本帖最后由 85892 于 2017-8-18 17:19 编辑
| 主机名 | OpenWrt | | 主机型号 | HuaWei HG255D | | 固件版本 | OpenWrt Chaos Calmer 15.05.1 / LuCI (git-16.018.33482-3201903) | | 内核版本 | kernel_3.18.23-1-b26e7eea6fef8f04502f65d1115c0f1c_ramips_24kec |
更新日志：
由于目前的固件大小已经超过了8MB，部分网友反映有配置修改无法保存的情况，所以不再准备添加新功能，只做bug的修复工作。新功能都会更新在ar71xx固件上，请看该帖：https://www.right.com.cn/forum/thread-205639-1-1.html
2017/3/12更新
1、添加了mwan3，用于多拨或负载均衡。可有效利用多根宽带进行带宽叠加，自动切换故障线路等功能。亲测联通+移动双线双拨负载均衡成功，兼容SS、去广告等功能。单线多拨尚无条件进行测试
2、添加了Ngrok-c及luci界面，亲测内网穿透可用（使用ngrok.cc的免费服务），在此要特别感谢大神13062678135 提供的源码，原帖地址 https://www.right.com.cn/forum/thread-208595-1-1.html
3、给HAProxy服务器列表上的每个服务器添加了一个“生效”开关，减少反复填写IP的麻烦，方便快速更换服务器
4、修复了HAProxy首次刷入固件后自启的bug
5、添加了花生壳DDNS和阿里云DDNS
2017/2/25更新
1、为S-S R添加了游戏模式V2，该模式方便联网对战的玩家搜索匹配国内玩家，但可能会降低游戏服务器的刷新速度，降低游戏更新下载速度等，实际使用时可以在两种游戏模式中灵活切换适合当前游戏的模式
2、修复了S-S R局域网访问控制需要保存两遍才能生效的bug
3、修改开机默认信道为13信道，如果出现2.4G无线连不上的情况请修改回1或6信道
4、本来还想添加一个漂亮的新主题，但是固件已经太大了，装不下了
2017/2/20更新
1、为S-S R添加了局域网访问控制功能，可以设置不同的设备使用不同的FQ策略。比如电视盒子不FQ，PS4游戏模式，手机全局等。
注：（1）访问控制配置完毕后请重启路由器使其生效
（2）访问控制功能不要和Adbyby/KoolProxy去广告功能同时使用，如果非要同时使用，请同时开启Adbyby或KoolProxy的访问控制
2、优化了多个插件的翻译和提示语，所有luci都修改为all CPU架构编译版本
2017/2/14更新
1、添加KoolProxy，内核3.3.1，可实现HTTPS协议的广告过滤（使用预生成证书），支持配合red---socks2，S-S R使用（仅供测试使用，HG255D带KoolProxy比较吃力，CPU占用非常高）
2、添加CDNS，可以作为dnsmasq的上游使用，对抗DNS污染能力较强，速度较Pdnsd快
3、修复了red---socks luci的bug
4、完善了S-S R的翻译，优化了布局
2017/2/7更新
1、为HG255D添加Adbyby，亲测可配合SS，S-S R，red---socks2使用，去广告fan greatwall两不误
2、为S-S R和red---socks2的luci添加了Adbyby的兼容模式选项。
3、更新了HAProxy 的luci和SS的luci，让SS也像S-S R，red---socks2一样支持使用HAProxy做负载均衡和高可用。
4、修复了SS配合HAProxy使用时开机HAProxy失效的bug
5、修复了red---socks2 TCPDNS 开机不能自启的bug
2017/1/25更新
1、red---socks2的0.65升级至0.66，主要是增加了TCP DNS的功能
2、为red---socks2的luci添加了UDP over TCP的配置页面，可以把udp的DNS请求转化为TCP并转发至red---socks2的透明代理，另外还支持ss-tunnel的模式，以后使用red---socks可以不开启pdnsd了。该功能主要为使用SSH代理的用户解决DNS污染
3、为red---socks2添加了SS服务器UDP转发功能，可以通过该功能使用SS服务器转发对任意DNS服务器的UDP请求（前提是你的设备将DNS服务器设置为手动并填为8.8.8.8等国外服务器IP，但是red---socks2的UDP转发不能使用Nattypetester做测试），此方案也可以在不开启Pdnsd的情况下解决DNS污染
