SOCKS5 落到软路由的三种接法：透明代理／端口转发／应用内代理（2026）

目录点击展开

路由器后台翻三遍也找不到「SOCKS5」那一栏，不是你漏了设置——多数软路由固件的 WAN/接口页只认 PPTP、L2TP、WireGuard 这类隧道，没有 SOCKS5 客户端入口。要让 SOCKS5 落到软路由上只有三个办法：透明代理、端口转发、每台设备自己填。差别不在谁更快，而在「谁被接管」——整个网段、一个端口、还是每个 App 各走各的。选错的表现都一样：看起来连上了，一查出口还是宽带那条。

三种接法各自停在第几层

接法	在哪层接管	覆盖到谁	设备侧要不要装东西	代价	什么规模用
透明代理	路由器内核把 TCP 重定向到本机端口再转上游	网段内全部设备	不用装	要改防火墙规则，默认只吃 TCP	3 台以上、新设备即生效
端口转发	路由器把指定端口的流量交给上游	只用这个端口的程序	不用装	端口一变就失效，UDP 会漏	单台设备、单一业务
应用内代理	应用自己发起 SOCKS5 连接	只填过的那一个 App	每台都要填	设备一多配置量翻倍	1–2 台或个别绕行的 App

记一句：透明代理改的是路由器的转发规则，应用内代理改的是设备的出网方式，两者能并存。

透明代理：把整段流量收进本机端口

做法一句话：路由器把局域网的 TCP 拦下来，交给本机转换程序转发给 SOCKS5 上游。落地六步：

步骤	做什么	要拿到的东西
1 装转换程序	装 redsocks，或 clash / sing-box 的 redir 模式，监听本机 12345	固件要能装软件包（OpenWrt 系最省事）
2 填上游	协议选 SOCKS5，地址与端口照抄后台那一行	地址：端口
3 填认证	用户名 + 密码由后台生成，不是注册邮箱	账号密码
4 拦流量	iptables -t nat -A PREROUTING -i br-lan -p tcp -j REDIRECT –to-ports 12345	LAN 口名以实际为准
5 管住本机	OUTPUT 链加同款规则并排除转换程序自身的账号，否则转发给自己打环	它跑在哪个用户下
6 处理 DNS	把 53 一并重定向到它的 DNS 端口，或在 DHCP 下发可用 DNS	不做＝「ping 得通、网页打不开」

坑只有两个：REDIRECT 只吃 TCP，UDP（QUIC、游戏语音）会从旁边溜走，要管 UDP 得换 TPROXY 加策略路由；界面级配法见软路由代理的 OpenWrt 教程，爱快走爱快、ROS 走 ROS 配置。

端口转发：只认一个端口时用这个

在防火墙里按「源设备 + 目标端口」写一条规则，命中的流量交给上游，其余照旧。影响面最小，坏处也直接：端口不固定或走 UDP 443 的流量不进规则，结果同一个软件一部分走了代理、一部分没走。判据：列得全端口就用它，列不全改另外两种。

应用内代理：最土，也最难被绕过

在软件自身的网络设置里填 SOCKS5 的「地址:端口」和账号密码，连接由软件自己发起，证书固定、QUIC、不读系统代理这些绕过手段对它一律无效。Windows 系统代理只对读系统代理的程序生效，浏览器插件只管浏览器，模拟器与云手机在各自面板里填，客户端见这里。

最划算的用法：整段走透明代理，不买账的 App 再单独补一次。

分流规则的最小三种写法

维度	怎么写	注意
按域名	dnsmasq 解析结果写进 ipset，防火墙按 ipset 匹配（同域名多 IP 好用）	设超时，否则条目越攒越多
按 IP 段	iptables -t nat -A PREROUTING -p tcp -d 目标网段 -j REDIRECT –to-ports 12345	段别写宽，否则无关流量也走代理
按策略路由	打了 fwmark 的包走单独一张表：ip rule add fwmark 1 table 100 再配该表路由	按设备、按 VLAN 分开出网

