寻求无需手机客户端的WiFi共享Socks5代理方案及排查建议

一、单VM部署修复方案（解决dnsmasq与hostapd启动冲突） #

1. 强制调整服务启动顺序 #

编辑hostapd的systemd服务配置文件，让它优先于dnsmasq启动：

sudo nano /lib/systemd/system/hostapd.service

在[Unit]段添加Before=dnsmasq.service，修改后如下：

[Unit]
Description=Advanced IEEE 802.11 AP and IEEE 802.1X/WPA/WPA2/EAP Authenticator
Before=dnsmasq.service
After=network.target

重新加载systemd配置并重启服务：

sudo systemctl daemon-reload
sudo systemctl restart hostapd dnsmasq

2. 限制dnsmasq监听范围 #

修改dnsmasq配置，让它只绑定无线网卡（比如wlan0），避免抢占其他接口：

sudo nano /etc/dnsmasq.conf

添加或修改以下内容：

interface=wlan0
dhcp-range=192.168.10.10,192.168.10.50,255.255.255.0,24h
dhcp-option=3,192.168.10.1  # 将网关设为VM的wlan0地址
dhcp-option=6,8.8.8.8       # 指定DNS服务器

3. 配置Squid转发至Socks5代理 #

如果使用Squid 5及以上版本（原生支持Socks5上游），在squid.conf中添加：

cache_peer 127.0.0.1 parent 1080 0 no-query default
never_direct allow all

若为Squid 4及以下版本，可通过proxychains-ng中转，先安装工具：

sudo apt install proxychains-ng

编辑/etc/proxychains.conf，添加你的Socks5代理地址，然后用proxychains启动Squid：

proxychains sudo squid -N

二、跨VM部署修复方案（修复路由与iptables问题） #

假设VM1为热点主机（hostapd+dnsmasq，网段192.168.10.0/24），VM2为代理主机（Socks5+Squid，网段192.168.0.0/24，与VM1互联互通）

1. VM1（热点主机）配置 #

开启IP转发：

echo 1 > /proc/sys/net/ipv4/ip_forward

配置iptables转发热点流量至VM2：

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE
iptables -A FORWARD -s 192.168.10.0/24 -d 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.10.0/24 -s 192.168.0.0/24 -j ACCEPT

2. VM2（代理主机）配置 #

开启IP转发：

echo 1 > /proc/sys/net/ipv4/ip_forward

配置iptables将VM1转发的流量重定向至Squid端口：

iptables -t nat -A PREROUTING -i eth0 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth0 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to-port 3128

（将eth0替换为VM2与VM1连通的网卡名称）

同时修改Squid配置，允许来自192.168.10.0/24的请求，并转发至Socks5代理：

acl hotspot src 192.168.10.0/24
http_access allow hotspot
cache_peer 127.0.0.1 parent 1080 0 no-query default
never_direct allow all

三、实用调试建议 #

• 用tcpdump抓包验证流量走向：在VM1的wlan0抓包，确认手机请求是否转发至VM2；在VM2的网卡抓包，确认是否收到流量并转发至Socks5端口。
• 优先使用create_ap工具：该工具已整合hostapd与dnsmasq，自动处理服务启动顺序，只需额外配置Squid+Socks5转发即可。
• 检查DNS配置：确保热点设备的DNS请求被正确代理，可在Squid中添加dns_nameservers 8.8.8.8指定DNS服务器，避免DNS泄露。

内容的提问来源于stack exchange，提问作者Mohamed Amine Ghouari