克隆源代码

配置SagerNet网络流量清洗和防火墙软件可以分为以下几个步骤：

安装SagerNet

1 安装系统依赖项

确保你的系统已经安装了所有必要的依赖项,对于基于Debian的系统，运行以下命令：

sudo apt update
sudo apt install -y build-essential libpcap-dev bridge-utils iproute2

2 安装SagerNet

下载并安装SagerNet的DEB包,假设你正在使用最新版本的SagerNet，可以从官方仓库或指定的镜像下载：

sudo apt install -y sager-net

或者从源代码编译安装：

# 安装依赖项
make install-dep
# 编译并安装
make install

配置SagerNet

1 设置防火墙规则

使用iptables或nftables配置防火墙规则,以下是一个示例：

sudo iptables -P FORWARD ACCEPT
sudo iptables -P NAT ACCEPT
sudo iptables -A FORWARD -i eth -o eth1 -j ACCEPT
sudo iptables -A FORWARD -i eth1 -o eth -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i eth -o eth1 -j ACCEPT
sudo iptables -A FORWARD -i eth1 -o eth -m state --state RELATED,ESTABLISHED -j ACCEPT

2 配置NAT规则

设置NAT规则以实现网络地址转换：

sudo iptables -t nat -A POSTROUTING -o eth -j MASQUERADE
sudo iptables -A FORWARD -i eth -o eth1 -j ACCEPT
sudo iptables -A FORWARD -i eth1 -o eth -m state --state RELATED,ESTABLISHED -j ACCEPT

3 设置接口和子网

指定网络接口和子网掩码：

# 示例：eth 为外接口，192.168.1./24 为子网
sudo sager-net -I eth -A 192.168.1./24

用户访问控制

1 配置访问控制列表（ACL）

使用iptables配置ACL：

sudo iptables -A INPUT -j ACCEPT
sudo iptables -A INPUT -i eth -j ACCEPT
sudo iptables -A INPUT -i eth1 -j DROP

2 设置访问策略

定义访问策略：

sudo iptables -A INPUT -i eth -j ACCEPT
sudo iptables -A INPUT -i eth1 -j DROP

高级配置（可选）

1 性能优化

调整MTU和队列数：

sudo sager-net -M eth 150
sudo sager-net -Q eth 256 512

2 加载均衡

配置负载均衡：

sudo sager-net -L eth 192.168.1./24

3 SSL终端

启用SSL终端：

sudo sager-net -T eth 443

测试和验证

1 测试内网连接

sudo sager-net -T eth 192.168.1./24

2 测试外网访问

# 测试外网访问
ping 8.8.8.8

3 测试端口转发

# 在外部访问内部服务
sudo sager-net -F eth:80 192.168.1.100:80

日志管理

查看日志：

# 查看系统日志
tail -f /var/log/syslog
# 查看SagerNet日志
tail -f /var/log/sager-net.log

故障排除

如果遇到问题,检查防火墙规则是否正确：

sudo iptables -L -n

查看状态：

systemctl status sager-net

文档和社区

查阅SagerNet官方文档,访问社区获取支持：

• 官方文档：SagerNet Documentation
• 社区支持：SagerNet Forum

通过以上步骤,你应该能够成功配置并使用SagerNet进行网络流量清洗和防火墙管理，如果有任何问题或需要进一步的帮助，请参考文档或在社区求助。