小米VPN在小米路由器上使用Tun2socks实现全局代理

凌晨2点47分，客厅的智能音箱突然播报：“比特币突破68,000美元。”我蜷在电竞椅里，盯着屏幕上跳动的K线，手边的矿机风扇发出低沉的轰鸣——但今天，它没有连上任何矿池。三天前，某大交易所的IP段被运营商精准屏蔽，我的显卡阵列像搁浅的鲸鱼，在哈希率的海洋里徒劳喘息。

“试试Tun2socks。”群里一个匿名ID甩来这句话，附带一个链接。我看了眼路由器背面“Mi Router AX9000”的标签，苦笑：这台花了我半个月工资的机器，此刻正闪烁着蓝灯，像一只等待指令的机械水母。

一、被掐住脖子的“算力咽喉”

虚拟币矿工最恐惧的不是币价暴跌，而是网络断流。当你的矿机向矿池提交share时，每一次握手都依赖稳定的UDP/TCP连接。运营商对境外矿池的封锁越来越精准：先封HTTP，再封DNS，最后直接掐断IP段。我的备用方案——手机热点——在连续运行6小时后，SIM卡被运营商标记为“异常流量”，速度跌至128kbps。

“传统代理方案都试过了？”我对着群里的技术大佬发问。

“HTTP代理只能走应用层，矿机软件不认；SOCKS5能穿TCP，但UDP就废了；OpenVPN的加密指纹太明显，封端口分分钟的事。”对方顿了顿，“Tun2socks不一样——它把网络层整个‘骗’过去，让路由器以为自己在直连，实际上所有流量都钻进了一个虚拟隧道。”

我望着路由器背面那根灰色天线，突然意识到：这不仅仅是一台路由，它是一台未被唤醒的算力网关。

二、拆开小米路由器的“五脏六腑”

H2：为什么是AX9000？——不只是因为便宜

小米AX9000搭载了高通IPQ8072A四核处理器，内置2GB内存。这配置听起来像手机，但它真正的杀手锏是原生支持OpenWRT——意味着我可以刷入自定义固件，把路由器变成一台迷你服务器。

“但你别忘了，”群里的“矿场老王”插话，“AX9000的USB 3.0接口和2.5G网口，才是为矿工准备的。你可以在上面挂载外置硬盘跑节点，甚至直接编译Tun2socks。”

我拆开路由器外壳，看见主板上的散热鳍片，在台灯下泛着冷光。那一刻，我仿佛看见了一台没有屏幕的树莓派，只是它肩负着全家的WiFi信号，以及我最后的挖矿希望。

H3：刷机前的“数字祭祀”

刷OpenWRT的过程像一场仪式：

1. 下载官方开发版固件，用小米修复工具进入Bootloader模式
2. 通过SSH注入OpenWRT的U-Boot引导
3. 用mtd write命令覆盖原厂固件，那一刻路由器指示灯闪烁如心脏起搏

当命令行跳出Rebooting...时，我屏住呼吸。三十秒后，路由器重新亮起蓝灯，但登录界面变成了OpenWRT的极简主义风格——我的控制权回来了。

三、Tun2socks的“虚拟币魔法”

H2：从“代理”到“透明网关”的跃迁

Tun2socks的核心原理并不复杂：它创建一个虚拟网卡(TUN设备)，把系统路由表指向这个虚拟接口，然后通过SOCKS5协议将流量转发到远程服务器。但难点在于如何让路由器上的所有客户端都走这条隧道。

我在OpenWRT的/etc/config/network里添加了：

bash config interface 'tun0' option ifname 'tun0' option proto 'none' option auto '1'

然后编译了Tun2socks的静态二进制文件，放在/usr/bin/下。启动命令是：

bash ./tun2socks -device tun0 -proxy socks5://你的境外服务器:1080 -tunudp -tunmtu 1500

当tun0接口出现时，我打开ip route，看到默认路由已经被指向了tun0。那一刻，整个局域网的所有设备——包括那台矿机——都像被扔进了一条隐形的数据管道。

H3：矿池的“复活仪式”

