Cài Proxy Trên Router: Định Tuyến Cả Mạng Nhà Qua Proxy

Chuyên viên Kỹ thuật ProxyVN 10-20-2026 Đang tính... phút đọc

Cài proxy trên router là cách để tivi thông minh, máy chơi game, điện thoại và máy tính trong nhà cùng đi qua proxy mà không phải chỉnh trên từng thiết bị. Việc này không đơn giản như nhập máy chủ và cổng, vì phần lớn router gia đình không có sẵn tính năng đó. Bài viết của ProxyVN trình bày ba cách làm, cấu hình mẫu và những giới hạn cần biết.

Cài proxy trên router mang lại lợi ích gì

Khi proxy được đặt ở tầng router, mọi thiết bị nối vào mạng đều thừa hưởng tuyến kết nối đó. Anh em không cần cài ứng dụng hay chỉnh cài đặt mạng trên từng máy.

Phủ được thiết bị không hỗ trợ proxy

Tivi thông minh, máy chơi game, loa thông minh và nhiều thiết bị nhà thông minh không có phần nhập proxy đầy đủ. Máy chơi game chỉ nhận proxy HTTP cho lưu lượng web, như đã nói trong bài proxy chơi game PS5.

Đặt proxy ở router là cách duy nhất để đưa toàn bộ lưu lượng của các thiết bị này qua một điểm ra khác.

Quản lý tập trung

Mọi quy tắc nằm ở một nơi. Đổi proxy, thêm ngoại lệ hay tắt hẳn đều làm trên router, không phải đi chỉnh từng máy.

Với văn phòng nhỏ, cách này giúp cả nhóm đi ra cùng một IP cố định để truy cập các hệ thống chỉ cho phép địa chỉ đã đăng ký.

Những trường hợp phù hợp

Phòng lab kiểm thử: mọi thiết bị thử nghiệm đi ra từ một quốc gia định trước.
Văn phòng cần IP tĩnh: để vào hệ thống của đối tác có danh sách IP được phép.
Thiết bị không cài được ứng dụng proxy.
Tách mạng: một mạng Wi-Fi phụ đi qua proxy, mạng chính đi thẳng.

Khi nào không nên làm

Nếu chỉ cần một hai thiết bị đi qua proxy, cài ngay trên thiết bị đó nhanh và ít rủi ro hơn. Đưa cả mạng qua proxy còn làm tăng lượng băng thông tiêu thụ và ảnh hưởng tới các dịch vụ nhạy với IP như ngân hàng.

Cân nhắc đúng nhu cầu giúp anh em tránh dựng một hệ thống phức tạp hơn mức cần thiết.

Điều cần hiểu trước khi cài proxy trên router

Có vài sự thật kỹ thuật mà các bài hướng dẫn ngắn thường bỏ qua. Nắm trước thì anh em không mất thời gian thử sai.

Router thường không có sẵn tính năng proxy

Router thường không có sẵn tính năng proxy

Router gia đình hiếm khi có sẵn tính năng proxy

Phần mềm gốc của hầu hết router phổ thông chỉ có mục kết nối VPN, không có mục nhập proxy HTTP hay SOCKS5. Muốn dùng proxy, router phải chạy phần mềm mở rộng hoặc phải có một thiết bị khác đứng ra làm trung gian.

Proxy trong suốt

Thiết bị trong mạng không biết gì về proxy, chúng gửi gói tin ra Internet như bình thường. Router hoặc máy trung gian phải bắt các gói đó và chuyển vào proxy. Kỹ thuật này gọi là proxy trong suốt.

Bài proxy transparent là gì giải thích nguyên lý chi tiết.

Giới hạn về giao thức

Proxy HTTP chỉ chuyển được lưu lượng TCP. Nhiều trò chơi và cuộc gọi dùng UDP, và chỉ proxy SOCKS5 có hỗ trợ UDP mới chuyển được phần này.

