配置tprxoy

设置网关

用网线将树莓派接入路由器 LAN 口，假设分给树莓派的 IP 是 192.168.1.22。
树莓派开启 IP 转发（需要开启 IP 转发才能作为网关）。命令为 echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf && sysctl -p。执行后将出现 net.ipv4.ip_forward=1 的提示。
手动配置 PC 的网络，将默认网关指向树莓派的地址即 192.168.1.22。此时 PC 应当能正常上网（由于还没设置代理，“正常”是指可以上国内的网站）。

树莓派安装配置 V3Ray
将 V*Ray 配置成客户端形式。然后执行 curl -so /dev/null -w "%{http_code}" google.com -x socks5://127.0.0.1:1080 确认 V*Ray 已经可以FQ(命令中 socks5 指 inbound 协议为 socks，1080 指该 inbound 端口是 1080)。如果执行这个命令出现了 301 或 200 这类数字的话代表可以FQ，如果长时间没反应或者是 000 的话说明不可以FQ。
开机自动运行v3ray
/etc/systemd/system/v3ray.service

[Unit]
Description=V3Ray Service
After=network.target
Wants=network.target

[Service]
# This service runs as root. You may consider to run it as another user for security concerns.
# By uncommenting the following two lines, this service will run as user v3ray/v3ray.
# More discussion at https://github.com/v3ray/v3ray-core/issues/1011
# User=v3ray
# Group=v3ray
Type=simple
PIDFile=/run/v3ray.pid
ExecStart=/usr/bin/v3ray/v3ray -config /etc/v3ray/config.json
Restart=on-failure
# Don't restart in the case of configuration error
RestartPreventExitStatus=23
LimitNPROC=500
LimitNOFILE=1000000

[Install]
WantedBy=multi-user.target

systemctl daemon-reload && systemctl restart v3ray

配置透明代理规则
# 设置策略路由
ip rule add fwmark 1 table 100
ip route add local 0.0.0.0/0 dev lo table 100

# 代理局域网设备
iptables -t mangle -N V3RAY
iptables -t mangle -A V3RAY -d 127.0.0.1/32 -j RETURN
iptables -t mangle -A V3RAY -d 224.0.0.0/4 -j RETURN
iptables -t mangle -A V3RAY -d 255.255.255.255/32 -j RETURN
iptables -t mangle -A V3RAY -d 192.168.0.0/16 -p tcp -j RETURN # 直连局域网，避免 V3Ray 无法启动时无法连网关的 SSH，如果你配置的是其他网段（如 10.x.x.x 等），则修改成自己的
iptables -t mangle -A V3RAY -d 192.168.0.0/16 -p udp ! --dport 53 -j RETURN # 直连局域网，53 端口除外（因为要使用 V3Ray 的
iptables -t mangle -A V3RAY -p udp -j TPROXY --on-port 12345 --tproxy-mark 1 # 给 UDP 打标记 1，转发至 12345 端口
iptables -t mangle -A V3RAY -p tcp -j TPROXY --on-port 12345 --tproxy-mark 1 # 给 TCP 打标记 1，转发至 12345 端口
iptables -t mangle -A PREROUTING -j V3RAY # 应用规则

# 代理网关本机
iptables -t mangle -N V3RAY_MASK
iptables -t mangle -A V3RAY_MASK -d 224.0.0.0/4 -j RETURN
iptables -t mangle -A V3RAY_MASK -d 255.255.255.255/32 -j RETURN
iptables -t mangle -A V3RAY_MASK -d 192.168.0.0/16 -p tcp -j RETURN # 直连局域网
iptables -t mangle -A V3RAY_MASK -d 192.168.0.0/16 -p udp ! --dport 53 -j RETURN # 直连局域网，53 端口除外（因为要使用 V3Ray 的 DNS）
iptables -t mangle -A V3RAY_MASK -j RETURN -m mark --mark 0xff # 直连 SO_MARK 为 0xff 的流量(0xff 是 16 进制数，数值上等同与上面V3Ray 配置的 255)，此规则目的是避免代理本机(网关)流量出现回环问题
iptables -t mangle -A V3RAY_MASK -p udp -j MARK --set-mark 1 # 给 UDP 打标记,重路由
iptables -t mangle -A V3RAY_MASK -p tcp -j MARK --set-mark 1 # 给 TCP 打标记，重路由
iptables -t mangle -A OUTPUT -j V3RAY_MASK # 应用规则

开机自动运行透明代理规则
将 iptables 规则保存到 /etc/iptables/rules.v4 中。
mkdir -p /etc/iptables && iptables-save > /etc/iptables/rules.v4

在 /etc/systemd/system/ 目录下创建一个名为 tproxyrule.service 的文件，然后添加以下内容并保存

[Unit]
Description=Tproxy rule
After=network.target
Wants=network.target

[Service]

Type=oneshot
#注意分号前后要有空格
ExecStart=/sbin/ip rule add fwmark 1 table 100 ; /sbin/ip route add local 0.0.0.0/0 dev lo table 100 ; /sbin/iptables-restore /etc/iptables/rules.v4

[Install]
WantedBy=multi-user.target

systemctl enable tproxyrule

参考
https://toutyrater.github.io/app/tproxy.html