开源了个自己一直在用的 OpenWrt 小工具：direct-guard https://github.com/FogMoe/openwrt-direct-… · @ScarletKc · TwKit

@ScarletKc

开源了个自己一直在用的 OpenWrt 小工具：direct-guard https://github.com/FogMoe/openwrt-direct-guard 起因很简单：软路由挂透明代理（PassWall 这类），代理在跑的时候没毛病。但它每次重启、更新规则、或者崩掉的那几秒，流量会直接从 WAN 出去。代理自己的分流规则管不了这段时间，因为那会儿代理根本没在跑。 所以我在软路由的防火墙这层加了道闸：你指定的域名和 IP 段，只要准备从没放行的网口（比如 WAN）出去，直接 reject。走代理的流量本来就不经过这里，平时基本没影响；代理一断，这些目标就是连不上，而不是偷偷直连出去。域名的 IP 靠 dnsmasq 解析时自动收集，重启也不会丢。 我那台路由器跑了快一个月，拦下了 1 万多个本来要直连出去的包，大部分应该是每天凌晨 PassWall 更新规则重启的那几秒。 Claude 号能活到现在，说不定就是靠它（ 支持新版 OpenWrt 的 nftables（fw4）和老固件的 iptables（fw3），Release 里有 ipk 和 apk。 之前一直是自用脚本，这次整理了一下发出来。随缘维护，不保证后续更新，有需要自取～

曝光 698 · 评论 1 · 点赞 8 · 书签 6