【最细最全】通过ss、vmess等代理协议访问家庭内网NAS服务，翻墙绕过家庭可怜的上行带宽，杜绝UDP的QoS，比真VPN更灵活，macOS、iOS、windows、android各系统配置方法

homeproxy 插件#

来到服务器设置，随便取个名称，点击添加创建一个节点，选择节点类型（一般搭建 socks 或 ss 节点，以 ss 为例）：随便给个空闲端口（如 7788），设置节点密码和加密方式，保存后勾选启用和自动配置防火墙，保存并应用即可。

passwall 插件#

同样来到服务器端，点击添加，勾选启用，按同样方式设置 IP、端口、密码和加密方式，另外还需要勾选接受局域网访问，保存后返回概览，勾选启用，保存并应用。

openclash 插件#

原版 clash 只能使用 socks 节点入站，meta 可以设置 ss 入站（较麻烦）。以 socks 为例：插件设置 → 流量控制，取消勾选”仅允许内网”；复写设置里 socks5 默认端口是 7891，为了统一改为 7788；下方设置鉴权，勾选启用，设置 socks 账号密码，最后应用配置。

配置防火墙（暴露到公网）#

• 有公网 IPv4：设置端口转发，外部端口 7788，内部 IP 选路由器内网 IP，内部端口 7788，保存应用。
• 只有公网 IPv6：不需要端口转发，直接到通信规则添加：源区域 WAN，目标区域设备，目标端口 7788，操作为接受，高级设置协议栈改成仅 ipv6，保存应用。

配好后访问 itdog.cn/tcping 输入路由器 IP 和端口，能 ping 通显示绿色即可。总结三步：添加节点 → 允许数据发送到内网 → 配置防火墙确保节点能被公网连接。

建议配置好 DDNS 应对公网 IP 变化。

小火箭（Shadowrocket）#

1. 添加 home 节点：选代理协议（openclash 用 socks5），IP 填 DDNS 域名，端口 7788，填密码和加密方式，备注设为 home，测试能通。
2. 打开配置 → 通用 → 跳过代理：把家里的内网网段从列表里删除（如 192.168）。
3. 进入规则 → 添加：类型 ip-cidr，策略选 home 节点，启用”不解析域名”，填入内网网段（如 192.168.2.0/24），保存。

完成后访问谷歌走香港节点，访问路由器/内网走 home 节点（可在代理日志里验证）。

Clash for Windows（macOS 逻辑同 Windows）#

1. 配置页面右键编辑 proxies，添加 home 节点（IPv6 节点要启用 ipv6）。
2. 编辑 rules：添加 ip-cidr + 内网网段 + home 节点，在规则后加 ,no-resolve 防止 DNS 泄漏。
3. 系统代理模式下还需到代理设置页面，把内网网段从绕过列表删掉（TUN 模式一般可直接访问）。

圈 X（Quantumult X）#

1. 添加 ss 节点（图形界面默认只能添加 ss；socks5 需手动在配置文件中添加）。
2. 添加分流配置：类型 ip-cidr，参数填内网网段，策略先临时选 proxy。
3. 编辑配置文件：常规配置 → 排除路由，删掉内网网段；本地规则里把刚才临时的 proxy 改成 home，保存。进不去就重启圈 X。

sing-box#

1. profiles → 编辑当前配置：找到 outbound，在第一个花括号后插入 ss 或 socks 模板（见下方），注意最后有英文逗号。
2. 找到 route 下的 rules，在方括号后插入分流规则，改成你的内网网段，tag 要和添加的节点对应。
3. 保存后重启 sing-box。

1
//sing-box 节点模板（加入 outbound）
2
{
3
  "type": "shadowsocks",
4
  "tag": "home",
5
  "server": "ddns.com",
6
  "server_port": 7788,
7
  "password": "112233",
8
  "method": "aes-128-gcm"
9
},
10
{
11
  "type": "socks",
12
  "tag": "home",
13
  "server": "ddns.com",
14
  "server_port": 7788,
15
  "username": "user",
16
  "password": "pass"
17
}
18

19
//sing-box 分流规则（加入 route.rules）
20
{
21
  "ip_cidr": "192.168.2.0/24",
22
  "outbound": "home"
23
}

v2rayNG#

添加 home 节点，设置 → 预定义规则选择绕过大陆。之后想直连上网就选普通节点，想回家就选 home，启动代理即可访问内网。

NekoBox#

用法和 v2rayNG 一样（手动切换节点）。注意：设置里如果”绕过局域网地址”启用了要取消；节点是 IPv6 地址要启用 ipv6 路由。

Surfboard（冲浪板）#

支持节点分流策略：

1. 常规设置 → 跳过代理，删掉内网网段。
2. proxy 代理配置插入一行 home 节点。注意 ss 节点无法使用 IPv6 地址，如果使用 IPv6 需换成 socks 或 vmess 协议（如把 ss 节点改成 socks，设置用户名密码）。

1
//surfboard 节点模板
2
home=socks5, ddns.com, 7788, user, pass
3

4
//surfboard 分流规则
5
IP-CIDR,192.168.2.0/24,home,no-resolve

3. 保存并切换到修改后的配置，进入设置 → VPN，勾选局域网流量过滤，重启 VPN。
4. 工具 → 最近请求，可以看到访问内网走 home 节点、科学上网走分流策略节点。