v0.9.6. "Transparent proxy" mode for Shadowsocks support.

ruantiblock/files/etc/config/ruantiblock

@@ -6,11 +6,13 @@ config main 'config'
 	option allowed_hosts_mode '0'
 	option if_vpn 'tun0'
 	option tor_trans_port '9040'
-	option tor_allow_udp '1'
+	option tor_allow_udp '0'
 	option onion_dns_addr '127.0.0.1#9053'
+	option t_proxy_port_tcp '1100'
+	option t_proxy_port_udp '1100'
+	option t_proxy_allow_udp '0'
 	option add_user_entries '0'
 	option enable_logging '1'
-	option bllist_preset 'ruantiblock-fqdn'
 	option bllist_ip_limit '0'
 	option bllist_summarize_ip '1'
 	option bllist_summarize_cidr '1'

ruantiblock/files/etc/ruantiblock/ruantiblock.conf

@@ -12,7 +12,7 @@ DNSMASQ_RESTART_CMD="/etc/init.d/dnsmasq restart"
 ### Директория для html-страницы статуса (не используется в OpenWrt)
 HTML_DIR="/www"
 
-### Режим обработки пакетов в правилах iptables (1 - Tor, 2 - VPN)
+### Режим обработки пакетов в правилах iptables (1 - Tor, 2 - VPN, 3 - Прозрачный прокси)
 PROXY_MODE=1
 ### Применять правила проксификации для трафика локальных сервисов роутера (0 - off, 1 - on)
 PROXY_LOCAL_CLIENTS=1
@@ -24,12 +24,20 @@ export ALLOWED_HOSTS_MODE=0
 export ALLOWED_HOSTS_LIST=""
 ### VPN интерфейс для правил маршрутизации
 IF_VPN="tun0"
-### Порт транспарентного proxy Tor (параметр TransPort в torrc)
+### Порт прозрачного прокси Tor (параметр TransPort в torrc)
 TOR_TRANS_PORT=9040
-### Отправлять в Tor UDP-трафик
-TOR_ALLOW_UDP=1
+### Отправлять в Tor UDP-трафик (0 - off, 1 - on)
+TOR_ALLOW_UDP=0
 ### DNS-сервер для резолвинга в домене .onion (Tor)
 ONION_DNS_ADDR="127.0.0.1#9053"
+### --set-mark для отбора пакетов в VPN туннель
+VPN_PKTS_MARK=8
+### TCP порт прокси в режиме прозрачного прокси
+T_PROXY_PORT_TCP=1100
+### UDP порт прокси в режиме прозрачного прокси
+T_PROXY_PORT_UDP=1100
+### Отправлять в прозрачный прокси UDP-трафик (0 - off, 1 - on)
+T_PROXY_ALLOW_UDP=0
 ### Добавление в список блокировок пользовательских записей из файла $USER_ENTRIES_FILE (0 - off, 1 - on)
 ###  В $DATA_DIR можно создать текстовый файл user_entries с записями IP, CIDR или FQDN (одна на строку). Эти записи будут добавлены в список блокировок
 ###  В записях FQDN можно задать DNS-сервер для разрешения данного домена, через пробел (прим.: domain.com 8.8.8.8)
@@ -43,8 +51,6 @@ USER_ENTRIES_FILE="/etc/ruantiblock/user_entries"
 ENABLE_LOGGING=1
 ### Html-страница с инфо о текущем статусе (0 - off, 1 - on) (не используется в OpenWrt)
 ENABLE_HTML_INFO=0
-### --set-mark для отбора пакетов в VPN туннель
-VPN_PKTS_MARK=8
 ### Максимальное кол-во элементов списка ipset
 IPSET_MAXELEM=2000000
 ### Таймаут для записей в сете $IPSET_DNSMASQ
@@ -60,8 +66,8 @@ BLLIST_MODULE=""
 
