配置openwrt+sing-box翻墙

• x86-64平台
• openwrt虚拟机作为旁路由实现翻墙
• 提供http、socks5混合代理服务
• openwrt可在线升级且不丢失配置

8.1 安装必要工具

apk update
apk add fdisk e2fsprogs parted block-mount

8.2 修复镜像转换时产生的小问题

使用fdisk -l时可以看到这样的错误提示：

GPT PMBR size mismatch (246304 != 246334) will be corrected by write.
The backup GPT table is not on the end of the device.

此现象源于 OpenWrt 磁盘镜像的逻辑边界与物理介质的实际容量不匹配。GPT 分区表规范要求在磁盘的首尾两端各存储一份分区信息，由于原始镜像预设的终止刻度远小于虚拟硬盘的物理空间，导致备份分区表未能定位在介质末端。简而言之，由于磁盘扩容后分区表的冗余校验机制失效，系统检测到逻辑定义的结束位置与硬件报告的实际物理结尾存在偏差。

parted -l

根据提示键入fix进行修复。

8.3 格式化overlay盘

# 创建 GPT 分区表并分出一个占满全盘的分区
parted /dev/sdb --script mklabel gpt mkpart primary ext4 0% 100%

# 格式化
mkfs.ext4 /dev/sdb1

8.4 获取overlay盘分区UUID

# 使用 block info 命令获取
block info | grep /dev/sdb1

8.5 配置自动挂载

block detect > /etc/config/fstab

然后使用 vim /etc/config/fstab 修改生成的配置，找到对应 /dev/sdb1 的那一块：

config 'mount'
        option  target  '/overlay'        # 关键：改为 /overlay
        option  uuid    '你的-UUID-字符串'  # 这里填入刚才记录的 UUID
        option  fstype  'ext4'
        option  options 'rw,noatime'
        option  enabled '1'               # 关键：改为 1

8.6 同步现有数据（关键，不做会丢失配置）

# 创建临时挂载点
mkdir -p /tmp/new_overlay
mount /dev/sdb1 /tmp/new_overlay

# 将当前的 overlay 目录内容同步到新磁盘
# 注意：使用 -a 保持权限一致
cp -a /overlay/. /tmp/new_overlay/

# 卸载临时挂载
umount /tmp/new_overlay

8.7 使配置生效并查看效果

#重启使配置生效
reboot
#查看效果
df -h

首先来看一下chatGPT的推荐目录结构，这里就按照这个目录结构安装。

/etc/sing-box/        ← 配置文件（默认）
/usr/bin/sing-box     ← 程序本体（默认）
/usr/share/sing-box   ←（只读资源，尽量别写）（这是默认的工作目录，不知道为什么只读特性体现在何处）

/var/lib/sing-box/    ← cache.db（推荐）
/www/sing-box-ui/     ← UI 静态资源（推荐）

9.1 软件源在线安装

apk update
apk add sing-box
sing-box version

9.2 二进制包手动部署

9.2.1 下载并部署可执行程序及配置文件（目录）

到官网https://github.com/SagerNet/sing-box下载二进制包然后传输到openwrt上，文件名类似sing-box-1.13.8-linux-amd64.tar.gz。也可以复制二进制包的url然后在openwrt命令行中下载。sing-box还提供专用于openwrt的apk包，但是不建议使用这种包，apk包会严格校验openwrt版本，实际场景经常因此安装失败。

root@OpenWrt:~# cd /tmp
root@OpenWrt:/tmp# tar -zxvf sing-box-1.13.8-linux-amd64.tar.gz
sing-box-1.13.8-linux-amd64/
sing-box-1.13.8-linux-amd64/LICENSE
sing-box-1.13.8-linux-amd64/sing-box
sing-box-1.13.8-linux-amd64/libcronet.so
root@OpenWrt:/tmp# mv sing-box-1.13.8-linux-amd64/sing-box /usr/bin/
root@OpenWrt:/tmp# chmod +x /usr/bin/sing-box
#创建配置目录
root@OpenWrt:/tmp# mkdir -p /etc/sing-box/conf.d
#创建工作目录
root@OpenWrt:/tmp# mkdir -p /usr/share/sing-box

9.2.2 创建服务

nano /etc/init.d/sing-box

将默认配置写入该文件中。

#!/bin/sh /etc/rc.common

USE_PROCD=1
START=99

script=$(readlink "$initscript")
NAME="$(basename ${script:-$initscript})"
PROG="/usr/bin/sing-box"

start_service() {
        config_load "$NAME"

        local enabled user group conffile workdir ifaces
        config_get_bool enabled "main" "enabled" "0"
        [ "$enabled" -eq "1" ] || return 0

        config_get user "main" "user" "root"
        config_get conffile "main" "conffile"
        config_get ifaces "main" "ifaces"
        config_get workdir "main" "workdir" "/usr/share/sing-box"

        mkdir -p "$workdir"
        local group="$(id -ng $user)"
        chown $user:$group "$workdir"

        procd_open_instance "$NAME.main"
        procd_set_param command "$PROG" run -c "$conffile" -D "$workdir"

        # Use root user if you want to use the TUN mode.
        procd_set_param user "$user"
        procd_set_param file "$conffile"
        [ -z "$ifaces" ] || procd_set_param netdev $ifaces
        procd_set_param stdout 1
        procd_set_param stderr 1
        procd_set_param respawn

        procd_close_instance
}

service_triggers() {
        local ifaces
        config_load "$NAME"
        config_get ifaces "main" "ifaces"
        procd_open_trigger
        for iface in $ifaces; do
                procd_add_interface_trigger "interface.*.up" $iface /etc/init.d/$NAME restart
        done
        procd_close_trigger
        procd_add_reload_trigger "$NAME"
}

10.2 修改服务配置

nano /etc/init.d/sing-box

-c(小写)是指定配置文件，-C(大写)是指定配置目录。

将原配置文件中的

procd_set_param command "$PROG" run -c "$conffile" -D "$workdir"

改为

procd_set_param command "$PROG" run -C '/etc/sing-box/conf.d/' -D "$workdir"  #注意这里将默认的-c(小写)改为-C(大写)