lmc999 / auto-add-routes Goto Github PK

View Code? Open in Web Editor NEW

1.4K 39.0 418.0 45.03 MB

China Route for VPN

Batchfile 36.26% Shell 63.74%

auto-add-routes's Introduction

auto-add-routes

介绍

为Windows平台上的全局代理VPN添加国内IP/域名分流功能。

文件说明：

add.txt和del.txt为写入和删除时使用的路由表；

routes-up.bat和routes-down.bat为Wireguard在连接前和断开后调用的写入/删除路由表的批处理文件。通过Wireguard的Pre/Post命令调用。

client_pre.bat和client_down.bat为Openvpn在连接前和断开后调用的写入/删除路由表的批处理文件。Openvpn连接时会自动调用。

cmroute.dll会被上述批处理文件调用，作用是秒载/秒删路由表。即使有数千条路由表也能秒载入，秒删除。

Overture项目地址

Overture使用方法可以参考：https://moe.best/tutorial/overture.html

分流原理

请参考wiki

使用方法

Wireguard

1. 下载并安装最新版本的官方PC客户端。一般会安装在目录"C:\Program Files\WireGuard"

2. 开启Wireguard的Pre/Post命令支持，只能通过修改注册表的方式开启，具体操作：

以管理员身份运行cmd
输入以下命令按回车

reg add HKLM\Software\WireGuard /v DangerousScriptExecution /t REG_DWORD /d 1 /f

3. 下载此页面中的所有文件到"C:\Program Files\WireGuard\bat"。或者直接下载解压此压缩档

4. 修改Wireguard客户端配置文件，加入以下Script Hook调用"C:\Program Files\WireGuard\bat"的批处理文件

PreUp = "C:\Program Files\WireGuard\bat\routes-up.bat"
PostUp = "C:\Program Files\WireGuard\bat\dns-up.bat"
PreDown = "C:\Program Files\WireGuard\bat\routes-down.bat"
PostDown = "C:\Program Files\WireGuard\bat\dns-down.bat"

将DNS指向本机以使用Overture作为DNS服务器

DNS = 127.0.0.1

关闭Wireguard的kill switch并保存修改

5. 如配置正确，此时点击连接Wireguard会⑴自动调用routes-up.bat将国内IP写进系统路由表，⑵启动overture DNS服务器

连接成功后可上ip.skk.moe测试一下看是否正确分流。

Openvpn

1. 下载openvpn.zip解压到OPENVPN的config文件夹中，需要确保解压出的文件与你的配置文件client.ovpn保存在同一目录中。

假如你的配置文件不是client.ovpn而是abc.ovpn，你需要将client_pre.bat和client_down.bat分别改名为abc_pre.bat和abc_down.bat，否则OPENVPN无法自动调用批处理文件。

2. 添加以下参数到客户端配置文件client.ovpn

pull-filter ignore "dhcp-option DNS"
dhcp-option DNS 127.0.0.1

3. OPENVPN点击Connect连接就会调用client_pre.bat将国内IP写进系统路由表，断开disconnect则会调用client_down.bat删除路由表。

关于分流后国内访问慢，无法播放网站版权视频/音乐

因为你访问的国内网站有海外节点，当你使用WG/OPENVPN时DNS一般默认是8.8.8.8。这是一个海外的DNS，访问有海外节点的网站时会把你解析到海外节点，所以会被认为从大陆地区以外访问，这时候访问网站会变慢或者版权视频/音乐无法播放。解决办法是不要边用WG边上这些网站，这不是域名分流！