Giới hạn về giao thức
Loại lưu lượng	Proxy HTTP	SOCKS5 không UDP	SOCKS5 có UDP
Duyệt web, ứng dụng dùng HTTPS	Có	Có	Có
Kết nối TCP khác	Hạn chế	Có	Có
Trò chơi, cuộc gọi dùng UDP	Không	Không	Có
Truy vấn tên miền	Cần cấu hình riêng	Cần cấu hình riêng	Cần cấu hình riêng

Truy vấn tên miền

Nếu truy vấn tên miền vẫn đi qua nhà mạng trong khi dữ liệu đi qua proxy, trang đích và nhà mạng vẫn có thể thấy sự không nhất quán. Cấu hình router cần xử lý cả phần này.

Sức mạnh phần cứng

Router phải xử lý thêm việc chuyển hướng cho mọi kết nối. Thiết bị có bộ xử lý yếu sẽ làm giảm tốc độ của cả mạng.

Đặt proxy ở router nghĩa là mọi thiết bị dùng chung một điểm ra. Sự cố ở điểm đó ảnh hưởng tới cả nhà, nên độ ổn định của proxy quan trọng hơn bao giờ hết.

Hiểu năm điểm này giúp anh em chọn đúng cách triển khai ở phần tiếp theo.

Ba cách cài proxy trên router phổ biến hiện nay

Tùy thiết bị đang có và mức độ quen thuộc với kỹ thuật, anh em chọn một trong ba hướng.

Ba cách cài proxy trên router phổ biến hiện nay
Cách làm	Thiết bị cần	Độ khó	Phạm vi
Máy tính làm cổng trung gian	Một máy tính hoặc máy mini chạy liên tục	Thấp	Thiết bị được trỏ về máy đó
Router chạy OpenWRT với OpenClash	Router hỗ trợ OpenWRT	Trung bình	Cả mạng, có quy tắc chi tiết
Router Linux với redsocks và iptables	Router hoặc máy Linux có quyền quản trị	Cao	Cả mạng, tùy biến tối đa

Cách một: máy tính làm cổng trung gian

Đây là cách ít rủi ro nhất vì không đụng tới phần mềm của router. Một máy tính chạy ứng dụng quản lý proxy và mở cổng cho thiết bị khác trong mạng dùng chung.

Cách hai: OpenWRT với OpenClash

OpenWRT là hệ điều hành mã nguồn mở cho router. Theo hướng dẫn của Webshare về Clash, OpenClash là bản dành cho router chạy OpenWRT, cho phép định tuyến trên phạm vi toàn mạng.

Cách ba: redsocks và iptables

Cách này dùng một chương trình nhỏ nhận kết nối bị chuyển hướng rồi đẩy vào proxy. Nó nhẹ, chạy được trên phần cứng yếu, nhưng đòi hỏi anh em quen với dòng lệnh.

Phương án thay thế

Nếu router có mục kết nối VPN và nhà cung cấp có sẵn giao thức tương ứng, đó cũng là một lựa chọn. Bài proxy và VPN khác gì nhau so sánh hai công nghệ.

Phần sau đi vào chi tiết từng cách, bắt đầu từ cách dễ nhất.

Cài proxy trên router gián tiếp qua máy tính trung gian

Cách này phù hợp với anh em không muốn cài lại phần mềm cho router.

Dùng máy tính làm cổng trung gian

Dùng máy tính làm cổng trung gian

Dùng Clash mở cổng cho mạng nội bộ

Trong tệp cấu hình của Clash, anh em đặt allow-lan thành true. Webshare giải thích thiết lập này cho phép cả mạng dùng proxy thay vì chỉ riêng máy đang chạy.

mixed-port: 7890
allow-lan: true
mode: rule
log-level: info
 
proxies:
  - name: "MyProxy"
    type: socks5
    server: proxy-host
    port: 1080
    username: "YOUR_USERNAME"
    password: "YOUR_PASSWORD"
 
proxy-groups:
  - name: "PROXY"
    type: select
    proxies:
      - MyProxy
      - DIRECT
 
rules:
  - GEOIP,PRIVATE,DIRECT,no-resolve
  - MATCH,PROXY

Mẫu trên dựa theo cấu trúc mà Webshare trình bày, ProxyVN đổi tên nút và bật allow-lan. Anh em thay máy chủ, cổng và tài khoản bằng thông tin proxy của mình.