4、为red---socks2添加了突破路由器限制的功能，强制对所有客户端的数据包使用red---socks2进行透明代理并NAT，还可以设置出路由和入路由的TTL突破封锁
5、修复了Pdnsd和S-S R内置pdnsd冲突的bug
6、修复了Pdnsd修改dnsmasq设置重启失效的bug
2017/1/16更新
1、更新S-S R-libev的依赖库为破娃酱的github最新版本（commit id:39ec29efede90edcd095596dead3692ea3ad7491）2017年1月9日提交,该版本相对于之前版本有如下改进
添加了auth_sha1_v4,auth_aes128_md5,auth_aes128_sha1三个协议(亲测可用)
添加了http_post混淆（亲测可用）
去掉了random_head混淆（因为libev版不好用）
支持TCP fast oepn （luci后台页面暂时没有相关设置，没有条件做测试）
支持“协议参数(protocol_param)”，没有条件做测试
2、修复了混淆（obfs）不管用的bug
3、本固件彻底开源啦，所有ipk依赖包源码（SS,red---socks2及其luci为网上的，S-S R makefile，luci，HAProxy luci，Pdnsd luci是我自己写的），及所有配置文件全部开源。你可以在打包之前就添加自己想要的功能并编译你自己喜欢的固件，只需到OP官网下载相应的ImageBuilder就好，开源地址在附录中列出。
2017/1/13更新
1、添加了13062678135 大神编译的固件主题样式darkmatter并设为默认，原贴地址https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=205878，新风格对手机的适配非常完美，该固件会在首次启动的时候安装到系统中。如果不想使用这个主题可以到【系统】-【系统】-【语言和界面】中修改回【BootStrap】
2、把更新GFWList和更新国内路由表的按钮放到了【域名和列表】服务里，让S-S R页面更简洁，另外升级了更新国内路由表的策略(ar71xx与HG255D的升级策略不同)，点击该按钮会把SS和S-S R的国内路由表同时更新，但是仍没有采用直接到ftp.apnic.net更新的方法，因为该方案会下载一个超过2MB的文件，如果下载速度慢会出现502 BadGateway页面影响用户体验。
3、默认收起S-S R页面的【更多选项】，默认使用“绕过中国大陆IP”模式，降低小白配置难度
4、修复了S-S R自启动输出报错日志的bug
2017/1/9更新
1、为S-S R luci添加了S-S R协议和混淆的支持，支持协议参数和混淆参数（乌卡卡版本只支持原版协议，虽然luci上画着相关选项其实没用，囧orz）
2、在S-S R页面添加了两个按钮，用于更新GFWList和国内路由表
3、添加了S-S R-tunnel进行DNS代理转发，增加了多个DNS解析模式
4、添加了用户自定义GFW黑名单，防止被更新所覆盖
2017/1/6更新
1、移植到WNDR4300/3700v4，摆脱HG255Dwifi连接安卓不稳定的困扰，有知道解决方案的麻烦告诉我
2、WNDR4300版本添加了p p t pd，Open微皮恩可以做SS转国内微皮恩使用
2017/1/3更新
1、HAProxy的配置页面升级成了输入框按钮式
2、修复red---socks2必须重启才能停用的bug
3、给red---socks2，S-S R添加了局域网软路由的支持
4、修复了S-S R内置的pdnsd和独立pdnsd冲突的问题
5、为S-S R添加了UDP转发功能和游戏模式，联通环境Full Cone成功
6、修复了S-S R-local开机自启与ss-local冲突的问题
7、添加red---socks2，HAProxy，Pdnsd的运行状态检测
8、添加Pdnsd应用后自动设置“DHCP/DNS”的"DNS转发"为"127.0.0.1#5053"，并“忽略解析文件”，并自动侦测这个设置是否有效，停用pdnsd后自动恢复
9、去掉了red---socks2的UDP转发功能，需要UDP转发的请使用SS或S-S R
10、修复了red---socks2可以添加多个SS服务器的bug