`配搭overture可实现访问国内网站用国内DNS，海外网站使用海外DNS`

auto-add-routes's People

Contributors

Stargazers

Watchers

Forkers

remeng wlaotou hhyanghaiyh wangwangv2ray lelevenl vvkkjj wpyok500 scriptsboy product-think2049 xiaoshyang whcamera ccav6123 gn01 gotocky huangkun318 51249917 miniactive chensan810 y1024 logdns tenbagger 296677863 hcm82 heweiye luawei1 zxlhhyccc cnocp boyd18 snnu1944 xlf1234 terastars jsyzjhj sgsl1202 seo007 qianketian zuyoushen visense quncan crazywolf2014 findzyxu macaty ajunboys qiang2000 zhangy0gg smxzi skypeus nanne007 doubi222 uncia rampagex xyz12810 lffw001 yuailong laurencestruck jdxq hljsupper iam-justin cnucky evvil helpit returnvar szliyang atxiu connlan fusuhub mr-huahua zm-fang kz9 ro-wah zengbaocheng wutaijieing jahentao zzl81cn interfreenet ioxuy weiyongsheng2018 evolutionboy dory1005 root9000 cdxdpeng shutdy welldo anlexn dawnadvent mayou33 lfyg mdoudou zsc319 dddddassas zguangw daixian sunyuancd chenjia99999 paulzwoo ey-max ldzspace 6tu-git cogitate3 skylinelch fbion

auto-add-routes's Issues

希望有人写一个Wireguard自动化一键完成安装配置的sh脚本

Ubuntu 23
Ubuntu 22 TLS
Debian 8通用

得更新一下了

比如219.142.11.254是北京电信的，但这个文件里没有。
222.186.149.112是镇江电信的，但这个文件里没有。

运营商dns太垃圾改用腾讯doh，在浏览器设置的，win10在系统设置无法设置doh，普通dns验证了会被劫持没用
国外doh被墙总不能一直挂着梯子用那样就没意义了
如果浏览器开启doh加不带分流脚本的WireGuard或v2rayN，ipleak测出来所有请求指向我设置的cf的dns
如果浏览器开启doh加带分流脚本的WireGuard，所有请求去腾讯dns，表现出污染
如果浏览器默认加带分流脚本的WireGuard
这里还要分类讨论，WireGuardDNS设置127.0.0.1，所有dns请求都是去国内，分流失败
WireGuardDNS设置1.1.1.1，所有dns请求显示是去cf，但是访问国内网站速度明显比不分流块，所以分流成功
所以就一直凑合用了这么久，但是和浏览器doh冲突了很难受，希望大佬能解决一下

配置了但依然不能绕行...

wireguard add文件里的路由表不能全部加载

我看了下，只有前1000个路由表被加载了。请问这个最大路由在哪里调整呢？

请问设置分流后访问国内网站还是明显的卡顿是为何呢?

访问ip111.cn能成功看到被成功分流了

但是打开国内网站的时候,还是明显的卡顿延迟

请问要如何确定国内的流量是否有被误转发

Support Tailscale/Headscale Exit Nodes

Tailscale 是一个基于 Wireguard 的组网工具，其客户端开源，服务端闭源，而 Headscale 是 Tailscale 服务端的开源实现。两者功能基本相同，本 issue 中用 Headscale 指代两者。

Headscale 中有一个功能：Exit Node。此功能可以在已经组好的私人网络中，指定一台机器作为 Exit Node；网络中的其他设备可以使用此 Exit Node 来连接互联网，在此情况下，此设备的所有互联网流量将会通过此 Exit Node。

使用非网络管制地区的机器作为 Exit Node，可以绕过网络管制。经过测试，性能不错，且使用方便。唯一的缺陷是无法分流，导致国内应用访问极其缓慢。

因为 Headscale 基于 Wireguard，所以考虑，是否可以通过对本项目进行一些更改，来实现客户端连接 Headscale Exit Node 时的分流？

万分感谢！

您好，请教一个chnrouer更新和转换的问题。

china CIDR 目前最新的已有8000+,而add里的才6000+，请问如何把最新的文本CIDR(例如一行是16.0.5.0/28)转换成add路由文本的形式？
数千行的CIDR，总不能手动转换吧？还请不吝赐教。