Trỏ thiết bị về máy trung gian

Giả sử máy trung gian có địa chỉ 192.168.1.50. Trên điện thoại hoặc tivi, anh em vào phần cài đặt Wi-Fi, chọn proxy thủ công, nhập địa chỉ đó và cổng 7890.

Nên đặt địa chỉ IP tĩnh cho máy trung gian trong phần cấp phát địa chỉ của router. Nếu địa chỉ thay đổi, mọi thiết bị đã trỏ về sẽ mất kết nối.

Dùng Proxifier trên máy trung gian

Với Windows hoặc macOS, Proxifier là phần mềm đưa lưu lượng của các ứng dụng qua proxy kể cả khi ứng dụng không hỗ trợ sẵn. Webshare mô tả các bước thêm máy chủ như sau:

Vào trình đơn Profile, chọn Proxy Servers.
Bấm Add.
Nhập địa chỉ IP, cổng, chọn giao thức SOCKS hoặc HTTPS.
Bật Authentication rồi nhập tên đăng nhập và mật khẩu.
Bấm OK, chọn proxy trong danh sách và bấm Check để kiểm tra.

Tiếp theo, anh em vào Profile, chọn Proxification Rules để tạo quy tắc. Mỗi quy tắc gồm tên, ứng dụng áp dụng và hành động là đi qua proxy, đi thẳng hoặc chặn. Quy tắc nằm trên có ưu tiên cao hơn, và quy tắc Default áp dụng cho mọi kết nối còn lại.

Theo Webshare, phần mềm này có bản dùng thử 31 ngày và giấy phép trọn đời giá 39,95 USD.

Chế độ bắt toàn bộ lưu lượng

Thiết bị không có ô nhập proxy cần một bước nữa. Máy trung gian bật chế độ TUN của Clash và chia sẻ kết nối, sau đó anh em đặt cổng mặc định của thiết bị kia trỏ về máy trung gian.

tun:
  enable: true
  stack: mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

Cấu hình này lấy từ mẫu của Webshare. Dòng dns-hijack đưa cả truy vấn tên miền vào Clash xử lý.

Ưu và nhược điểm

Ưu điểm: không can thiệp router, dễ hoàn tác, có giao diện trực quan.
Nhược điểm: máy trung gian phải bật liên tục, và mỗi thiết bị cần được trỏ thủ công.

Cách này là điểm khởi đầu tốt để thử nghiệm trước khi quyết định can thiệp sâu hơn vào router.

Cài proxy trên router chạy OpenWRT

Khi muốn cả mạng tự động đi qua proxy mà không chỉnh từng thiết bị, anh em cần router chạy phần mềm mở rộng.

Cấu hình trên router chạy OpenWRT

Cấu hình trên router chạy OpenWRT

Kiểm tra khả năng hỗ trợ

Không phải router nào cũng cài được OpenWRT. Anh em tra tên thiết bị trong bảng phần cứng của dự án OpenWRT trước khi làm bất cứ điều gì.

Cài lại phần mềm cho router có thể làm mất bảo hành và làm hỏng thiết bị nếu thao tác sai. Anh em chỉ nên làm khi đã đọc kỹ hướng dẫn riêng cho đúng đời máy và có sẵn phương án khôi phục.

Cài OpenClash

OpenClash là gói giao diện quản lý chạy trên OpenWRT, dùng cùng định dạng tệp cấu hình với Clash. Các bước tổng quát:

Đăng nhập trang quản trị của router.
Cài các gói phụ thuộc theo hướng dẫn của dự án OpenClash cho phiên bản hệ điều hành đang dùng.
Tải gói cài đặt từ trang phát hành của dự án và cài qua mục phần mềm.
Mở mục OpenClash trong phần dịch vụ.
Tải tệp cấu hình lên và chọn làm cấu hình hoạt động.
Bật dịch vụ và chờ lõi khởi động.