 ### Настройки модулей-парсеров ###
 
-### Режим обхода блокировок: zapret-info-ip, zapret-info-fqdn, rublacklist-ip, rublacklist-fqdn, antifilter-ip, ruantiblock-ip, ruantiblock-fqdn
-BLLIST_PRESET="zapret-info-fqdn"
+### Режим обхода блокировок: ruantiblock-ip, ruantiblock-fqdn, zapret-info-ip, zapret-info-fqdn, rublacklist-ip, rublacklist-fqdn, antifilter-ip
+BLLIST_PRESET=""
 ### В случае если из источника получено менее указанного кол-ва записей, то обновления списков не происходит
 BLLIST_MIN_ENTRIES=30000
 ### Лимит ip адресов. При достижении, в конфиг ipset будет добавлена вся подсеть /24 вместо множества ip-адресов пренадлежащих этой сети (0 - off)

ruantiblock/files/etc/ruantiblock/scripts/config_script

@@ -1,6 +1,6 @@
 AWK_CMD="awk"
 UCI_SECTION="ruantiblock.config"
-UCI_VARS="proxy_mode proxy_local_clients ipset_clear_sets allowed_hosts_mode allowed_hosts_list if_vpn tor_trans_port tor_allow_udp onion_dns_addr add_user_entries user_entries_dns enable_logging bllist_module bllist_preset bllist_ip_limit bllist_gr_excluded_nets bllist_summarize_ip bllist_summarize_cidr bllist_ip_filter bllist_sd_limit bllist_gr_excluded_sld bllist_fqdn_filter bllist_enable_idn bllist_alt_nslookup bllist_alt_dns_addr update_at_startup"
+UCI_VARS="proxy_mode proxy_local_clients ipset_clear_sets allowed_hosts_mode allowed_hosts_list if_vpn tor_trans_port tor_allow_udp onion_dns_addr t_proxy_port_tcp t_proxy_port_udp t_proxy_allow_udp add_user_entries user_entries_dns enable_logging bllist_module bllist_preset bllist_ip_limit bllist_gr_excluded_nets bllist_summarize_ip bllist_summarize_cidr bllist_ip_filter bllist_sd_limit bllist_gr_excluded_sld bllist_fqdn_filter bllist_enable_idn bllist_alt_nslookup bllist_alt_dns_addr update_at_startup"
 
 eval `uci show "$UCI_SECTION" | $AWK_CMD -F "=" -v UCI_VARS="$UCI_VARS" '
     BEGIN {

ruantiblock/files/etc/ruantiblock/scripts/ipt_functions

@@ -77,6 +77,12 @@ IptMainAdd() {
     if [ "$PROXY_MODE" = "2" ]; then
         IptCmdWrapper $IPT_CMD -t "$IPT_TABLE" -A "$IPT_ACTION_CHAIN" -j MARK --set-mark $VPN_PKTS_MARK
         IPT_IPSETS="${IPSET_CIDR} ${IPSET_IP} ${IPSET_DNSMASQ}"
+    elif [ "$PROXY_MODE" = "3" ]; then
+        IptCmdWrapper $IPT_CMD -t "$IPT_TABLE" -A "$IPT_ACTION_CHAIN" -p tcp -j REDIRECT --to-ports ${T_PROXY_PORT_TCP}
+        if [ "$T_PROXY_ALLOW_UDP" = "1" ]; then
+            IptCmdWrapper $IPT_CMD -t "$IPT_TABLE" -A "$IPT_ACTION_CHAIN" -p udp -j REDIRECT --to-ports ${T_PROXY_PORT_UDP}
+        fi
+        IPT_IPSETS="${IPSET_CIDR} ${IPSET_IP} ${IPSET_DNSMASQ}"
     else
         IptCmdWrapper $IPT_CMD -t "$IPT_TABLE" -A "$IPT_ACTION_CHAIN" -p tcp -j REDIRECT --to-ports ${TOR_TRANS_PORT}
         if [ "$TOR_ALLOW_UDP" = "1" ]; then