注：本文以及本文引用的链接并未教程，只是个人学习的记录，该记录也并未损害任何人的权益部分信息可能由AI生成

效果与限制#

优点：无需终端设备使用V2ray/Clash等程序，比使用TUIC协议的办法稳定 Linux终端设备可以经过配置实现内网互通之间用自己的ip，其他类型终端设备除了同网段用自己的ip，其他情况全是出口机的ip 限制：终端设备需要与出口机处于同一网段

需要的设备#

一台linux机器

配置#

联网#

Linux Desktop直接net.szu.edu.cn Linux Server可以使用Caterpie771881/szu_srun_client 联上网之后如果以后不想自己手动登录可以使用YusongXiao/szu_srun_client

开启 IP 转发#

1
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
2
sysctl -p

下载并安装 Mihomo#

1
mkdir -p /etc/mihomo
2
cd /etc/mihomo

然后到Releases · MetaCubeX/mihomo下载适合版本的mihomo（具体下载哪个版本需要参考FAQ · MetaCubeX/mihomo Wiki）这里使用的是mihomo-linux-amd64-v3-v1.19.17

1
wget https://github.com/MetaCubeX/mihomo/releases/download/v1.19.17/mihomo-linux-amd64-v3-v1.19.17.gz
2
gzip -d mihomo-linux-amd64-v3-v1.19.17.gz
3
mv mihomo-linux-amd64-v3 mihomo
4
chmod +x mihomo

编写配置文件#

1
nano /etc/mihomo/config.yaml

填入以下信息

1
# 允许局域网连接 (必须)
2
allow-lan: true
3
bind-address: '*'
4

5
# 这里的端口不重要，因为我们主要靠 TUN
6
mixed-port: 7890
7

8
# 开启 IPv6
9
ipv6: true
10

11
# 日志级别
12
log-level: info
13

14
# --- 核心配置：TUN 模式 ---
15
tun:
16
  enable: true
17
  stack: system       # 使用系统协议栈，兼容性最好
18
  dns-hijack:         # 劫持 DNS 请求，防止 DNS 污染和泄露
19
    - any:53
20
  auto-route: true    # 自动配置路由表，把流量吸进来
21
  auto-detect-interface: true # 自动检测出口网卡
22

23
# --- DNS 配置 ---
24
# 必须配置，否则客户端无法解析
25
dns:
26
  enable: true
27
  listen: 0.0.0.0:53
28
  enhanced-mode: fake-ip  # 推荐 fake-ip 模式，响应最快，且能骗过一些检测
29
  fake-ip-range: 198.18.0.1/16
30
  nameserver:
31
    - 223.5.5.5
32
    - 119.29.29.29
33
    - 8.8.8.8
34

35
# --- 代理节点配置 ---
36
proxies:
37
  # 定义一个名为 "DIRECT-PASS" 的节点，类型是直连
38
  - name: "DIRECT-PASS"
39
    type: direct
40

41
# --- 规则配置 ---
42
rules:
43
  # 所有流量都匹配到 DIRECT-PASS，走直连发出
44
  # 经过这一步，数据包会被 Mihomo 重组，TTL 变为默认值，实现防检测
45
  - MATCH,DIRECT-PASS

配置系统服务并启动#

1
nano /etc/systemd/system/mihomo.service

填入以下信息

1
[Unit]
2
Description=Mihomo Daemon, another Clash Kernel.
3
After=network.target NetworkManager.service systemd-networkd.service iwd.service
4

5
[Service]
6
Type=simple
7
LimitNNOFILE=65536
8
ExecStart=/etc/mihomo/mihomo -d /etc/mihomo -f /etc/mihomo/config.yaml
9
Restart=always
10

11
[Install]
12
WantedBy=multi-user.target

启动并设置开机自启：

1
systemctl stop systemd-resolved         # 关闭系统自带的DNS解析，因为mihomo要用53端口
2
systemctl disable systemd-resolved
3

4
systemctl enable mihomo
5
systemctl start mihomo
6

7
systemctl daemon-reload

防火墙设置#

1
# 如果是 Ubuntu/Debian
2
ufw disable
3

4
# 如果是 CentOS/RedHat
5
systemctl stop firewalld

终端设备的配置#

这里假设上面配置的linux机器的内网ip为192.168.239.100

确保连接的是校园网（非SZU_GUEST，因为GUEST网络只有登录才能访问内网）连接好会分配一个内网ip，假设这里是192.168.239.110

需要为终端设备配置静态ip 需要填的信息

Windows#

设置 -> 网络 -> 状态 -> 性质 -> ip设置 -编辑 |421x107

|320x556


ip地址	192.168.239.110
子网掩码/子网前缀	24/255.255.255.0
网关/路由	192.168.239.100
DNS	192.168.239.100 (8.8.8.8)

/ 表示有哪个就填哪个

手机#

和上面同理，照着配就行

Linux#

两种办法

nat与bridge共存，即内网走自己的ip，公网走出口ip（推荐）#

先ip a看网卡名称记录自己DHCP得到的ip以及连接到网络的网关比如，这里的DHCP得到的ip是192.168.239.110，网关是192.168.239.33

1
sudo nano /etc/netplan/01-netcfg.yaml

填入以下信息

网卡名称ens160替换成自己的，本机ip 192.168.239.110替换成DHCP得到的的，网关192.168.239.33替换成DHCP得到的，192.168.239.175替换成前面部署的跳板机的

1
network:
2
  version: 2
3
  renderer: networkd
4
  ethernets:
5
    ens160:
6
      dhcp4: no
7
      addresses:
8
        - 192.168.239.110/24
9
      nameservers:
10
        addresses: [192.168.239.100, 8.8.8.8]
11
      routes:
12
        # 外网默认出口：走 100
13
        - to: default
14
          via: 192.168.239.100
15

16
        # 内网网段：走原本的路由器 33（不要写成本机IP！）
17
        - to: 172.16.0.0/12
18
          via: 192.168.239.33
19
        - to: 192.168.0.0/16
20
          via: 192.168.239.33

1
sudo chmod 600 /etc/netplan/01-netcfg.yaml
2
sudo chmod 600 /etc/netplan/01-network-manager-all.yaml

1
sudo netplan apply

nat模式，内网公网均走出口ip#

1
nano /etc/netplan/01-netcfg.yaml

填入以下信息

1
network:
2
  version: 2
3
  ethernets:
4
    ens160:
5
      dhcp4: false
6
      addresses:
7
        - 192.168.239.110/24
8
      nameservers:
9
        addresses:
10
          - 192.168.239.100
11
          - 8.8.8.8
12
      routes:
13
        - to: 0.0.0.0/0
14
          via: 192.168.239.100

1
sudo netplan apply

至此，配置完毕