反向 SSH + SOCKS5 内网穿透配置教程

先执行多次 killall autossh，直到提示 no process found：

killall autossh

然后再执行：

/etc/rc.local

3. OpenWrt：开启 TCP 转发权限

默认情况下 OpenWrt 允许 SSH 登录，但禁止转发流量（会导致 method SSH_SOCKS5_NOAUTH not found 错误）。

1. SSH 登录 OpenWrt。
2. 编辑配置：vi /etc/config/dropbear
3. 重启服务：/etc/init.d/dropbear restart
4. 确保 Autossh 已经在后台运行（指向 VPS 的 20022 端口）。

确保包含以下两行（改为 'on'）：

option AllowTcpForwarding 'on'
option GatewayPorts 'on'

同时把 option Interface 'lan' 注释，不启用：

# option Interface 'lan'

第二阶段：本地电脑建立 SOCKS5 隧道 (造桥)

这一步是在你的笔记本/办公电脑上操作，目的是打通 本地 1080 <-> 家里 OpenWrt 的通道。

方式 A：Mac 终端 / Windows CMD 命令行 (推荐 mac 用)

请在终端输入以下命令：

# 语法：ssh -p [VPS 跳板端口] -D [本地代理端口] root@[VPS 公网 IP]
# 建议加 -v 查看调试日志，确认连接建立
ssh -v -p 20022 -D 1080 [email protected]

或者无日志输出命令（二选一）：

ssh -p 20022 -D 1080 [email protected]

• 输入 OpenWrt 的密码。
• 成功标志：看到 OpenWrt 的欢迎界面，或者日志停止滚动且无报错。
• 注意：不要关闭这个黑色窗口，最小化即可。

方式 B：Bitvise SSH Client (Windows 推荐，更稳定)

命令行窗口容易关掉，Windows 建议用 Bitvise 软件。

1. Login 页：
   • Host: 47.94.xxx.xx, Port: 20022
   • Username: root, Password: [OpenWrt 密码]
2. Services 页 (核心设置)：
   • 找到 SOCKS/HTTP Proxy Forwarding。
   • 勾选 Enabled。
   • Listen Interface: 127.0.0.1
   • Listen Port: 1080
3. 点击 Log in，连接成功后最小化。

第三阶段：配置 Proxifier (分流与接管)

这一步是配置'交警'，指挥流量走隧道。

1. 设置代理服务器 (Proxy Server)

告诉 Proxifier 隧道入口在哪。

1. 打开 Proxifier，点击菜单 Profile -> Proxy Servers。
2. 点击 Add。
3. 填写信息：
   • Address: 127.0.0.1
   • Port: 1080
   • Protocol: 勾选 SOCKS Version 5
4. ⚠️ 极其关键的设置：
   • Authentication (认证)：必须取消勾选 (Uncheck)！
   • *原因：SSH 的 -D 模式不支持 SOCKS 认证，勾选会导致'method not found'报错。
5. 点击 OK。
   • 提示'是否设为默认'？ -> 选 NO (否)。

2. 设置防死循环规则 (安全保障)

防止 Proxifier 把 SSH 隧道本身的流量也塞进隧道，导致'贪吃蛇咬尾巴'连接断开。

1. 点击菜单 Profile -> Proxification Rules。
2. 点击 Add 添加规则：
   • Name: VPS Direct
   • Target hosts: 47.94.xxx.xx (你的 VPS IP)
   • Action: Direct (直连)

3. 设置内网分流规则 (核心业务)

告诉 Proxifier 只有去家里的流量才走代理。

1. 继续点击 Add 添加规则：
   • Name: SSH-R
   • Target hosts: 192.168.66.* (使用通配符匹配全网段)
   • Action: 选择刚才添加的 Proxy SOCKS5 127.0.0.1
2. 点击 OK 保存。
3. 重要：将这条规则拖动到上一条规则的下方。

第四阶段：实战验证

保持 SSH 终端开启（或 Bitvise 连接中），保持 Proxifier 开启。

1. Web 测试：
   • 浏览器访问 http://192.168.66.1。
   • 结果：应该秒开 OpenWrt 后台。
2. RDP 测试：
   • Windows 远程桌面连接 192.168.66.x。
   • 结果：应该能弹出密码输入框。

常见故障自查

• 报错 Proxy closed the connection unexpectedly:
  • 检查 Proxifier 规则顺序，确认 VPS IP 是 Direct。
  • 检查 SSH 命令是否加了 -p 20022（没加就是连到 VPS 系统里去了，而不是 OpenWrt）。
• 报错 method SSH_SOCKS5_NOAUTH not found:
  • 检查 Proxifier -> Proxy Server -> Authentication 是否已取消勾选。
  • 检查 OpenWrt 的 /etc/config/dropbear 里是否开启了 AllowTcpForwarding。