Tên gói phụ thuộc thay đổi theo từng phiên bản, nên anh em làm theo tài liệu hiện hành của dự án thay vì sao chép lệnh cũ trên mạng.

Tệp cấu hình cho router

Tệp cấu hình giống hệt bản dùng trên máy tính. Anh em nên viết và thử trên máy tính trước, khi đã chạy ổn mới đưa lên router.

Quy tắc đầu tiên phải giữ lưu lượng nội bộ đi thẳng. Thiếu dòng này, thiết bị trong nhà có thể không nhìn thấy nhau.

rules:
  - GEOIP,PRIVATE,DIRECT,no-resolve
  - DOMAIN-SUFFIX,vn,DIRECT
  - MATCH,PROXY

Dòng thứ hai là ví dụ do ProxyVN thêm để các trang có tên miền Việt Nam đi thẳng. Anh em điều chỉnh theo nhu cầu.

Định tuyến thông minh

Theo định nghĩa của Decodo, định tuyến proxy thông minh là hệ thống tự động chọn máy chủ phù hợp cho từng yêu cầu dựa trên yêu cầu của trang đích, vị trí địa lý, tỷ lệ thành công và hiệu năng.

Ở quy mô gia đình, anh em áp dụng ý tưởng này bằng nhóm url-test hoặc fallback của Clash. Router tự chọn nút nhanh nhất và tự chuyển khi một nút lỗi. Bài proxy failover trình bày kỹ hơn.

Tách theo thiết bị

OpenClash cho phép chỉ định thiết bị nào đi qua proxy theo địa chỉ IP nội bộ hoặc địa chỉ vật lý. Anh em có thể cho tivi và máy chơi game đi qua proxy, còn điện thoại và máy tính làm việc đi thẳng.

Router chạy OpenWRT là giải pháp gọn nhất về lâu dài, đổi lại cần thời gian thiết lập ban đầu.

Cài proxy trên router Linux bằng redsocks và iptables

Phần này dành cho anh em quen dòng lệnh. Các đoạn cấu hình dưới đây là ví dụ triển khai chung của ProxyVN.

Nguyên lý

Chương trình redsocks lắng nghe trên một cổng cục bộ. Tường lửa chuyển hướng mọi kết nối TCP từ mạng nội bộ tới cổng đó, và redsocks đẩy chúng vào proxy SOCKS5 hoặc HTTP.

Tệp cấu hình redsocks

base {
    log_debug = off;
    log_info = on;
    daemon = on;
    redirector = iptables;
}
 
redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = PROXY_IP;
    port = PROXY_PORT;
    type = socks5;
    login = "USERNAME";
    password = "PASSWORD";
}

Trường ip phải là địa chỉ IP của máy chủ proxy. Trường type nhận socks5, socks4 hoặc http-connect.

Quy tắc chuyển hướng

iptables -t nat -N REDSOCKS
 
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN
 
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345
 
iptables -t nat -A PREROUTING -i br-lan -p tcp -j REDSOCKS

Tám dòng RETURN loại trừ các dải địa chỉ nội bộ và đặc biệt. Dòng cuối áp dụng cho lưu lượng đi vào từ giao diện mạng nội bộ, ở đây tên là br-lan.

Chỉ chuyển một số thiết bị

Thay dòng cuối bằng quy tắc có điều kiện về nguồn để chỉ áp dụng cho một thiết bị:

iptables -t nat -A PREROUTING -i br-lan -s 192.168.1.120 -p tcp -j REDSOCKS

Giới hạn của cách này

Cách làm trên chỉ xử lý TCP. Lưu lượng UDP và truy vấn tên miền vẫn đi thẳng trừ khi anh em cấu hình thêm.

Quy tắc tường lửa cũng mất sau khi khởi động lại nếu chưa được lưu vào phần khởi động của hệ thống. Các bản hệ điều hành mới dùng nftables thay cho iptables, khi đó cú pháp sẽ khác.