能加上常用Linux发行版的支持吗

如题

macos可解？

什么时候可以出macos版本？

能否国内自定义DNS

使用Overture作为DNS服务器，设置了DNS127.0.0.1 访问国内延迟很高，能否国内的自定义DNS，国外的使用Overture作为DNS服务器

tunsafe默认安装在Program Files 可如此处理空格

修改为如下格式
PreUp = start "" "C:\Program Files\TunSafe\QOS\routes-up.bat"
PostDown = start "" "C:\Program Files\TunSafe\QOS\routes-down.bat"

wireguard 使用该配置时，svchost.exe 服务主机: 本地服务(网络受限)会占用特别大的cpu，并且无法联网

wireguard使用该配置，无法联网，不使用该配置正常

当虚拟网卡的优先级高于真实网卡时，添加的路由表都指向了虚拟网卡

当tunsafe连接后，出现虚拟网卡的跃点数低于真实网卡的跃点数，勾选pre后执行bat后新增路由表的指向都是虚拟网卡，IP分流没有起效，是否能加入判断处理这种情况？

OPENWORT

开发个OPENWORT版

启用了Overture似乎不能做到分流作用

具体是这样的，我没有用WG或者openVNP，用的是其他的全局VPN
我在windows上，把WG文件夹里的route.zip解压，运行里面的route-up.bat，

然后用route print查询，路由表确实写进去了

然后再运行dns-up.bat，连接上VPN，之后用ip111.cn查询没问题：

但是仍然是打不开baidu.com，Overture似乎没起到作用
我感觉似乎是这儿出了问题：

ExcludedIPs = 127.0.0.1/32
然后修改配置文件的DNS地址为本机地址即：127.0.0.1

但是即使我修改了DNS地址好像还是不行
除了baidu.com，其他的163.com，youku.com都打不开

请问这是怎么回事？

请问如何修改文件来增加/移除使用代理的网站？

有一个网站使用wireguard以后无法访问，我尝试不连接wireguard的使用使用CMD ping获得了该网站的IP地址，仿照bat文件夹内的add.txt和del.txt的原始内容分别新增了一条该网址对应的命令，但是都行不通，请问应该如何修改呢？

不知为何，无法正常分流网易云音乐……

导入路由表后网易云音乐无法播放，删除后马上可以正常播放……

建议将两个bat放在程序根目录

我使用的1.5rc1，默认是管理员权限运行TunSafa，填绝对路径会提示找不到文件。
放在根程序根目录，以相对路径运行则无问题。

PreUp = start routes-up.bat
PostDown = start routes-down.bat

能出mac版的吗

openvpn2客户端使用这个自动路由，能调用命令，也能加入路由表，但是无法访问外网，访问内网就可以，是什么原因？

已经按照文档提示，也在配置文件里加入pull-filter ignore "dhcp-option DNS"
dhcp-option DNS 127.0.0.1了，就是访问不了外网，访问内网一切正常，大神有空可否试验下，wireguard用了一切正常，感恩大神的无私贡献！

感谢lmc999,能否提供openvpn3 客户端支持

能否提供openvpn3 客户端支持，发现商业版和社区版改动很大，openvpn server 商业版导出.ovpn 不能用到openvpn客户端上，这个分流也用不了

是否只有tunsafe才能整合overture？

使用openvpn在使用了3个不同版本的路由表后，bilibili的解析始终在海外，但在ip111上查看确实是分流成功的。
我想想可能是dns的问题，是我没有成功使用overture还是openvpn无法实现？

add.txt 添加局域网

有个192.168.x.x的内网机器访问不了，所以我去改了add.txt，发现里面都没有添加局域网的配置。
然后我加了一下局域网配置，重启就ok了（下列四条中，添加了192.168那条，就可以正常访问了）。

add 100.0.0.0 mask 255.0.0.0 default METRIC default IF default
add 10.0.0.0 mask 255.0.0.0 default METRIC default IF default
add 192.168.0.0 mask 255.255.0.0 default METRIC default IF default
add 172.16.0.0 mask 255.240.0.0 default METRIC default IF default

想问一下，上述解决方法是否正确，添加的其他几行配置是否正确（我也是半蒙半猜配置的）
如果可以的话，请大佬更新一下add.txt