11、默认Wifi名称从“OpenWrt”改为了“PassGFW”
2016/12/29更新
1、为pdnsd添加了luci后台修改配置文件的界面
2、为haproxy添加了luci后台修改配置文件的界面
3、根据网友panpan3jie 的建议添加了3070网卡驱动，详情请看225楼
2016/12/23更新
1、根据网友panpan3jie 的建议添加了8187网卡驱动。
2、更新的SS和red---socks2的国内路由表"/etc/china_route"，从原来4千多条更新到7千多条，更省流量，降低游戏延迟。
2016/12/15更新
1、为游戏玩家添加了华硕固件的“游戏模式”，也就是SS+UDP转发+国内路由表方式，其中，国内路由表是从clowwindy的china-dns项目中拷贝出来的。
2、更新了S-S R的GFW-list，
2016/12/12更新
1、将S-S R的luci web界面由bettermanbao得版本换成了乌卡卡 的版本，界面更简单适合新手使用，支持国内外分开代理，对于普通用户来说够用了。而且S-S R服务可以手动停止防止和SS或者red---socks2冲突
（注：bettermanbao的版本S-S R服务不能手动停止，并且不能和SS，red---socks2共存，但是该版本有一个非常优秀的功能是主备用节点自动切换，而且支持ipset原生GFW List，更新GFW LIST方便，更新方法看下面11.30更新日志，适合老鸟使用。如果只是简单的看看youtube，刷刷facebook，则推荐使用乌卡卡这个版本）作者原帖：https://www.right.com.cn/FORUM/thread-187351-1-3.html
2016/11/30更新
1、更新系统从为CC 15.05.1，开机时间变长了些，至于为什么要升级成15.05.1，没什么实际理由，版本控吧。
2、添加了S-S R和LUCI web后台配置页面，源码地址https://github.com/bettermanbao/openwrt-s-sR-libev-full，感谢作者bettermanbao的奉献,使用说明请看https://www.right.com.cn/forum/thread-185635-1-1.html
3、S-S R支持GFW list，国内网站不会再走代理了，提高了国内网站的速度，减少了流量开销，亲测非常好用。
4、S-S R作者说该版本的S-S R能设置主节点和备用节点，主节点DOWN后自动切换至备用节点，当主节点UP了再自动切回
5、开机默认wifi改成了US地区，发射功率从20db 100mw提高到30db 1000mw，亲测信号有提升
6、添加了ipv6的全套依赖包，但是手上没有ipv6的环境所以没做过测试
7、更新S-S R的GFW list python脚本也在上面那个包里，无需修改，使用Ubuntu或者其他linux系统执行python gfwlist2dnsmasq.py 即可，另外我在压缩包里附了一个我2016.12.1生成的ipset配置文件gfw_list.conf，可以直接覆盖该固件/etc/dnsmasq.d/gfw_list.conf就完成了GFW list的更新，原固件GFW list的条目非常少，导致上github等等网站都很慢，所以及推荐更新
8、修复了SS开启UDP转发之后开机不能自启并不能上网的bug
2016/11/18更新
1、添加了USB和网卡驱动，可以支持9271网卡（感谢网友xuchuang169提供的建议，但是我手里没有网卡没有做过测试
2016/11/8更新
1、添加了semigodking大神改写的red---socks2和981213制作的luci界面
2、添加了HAProxy实现负载均衡和高可用，妈妈再也不用担心节点掉线啦
3、添加pdnsd实现tcp协议的DNS解析，彻底告别DNS污染，并可以缓存DNS提高解析速度
4、HAProxy和red---socks2开机自启
5、添加了dig工具，可以检测DNS是否可用和是否被污染
6、为了区别之前的版本（SS-libev的精简版），我把这个版本叫做Fan Qiang达人版，用于企业级的大负载，高可用，稳定fan greatwall（感觉HG255D内存有点捉急）
2016/11/3更新
1、添加了中文luci，并设中文为开机默认
2016/11/2更新
1、修复了电源指示灯，WAN口指示灯不亮的问题