Cách này cho quyền kiểm soát cao nhất, phù hợp khi anh em cần một giải pháp nhẹ và hiểu rõ từng dòng cấu hình.

Kiểm tra và vận hành sau khi cài proxy trên router

Dựng xong chưa phải là kết thúc. Mạng nhà cần chạy ổn định mỗi ngày.

Kiểm tra từng thiết bị trong mạng

Kiểm tra từng thiết bị trong mạng

Kiểm tra từng thiết bị

Trên mỗi thiết bị, anh em mở một trang kiểm tra IP để xác nhận địa chỉ hiển thị là của proxy. Với tivi và máy chơi game, dùng trình duyệt tích hợp hoặc mục kiểm tra kết nối.

Từ dòng lệnh trên máy tính trong mạng, lệnh sau cho biết điểm ra thực tế:

curl https://api.ipify.org

Kiểm tra truy vấn tên miền

Dùng một trang kiểm tra rò rỉ tên miền để xem máy chủ phân giải đang thuộc về ai. Nếu vẫn là máy chủ của nhà mạng, anh em cần chỉnh lại phần xử lý tên miền trên router.

Theo dõi băng thông

Cả nhà xem video qua proxy sẽ tiêu tốn dung lượng rất nhanh. Gói tính theo gigabyte có thể hết chỉ sau vài ngày.

Với nhu cầu đặt ở router, anh em nên chọn gói không giới hạn băng thông, tính theo IP. Bài nên mua proxy theo port hay băng thông phân tích kỹ hai cách tính.

Lập danh sách đi thẳng

Ngân hàng và ví điện tử: tránh cảnh báo đăng nhập từ IP lạ.
Dịch vụ trong nước: tải nhanh hơn khi không vòng qua proxy.
Cập nhật hệ điều hành và ứng dụng: tiết kiệm băng thông.
Thiết bị làm việc của công ty: tránh xung đột với chính sách bảo mật.

Phương án dự phòng

Khi proxy rớt, cả mạng mất Internet nếu không có cơ chế chuyển đổi. Anh em thêm nút đi thẳng làm phương án cuối trong nhóm dự phòng, hoặc ghi sẵn cách tắt nhanh.

Bảo mật

Đổi mật khẩu quản trị mặc định của router và không mở trang quản trị ra Internet. Tệp cấu hình chứa tài khoản proxy cần được giữ kín.

Kiểm tra định kỳ và có sẵn phương án dự phòng giúp cả nhà không bị gián đoạn khi có sự cố.

Trước khi cấu hình router, anh em có thể mua proxy Việt Nam tại ProxyVN theo ngày, thuê càng dài giá càng tốt.

Tiêu chí chọn dịch vụ để cài proxy trên router

Proxy đặt ở router phục vụ nhiều thiết bị cùng lúc và chạy liên tục. Yêu cầu vì thế khác với proxy dùng cho một tác vụ.

IP tĩnh riêng: mọi thiết bị dùng chung một địa chỉ ổn định.
Băng thông không giới hạn: phù hợp với lượng dùng của cả gia đình.
Hỗ trợ SOCKS5, tốt nhất có UDP: cần cho trò chơi và cuộc gọi.
Cho phép nhiều kết nối đồng thời: nhiều thiết bị cùng hoạt động.
Có xác thực bằng IP: tiện khi router có IP công cộng cố định.
Thời gian hoạt động cao và hỗ trợ kỹ thuật liên tục.

ProxyVN cung cấp proxy theo từng nhà mạng trong nước với kết nối ổn định, hạn chế mất kết nối. Đội kỹ thuật hỗ trợ 24/24 khi anh em gặp khó trong lúc cấu hình.

Tóm lại, anh em nên bắt đầu bằng máy tính trung gian để thử, sau đó chuyển sang OpenWRT nếu cần phủ cả mạng, và luôn giữ danh sách đi thẳng cho ngân hàng cùng dịch vụ trong nước. Cần tư vấn gói phù hợp, liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam trước khi cài proxy trên router.