我重新配置了矿机软件(比如Gminer或T-Rex)，把矿池地址从stratum+tcp://eth-us-east1.miningpool.io:4444改成stratum+tcp://127.0.0.1:3333——本地端口。然后在路由器上用socat做端口转发：

bash socat TCP4-LISTEN:3333,fork,reuseaddr TCP4:实际矿池地址:4444

但这里有个陷阱：Tun2socks默认只处理TCP，而矿池的stratum+udp协议需要额外的UDP转发。我不得不修改Tun2socks的编译参数，开启--enable-udp支持。

当矿机的日志里跳出：

[2025-01-12 03:14:08] Accepted share #123456 (0.05% fee)

我几乎从椅子上跳起来。算力洪流回来了，而且是通过一个“不存在”的网络层。

四、虚拟币世界的“隐形斗篷”

H2：不只是矿机——让所有设备“隐身”

Tun2socks的妙处在于，它不仅仅服务于矿机。当我把路由器设为网关后，我的手机、笔记本、甚至智能电视都自动走了代理：

• 手机上的币安APP：原本因地域限制无法打开，现在秒连
• 笔记本上的交易API：延迟从280ms降到45ms，因为数据走了优化线路
• 智能音箱：它播放的比特币新闻，其实来自一个被“伪装”成国内IP的境外源

这就像给整个家庭网络穿上了一件数字隐形衣。但代价是，我的境外服务器(一台位于东京的VPS)带宽费用暴涨——每月流量从30GB飙升到800GB，因为所有设备的视频流量、系统更新、甚至斗地主都走了隧道。

H3：风险与博弈——当“影子”遇到“墙”

但虚拟币世界从不缺乏戏剧性。某天深夜，我收到VPS供应商的邮件：“您的流量行为异常，疑似被入侵。”我登录后台，发现CPU使用率100%，带宽跑满——原来有扫描器发现了我的Tun2socks端口，把它当成了开放代理。

我紧急修改了防火墙规则：

bash iptables -A INPUT -p tcp --dport 1080 -s 你的家庭公网IP -j ACCEPT iptables -A INPUT -p tcp --dport 1080 -j DROP

同时把Tun2socks的监听地址从0.0.0.0改为127.0.0.1，然后用redsocks做透明转发。这就像给隐形衣加了一层保险：即使有人发现端口，也无法直接利用。

五、那些“崩溃”与“修复”的瞬间

H2：当Tun2socks遭遇“DNS劫持”

最惊险的一次，是某天下午，所有矿机突然掉线。我检查tun0接口，发现流量正常，但矿池域名解析失败——因为Tun2socks默认不接管DNS，而运营商的DNS服务器会污染stratum+tcp协议。

解决方案是在OpenWRT上运行dnsmasq，并配置：

bash server=/miningpool.io/8.8.8.8 server=/pool.com/1.1.1.1

强制让矿池域名走公共DNS，绕过污染。同时，我开启了Tun2socks的--dnsgw参数，让它把DNS请求也转发到SOCKS5服务器。

H3：一场“算力大迁徙”的代价

最终，我的矿场稳定运行了72小时。但代价是：

• 路由器CPU温度从55℃升到78℃，我加装了一个5V风扇
• 电费账单多了80元，因为路由器满负荷运转
• 我的VPS月流量超限，被限速至1Mbps

但当我看到钱包地址里的ETH余额稳步增长时，觉得这一切都值了。在虚拟币的世界里，网络就是生命线，而Tun2socks，就是那条生命线的最强外挂。

六、写在最后：路由器里的“数字江湖”

现在，我的小米AX9000依然在客厅角落闪着蓝光。它不再只是一台路由器，而是一台算力路由器——一个连接着东京VPS、矿池和我的虚拟币钱包的枢纽。

每当有人问起“怎么挖矿”，我都会指着那台路由器说：“秘密就在它的系统里，一个叫Tun2socks的小工具，让所有流量都变成了‘幽灵’。”

但我不建议普通人尝试——除非你享受半夜爬起来修防火墙的刺激，或者愿意为了0.01个ETH忍受路由器风扇的噪音。虚拟币的洪流永远在涌动，而Tun2socks，只是这场洪流中一块不起眼的礁石，却足以改变水流的走向。

凌晨四点，矿机又传来“叮”的一声——那是新币到账的提示音。我看了眼路由器，它的CPU指示灯有节奏地跳动着，仿佛在说：“继续跑，别停。”