
sudo systemctl enable redsocks
配置 iptables 将流量重定向到 redsocks：

bash
Copy
iptables -t nat -A PREROUTING -i eth1 -p tcp -j REDIRECT --to-port 12345
eth1 是连接到本地网络的接口（根据实际情况修改）。

5. 验证配置
   连接设备到网关。

检查设备是否通过网关上网。

检查 DNS 解析是否正常。

访问需要代理的网站，检查是否通过 SOCKS5 代理。

6. 总结
   redsocks 负责将流量重定向到 SOCKS5 代理。

dnsmasq 负责 DHCP 和 DNS 服务。

iptables 负责 NAT 和流量转发。

通过结合这些工具，你可以将设备配置为支持透明代理的网关服务器和 DNS 服务器。