2、首次启动路由器自动开启Wifi，Wifi名称“OpenWrt”，无wifi密码
3、LAN的MAC地址修改为00:0c:43:32:52:77，WAN的MAC地址修改为00:0c:43:32:52:78防止和局域网内其他的Openwrt设备冲突（OP默认30->32）
4、添加了百度云下载地址5、修复了SS UDP-Relay（UDP转发）开启后ss失效的问题，我测试过程中，把DHCP/DNS转发设置成114DNS或者OpenDNS、Google公共DNS都能很快的获得无污染的解析结果，nattypetester测试UDP转发非常正常。但是如果你开启了UDP转发，SS就不会开机自启了，但是可以去路由器后台手动开启，原因不明。
2.2 获取一个SS或者S-S R账号
恩山论坛上经常会分享免费账号，不过并不推荐使用免费账号，非常不稳定，请咨询附近的程序猿挑选SS服务商，一般好的服务商一个月也不会超过10元
2.3 将账号填写进S-S R页面，立即开始使用
如下图，仅需将服务商提供给你的信息填写到表单中，勾选“启用”，点击下面的“保存&应用”即可代理上网，如下图
三、固件速览
3.1 刚刷完后的截图
3.2 固件特性
1、使用dnsmasq-full替换了默认的dnsmasq，并添加了ipset，支持基于域名的分流
2、首次启动自动开启wifi
3、原版uboot不能刷，会变砖
4、web页面升级和tftp刷均可，不要使用Wifi刷，会变砖，推荐使用tftp
5、ss，haproxy,pdnsd,S-S R,red---socks2均支持开机自启
6、ss支持UDP转发（11.2及之后版本）和游戏模式，与华硕固件，梅林固件的游戏模式相同。
7、支持SSH登录和SCP文件传输
8、只安装了ss，S-S R,haprxoy,red---socks2,pdnsd及其依赖包和外挂网卡驱动，较为纯净，内存占用较小。
9、支持opkg update ,支持去OpenWrt官网下载CC 15.05.1 的ipk安装包 https://downloads.openwrt.org/chaos_calmer/15.05.1/ramips/rt305x/packages/
10、pdnsd和HAProxy可以通过luci界面修改配置文件
11、支持red---socks2/S-S R+HAProxy+Pdnsd实现SS服务器高可用和负载均衡，支持多个主/备用节点自动切换或分流
12、支持IPv6环境路由
3.3 插件介绍
下面是CC 15.05.1(11.30及之后)插件的参数
| s-s-libev版本 | 2.2.6 (2016.11.30编译) | | ss-luci 版本 | 1.3.7 (2016.11.30编译) | | S-S R版本 | 2.4.5-6pre (2016.11.30编译) | | red---socks2版本 | 0.65（2016.11.30编译） |
3.4 服务列表
四、DNS污染的解决方法
有时候挂了ss之后访问国内网站没有问题，ip地址为代理服务器地址，但是上不了google等站点，这种情况属于DNS污染。下面提供几种解决DNS污染的方案，选择一个使用就好，不要重叠
4.1 Pdnsd解决DNS污染
进入【服务】-【Pdnsd】勾选“启用”，点击“保存&应用”
注：pdnsd我已经把配置文件写好，是参考明月固件的写法，请不要修改这个配置文件
如果还是无法访问被qiang网站，请检查如下两项设置：
进入【DHCP/DNS】找到【DNS转发】填写【127.0.0.1#5053】（此步Pdnsd会自动完成）
右边的标签页【HOST和解析文件】勾选【忽略解析文件】
注：强烈建议开启Pdnsd功能！！！
注：Pdnsd配置文件地址：/etc/pdnsd.conf
Pdnsd的启动命令：/etc/init.d/pdnsd start
Pdnsd监听端口：0.0.0.0:5053
4.2 dig工具检测DNS解析结果正确性
通过XShell等工具通过SSH接通路由器，执行：
dig @192.168.1.1 -p 5053 www.facebook.com
来查看pdnsd运行是否正常，是否返回了未经污染的结果，如果都正常，你就可以去“DHCP/DNS”页面把DNS转发写成“127.0.0.1#5053”
下面是pdnsd解析某网站IP地址的截图
4.3 Dnsmasq解决DNS污染
这种方式比上面那种方便稳定，但缺点是速度比较慢，个别地区无法使用