规则自上而下匹配：放行规则要写在重定向之前，写反了整网都会被收走。

一拖多时，卡住你的通常是会话数

每条 TCP 连接占一条 conntrack 条目。上限看 sysctl net.netfilter.nf_conntrack_max，占用看 cat /proc/sys/net/netfilter/nf_conntrack_count；带机量上去前把 nf_conntrack_max 与 nf_conntrack_buckets 写进 /etc/sysctl.conf 再 sysctl -p，峰值压在上限六到七成。

带宽按数据量算：1 Mbps 约合 0.44 GB/小时，软路由全屋共用一个出口，把一天的量加起来反推买几兆。转发吃的是 CPU，这篇按 2026 年型号给了选型建议。

怎么用	推荐接法	要不要多条线	买线的看点
1–2 台各走各	应用内代理	一台一条	2.24–2.6 元/条/月这档就够
3–10 台共用	透明代理 + 分流	一条撑全屋	看总带宽与会话数，免重配选固定域名
10 台以上或每台不同出口	透明代理 + 按设备分流	按台数买	成本＝条数×单价，先扩容 conntrack

软路由上能直接落地的两档线

透明代理要的是「能提出 SOCKS5 地址 + 端口 + 账密」的套餐，或者直接给 L2TP 让路由器自己拨号。两家 2026 年站内档位如下，跨家比价以价格中心为准。

平台	协议与取线方式	30 天档主要档位（元）	路由器上怎么用
奔富IP	SOCKS5/HTTP；另有 PPTP/L2TP/SSTP 专区	SK5：1M 2.6 / 1.5M 4.0 / 3M 6.0 / 5M 9.0 / 峰值20M 8.8 / 住宅 12.8 / 视频专线 28.0；L2TP：1M 4.6 / 2M 7.6 / 5M 10.0 / 10M 16.6 / 视频 38.0	提取 SK5 地址端口账密填进转换程序；也可以由路由器直接拨 L2TP，连转换程序都不用装
光梭IP	SOCKS5（固定域名形式）；另有 L2TP 档	SK5：1.5M 2.24 / 2M 3.6 / 4M 5.6 / 6M 8.0 / 峰值25M 8.0 / 住宅 10.8 / 视频 24.0；L2TP：1.5M 4.0 / 3M 6.4 / 6M 8.8 / 12M 14.4 / 视频 32.0	拿到固定域名，换线不用重新导入，最适合长期挂在路由器上

光梭IP：2.24 元/条/月起，按条卖不按天，每天重置 5 条；拿到固定域名，换线不用重配路由器——这点对软路由最省事。

💰 价格表：光梭IP 全档价格表｜ 🔑 官方注册（邀请码 adminA8）：www.guangsuoip.com ｜ 📖 使用教程：光梭IP 购买与使用教程｜ 🛠 自测：IP 综合检测中心／代理连通性检测

奔富IP：SOCKS5 1M 2.6 元起，另有一整套 PPTP/L2TP/SSTP 专区（1M 4.6 元起），一个账号两种接法都覆盖。

💰 价格表：奔富IP 全档价格表｜ 🔑 官方注册（邀请码 adminA1）：user.benfuip.com ｜ 📖 使用教程：奔富IP SOCKS5/L2TP 使用教程｜ 🛠 自测：IP 综合检测中心

开通要三样：手机号注册、多数平台必做的实名认证、能填 SOCKS5 的客户端（代理工具中心里挑）。两家都有免费测试额度，先提一条跑通再定条数。

配完不通，先查这六个位置

现象	先看这一项	处理
路由器能出网，客户端出口没变	只加了 PREROUTING，没管本机流量	补 OUTPUT 规则，并排除转换程序自身账号
网页打不开但 ping 通	DNS 没有被代管	把 53 一并重定向，或 DHCP 下发可用 DNS
语音、游戏 UDP 直连出去	REDIRECT 只吃 TCP	上 TPROXY + 策略路由，或改用应用内 SOCKS5
连一会儿就断又自己好	conntrack 打满或 CPU 跑满	调 conntrack 上限，top 看转发占用，必要时降带机量
每换线就要重填	上游是 IP:端口形式	换成固定域名，或写定时脚本重导
分流像没生效	规则顺序写反	放行规则必须写在重定向之前