用ausuwrt-merlin的rt-n16所用的一个软件源

liudidi

适合刷了ausuwrt-merlin的rt-n16(理论上其它刷了merlin的也可以)，因为我编译的和其它人的openwrt都不能正常启动，况且这个版本用起来的确很舒服。但是我想用redsocks/shadowsocks/ssh，这里都没有，所以参考官方的entware重新编译了一些包。
安装的话，需要usb口上插入u盘或移动硬盘且第一个分区是ext3格式。然后用ssh登入rt-n16。
wget http://apt.linuxfans.org/rtn16/entware-setup.sh
sh entware-setup.sh
即可。
这里的ssh支持混淆，但是redsocks和shadowsocks的启动脚本是不行的，需要手工修改下，下个版本再改进吧。
如果需要其它的软件，可以提出来，我尽量都加上。
已有的软件列表看这个：
http://apt.linuxfans.org/rtn16/openwrt/

注意：不要再安装官方的下载大师，冲突的。

liudidi

增加和变更的软件包写在下面：
1、增加
lrzsz，方便直接往路由上面传东西。
sshpass，方便免输入密码登录ssh。
xunlei，远程下载的迅雷，但是没有配置，自己改吧。
goagent，不说了。wallproxy,同上。vlmcsd，可以自动激活Windows 7/8/8.1/2008R2/2012/2012R2 和 Office 2010/2013.pdnsd，
2、更新
aria2 更新到1.18.1
shadowsocks增加ss-server。

wellsgz

感谢兄弟! shadowsocks正需要!

麻烦能把ss-server也编译进去么?我想用路由器来转发流量,感谢 :-)

liudidi

wellsgz 发表于 2013-10-26 16:14
感谢兄弟! shadowsocks正需要!

麻烦能把ss-server也编译进去么?我想用路由器来转发流量,感谢 :-)

OK,已加上了。更新即可。

wellsgz

liudidi 发表于 2013-10-26 19:09
OK,已加上了。更新即可。

超级感谢!

liudidi

关于redsocks透明科学上网的配置。
修改/opt/etc/redsocks.conf为如下内容：

1. 
   
2. base {
   
3.         log_debug = off;                                      
   
4.         log_info = off;                        
   
5.         daemon = on;                                                         
   
6.         redirector = iptables;                                                   
   
7. }                                                                                 
   
8.                                                                                  
   
9. redsocks {                                                                        
   
10.         local_ip = 192.168.1.1;                                                   
    
11.         local_port = 1081;                                                        
    
12.         ip = 192.168.1.1;                                                         
    
13.         port = 9050;                                                              
    
14.         type = socks5;                                                            
    
15.         autoproxy = 1;                                                            
    
16. }     
    

复制代码

/opt/sbin/redsocks -c /opt/etc/redsocks.conf
注意 port和type请根据情况修改，我这里是配合shadowsocks用的。shadowsocks的配置文件很简单，不多说了。也可以用ssh tunnel。type请在socks4, socks5, http-connect, http-relay和direct中选择。

注意，asuswrt-merlin本身就支持iptables，所以不需要安装其它的东西。直接执行下面的命令：

1. 
   
2. iptables -t nat -N REDSOCKS
   
3. iptables -t nat -A PREROUTING -i br0 -p tcp -j REDSOCKS
   
4. # Do not redirect traffic to the followign address ranges
   
5. iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
   
6. iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
   
7. iptables -t nat -A REDSOCKS -d 10.8.0.0/16 -j RETURN
   
8. iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
   
9. iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN
   
10. # Redirect normal HTTP and HTTPS traffic
    
11. iptables -t nat -A REDSOCKS -p tcp --dport 80 -j REDIRECT --to-ports 1081
    
12. iptables -t nat -A REDSOCKS -p tcp --dport 443 -j REDIRECT --to-ports 1081
    

复制代码

注意第二行里的 -i br0，我不知道其它机器是什么，rt-n16是br0，可以用ifconfig查看下。

这样就可以了，只要shadowsocks的服务正常，那么路由器下面的机器不需要做任何设置，就和gfw不存在一样。(可能dns还需要做一些设置，不过我是用我自己架的dns，不需要额外的设置）。

安装goagent，用opkg install goagent即可，相关依赖会装的。然后修改/opt/goagent/proxy.ini文件（请自行查看相关说明）后，执行gae &即可。

jmhjl

感谢楼主辛苦工作，能否加上WALLPROXY?我都是用这个。另外刷了梅林版后，redsocks/shadowsocks按照你上面的设置就可以透明上网了呢？还有梅林版可以做无线客户端吗？希望楼主解答一下，谢谢！小白

liudidi

jmhjl 发表于 2013-10-28 10:08
感谢楼主辛苦工作，能否加上WALLPROXY?我都是用这个。另外刷了梅林版后，redsocks/shadowsocks按照你上面的 ...

