Sing-Box是一个是一个免费的开源代理平台，它是Clash的完美替代品，可以在 Windows、macOS、Linux、Android和iOS 等平台上使用。除了支持Shadowsocks、Trojan、Vless、Socks协议外，还支持ShadowTLSv3、Hysteria2、Tuic和NaiveProxy等新协议。

本文介绍在x86固件上安装配置sing-box的过程，固件的内核版本如下图所示：

以下为配置过程：

安装sing-box

1、更新软件包列表

opkg update

				

					
				
				

					
				
				

					
				
				

					
				
			

opkg install kmod-inet-diag kmod-netlink-diag kmod-tun iptables-nft

				

					
				
				

					
				
				

					
				
				

					
				
			

opkg install sing-box

				

					
				
				

					
				
				

					
				
				

					
				
			

opkg install *.ipk

				

					
				
				

					
				
				

					
				
				

					
				
			

提示：如果安装了ssr-plus和passwall，基本上就不会存在依赖包安装不上的问题，安装了passwall后，也不需要再单独安装sing-box，只需在组件更新菜单，将sing-box更新为最新版本即可。

配置sing-box

1、修改配置文件

创建/etc/sing-box/config.json文件。如果是vps，推荐使用Sing-box一键四协议共存脚本，脚本提供sing-box的配置文本，无需修改即可使用。具体的参数含义请参考官方文档。

检查配置文件：

sing-box check -c /etc/sing-box/config.json

				

					
				
				

					
				
				

					
				
				

					
				
			

sing-box run -c /etc/sing-box/config.json

				

					
				
				

					
				
				

					
				
				

					
				
			

创建或修改/etc/init.d/sing-box 文件，内容如下图所示：

chmod +x /etc/init.d/sing-box

				

					
				
				

					
				
				

					
				
				

					
				
			

/etc/init.d/sing-box enable

				

					
				
				

					
				
				

					
				
				

					
				
			

5、启动sing-box

/etc/init.d/sing-box start

				

					
				
				

					
				
				

					
				
				

					
				
			

停止sing-box，可以执行：

/etc/init.d/sing-box stop

				

					
				
				

					
				
				

					
				
				

					
				
			

添加接口

为了使交换的流量只经过Sing-box，需要添加一个新接口。单击网络→接口，然后单击添加接口按钮，为接口选择一个名称（例如PROXY），协议不配置，在物理设置部分，选择sing-box所使用的虚拟接口tun0。

单击网络→防火墙，单击添加按钮，添加一个新区域。配置如下图所示：

转发区域：

完成后各区域配置如下图所示(示例为双wan负载)：

如果是旁路由，可以参照下图配置区域：

也可以直接修改/etc/config/firewall，添加以下内容：

config zone option name 'proxy' 
option forward 'REJECT' 
option output 'ACCEPT' 
option input 'ACCEPT' 
option mtu_fix '1' 
option device 'tun0' 
list network 'proxy' 
config forwarding 
option name 'lan-proxy' 
option dest 'proxy' 
option src 'lan'

				

					
				
				

					
				
				

					
				
				

					
				
			

配置完成，重启OpenWrt，检查是否能正常访问受限网站。