OpenGFW 防火墙

https://github.com/apernet/OpenGFW

OpenGFW 是一个 Linux 上灵活、易用、开源的 DIY GFW 实现，并且在许多方面比真正的 GFW 更强大。为何让那些掌权者独享乐趣？是时候把权力归还给人民，人人有墙建了。立即安装可以部署在家用路由器上的网络主权 - 你也能是老大哥。

文档网站： https://gfw.dev/

功能

• 完整的 IP/TCP 重组，各种协议解析器

  • HTTP, TLS, QUIC, DNS, SSH, SOCKS4/5, WireGuard, OpenVPN, 更多协议正在开发中

  • Shadowsocks, VMess 等 "全加密流量" 检测 (https://gfw.report/publications/usenixsecurity23/zh/)

  • Trojan 协议检测

  • [开发中] 基于机器学习的流量分类

• 同等支持 IPv4 和 IPv6

• 基于流的多核负载均衡

• 连接 offloading

• 基于 expr 的强大规则引擎

• 规则可以热重载 (发送 SIGHUP 信号)

• 灵活的协议解析和修改框架

• 可扩展的 IO 实现 (目前只有 NFQueue)

• [开发中] Web UI