加wallproxy没有问题，实际和gae一样的。redsocks/shadowsocks按我上面的设置就可以透明上网，但是shadowsocks的服务器要自己找。
梅林有中继模式，不知道是不是你想要的功能。

jmhjl

谢谢楼主解答，需要的中继模式是无线到一级路由，也就是TT里的无线客户端模式，不知道怎么设置？
另外没有shadowsocks服务器，还能透明上网吗？

liudidi

jmhjl 发表于 2013-10-28 12:40
谢谢楼主解答，需要的中继模式是无线到一级路由，也就是TT里的无线客户端模式，不知道怎么设置？
另外没有 ...

中继模式和你说的不一样，具体没用过，不知道对你到底有没有用。
没有shadowsocks，可以用ssh（最好是带混淆支持的服务器）。用wallproxy/goagent做redsocks的下一级代理也可以。
这个redsocks是改版的，能连会直连，不能直连的就转向代理，代理并不一定是shadowsocks，只是它比较快。所以我用这个。

jmhjl

楼主要是有时间，百忙中做个详细教程就好了。现在正在安装梅林版，开始按照你的帖子来做，不知道能成功不？呵呵，再次谢谢楼主的解答！

liudidi

再补充，shadowsocks有时候会自己退出，用以下的办法：
启用jffs，在/jffs/scripts/service-start里加两行(路径根据情况自己改）：
/mnt/sda1/cron-ss.sh/opt/sbin/redsocks -c /opt/etc/redsocks.conf

cron-ss.sh内容如下(这是调用merlin的crond，也可以利用这个添加其它cron任务）：

1. 
   
2. #!/bin/sh
   
3. CRONTABS=/var/spool/cron/crontabs/admin
   
4. if [ ! -f $CRONTABS ] ; then
   
5.       echo "*/10 *    * * * /mnt/sda1/ss-restart.sh" > $CRONTABS
   
6. else
   
7.       grep -q '#reboot_task' $CRONTABS ||
   
8.       echo "*/10 *    * * * /mnt/sda1/ss-restart.sh" >> $CRONTABS
   
9. fi
   
10.                      
    
11. [ -n "`pidof crond`" ] && killall -q crond
    
12. crond
    

复制代码

/mnt/sda1/ss-restart.sh内容如下（这是检测shadowsocks是否退出，退出即重运行）：

1. 
   
2. #!/bin/sh
   
3. ssh_d_process_num=`ps | grep shadowsocks |grep -v grep |awk '{ print $2}'`
   
4. if [ "$ssh_d_process_num" == "" ]; then
   
5.         echo 'ssh -d terminaled'
   
6.         /opt/bin/ss-local -c /opt/etc/config/shadowsocks.json
   
7. fi
   
8. /mnt/sda1/redsocks-iptables
   
9. exit 0
   

复制代码

/mnt/sda1/redsocks-iptables内容如下（iptable的设置）：

1. 
   
2. #!/bin/sh
   
3. iptables -t nat -N REDSOCKS
   
4. iptables -t nat -A PREROUTING -i br0 -p tcp -j REDSOCKS
   
5. # Do not redirect traffic to the followign address ranges
   
6. iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
   
7. iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
   
8. iptables -t nat -A REDSOCKS -d 10.8.0.0/16 -j RETURN
   
9. iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
   
10. iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN
    
11. # Redirect normal HTTP and HTTPS traffic
    
12. iptables -t nat -A REDSOCKS -p tcp --dport 80 -j REDIRECT --to-ports 1081
    
13. iptables -t nat -A REDSOCKS -p tcp --dport 443 -j REDIRECT --to-ports 1081
    

复制代码

redsocks本身有防退出功能，不用管它。一些配置根据自己的情况改下。

liudidi

发重了。

jmhjl

楼主，WALLproxy需要python等组件，需要另外安装吗？是装在jffs里吧？然后再设置redsocks?
(用wallproxy/goagent做redsocks的下一级代理也可以)这个怎么设置呢？呵呵，不好意思，这么多问题！

liudidi

jmhjl 发表于 2013-10-28 13:43
楼主，WALLproxy需要python等组件，需要另外安装吗？是装在jffs里吧？然后再设置redsocks?
(用wallproxy/g ...

不是装在/jffs里（虽然也不差多能行，但是更麻烦），而是要插u盘的。rt-n16本身带usb，我不知道其它的是不是都带。
不需要另外安装，opkg install wallproxy即可。然后设置好wallproxy，把redsocks配置改成类似这样：

1. 
   
2. base{
   
3. log_debug = off;
   
4. log_info = off;
   
5. log = stderr;
   
6. daemon = on;
   
7. redirector = iptables;
   
8. }
   
9. 
   
10. redsocks{
    
11. local_ip = 192.168.1.1;
    
12. local_port = 1080;
    
13. ip = 192.168.1.1;
    
14. port = 8087;
    
15. type = http-relay;
    
16. }
    
17. 
    
18. redsocks{
    
19. local_ip = 192.168.1.1;
    
20. local_port = 1081;
    
21. ip = 192.168.1.1;
    
22. port = 8087;
    
23. type = http-connect;
    
24. login = gaeproxy;
    
25. password = gaeproxy;
    
26. }
    

复制代码

没用过wallproxy，这里的配置按wallproxy的配置改即可。