进入【DHCP/DNS】找到【DNS转发】填写【208.67.220.220#443】截图和上面的方式一样，并且也需要【忽略解析文件】
4.4 S-S R隧道解决DNS污染
S-S R-tunnel是一个很实用的工具，它可以把远程某服务器的一个借口搬到本地来，这样一来，访问一个本地借口就变成了通过代理服务器访问远程服务器的端口。比如我们直接DNS请求8.8.8.8:53往往会收到一些受qiang污染的DNS结果。但是如果使用S-S R-tunnel将8.8.8.8:53端口搬到本地，比如0.0.0.0:7071，甚至是53端口那么我的电脑或者路由器就可以当成8.8.8.8一样使用了。当然你DNS访问我的53端口是要到代理服务器那绕一圈的。于是，通过TCP协议和UDP协议的多种组合，有了S-S R界面的几个DNS解析方式。首先说明一下，为什么要搞这么多奇怪的模式呢？因为考虑到了CDN服务器的问题。以百度为例，你的电脑在通过www.baidu.com查询百度的IP的时候，你会发现如果你是电信用户，查到的是电信的IP，联通用户查到联通的IP，而你用代理服务器查询，查到的一般是香港的IP。那么如果让电信的用户用百度联通的服务器，或者让联通的用户跨越万里用香港的百度服务器，那么速度肯定很慢了。理想的效果是访问百度这样的国内网站应该按正常方式进行，而访问一些黑名单网站或者加速国外网站走SS代理。由于离你最近的网站服务器和离你的代理服务器最近的网站服务器不是同一个服务器，所以我们在用代理的时候，尽量DNS也交给代理去请求，而访问国内的时候，再使用代理服务器的DNS结果就舍近求远了，如下图就是本地解析百度和代理解析百度获得的不同结果
其中61.13.169.125是百度国内电信的服务器地址，而103.234.46.39是百度香港的服务器地址。
另一个方面来说，如果你使用日本代理上脸书，你肯定不希望访问美国的脸书服务器，反之你用美国的代理，也不希望绕一圈访问日本的脸书服务器，这就是S-S R-tunnel和TCP协议的DNS转发意义所在
GFWList自动模式：黑名单内的网站使用Pdnsd向安全DNS发送TCP请求，并使用代理服务器转发这个请求。黑名单之外的网站使用系统默认方式发送请求，推荐使用
国内TCP解析模式：对于所有站点一律使用Pdnsd 发送TCP协议请求，主服务器为114.114.114.114，备用服务器为OpenDNS，支持二次请求。适和经常上国内网偶尔看一下国外的用户。
远程TCP解析模式：对于所有站点一律使用Pdnsd 发送TCP协议请求，主服务器为安全DNS，所有DNS请求均经过代理服务器代理，所以请求到的IP是距离代理服务器最近的服务器，所以适和全局代理的用户
GFWList隧道模式：黑名单内的网站使用S-S R-tunnel转发UDP协议的DNS请求，不像Pdnsd那样支持DNS缓存，所以速度要比前三种慢
纯隧道模式：所有DNS请求均经过S-S R-tunnel发送给代理服务器进行解析，适合全局代理的用户。效果等同于【DHCP/DNS】中设置【DNS转发】为0.0.0.0#7071
普通方式请求安全DNS：不通过代理服务器进行DNS解析，完全由本机解决。效果等同于【DHCP/DNS】中设置【DNS转发】为安全DNS#安全端口
系统默认模式：对DNS不做任何操作，只代理其他流量。
注意：这几种模式基本只用到前三种就够了，剩下的使用S-S R-tunnel的并不是很稳定，而且由于没有DNS缓存，速度没有Pdnsd快。另外还会经常出现无法抵抗污染或者只能上黑名单网站，国内网站上不去的情况。如果出现这种情况，需要修改【DHCP/DNS】中的【DNS转发】和勾选【忽略解析文件】。一般情况下，全局代理解析的方式往往需要清空【DNS转发】其他方式往往要填写114.114.114.114
4.5 UDP转TCP解决DNS污染
red---socks2可以单独开启它的UDP转TCP功能，在收到UDP的DNS请求之后，向目标DNS服务器发送一个TCP DNS请求，不过目前仅支持向53端口发送TCP请求，所以不像Pdnsd那样可以避免污染，所以最好将red---socks2发出的TCP 请求使用iptables重定向到SS-redir/S-S R-redir/red---socks2的透明代理监听端口，这样可以通过远程服务器的代理发送DNS请求，绕过防火墙。然后只需将dnsmasq的上游DNS服务器指向red---socks2的监听端口即可，如下图，不要忘记【忽略解析文件】
4.5 ss-tunnel解决DNS污染
解决原理类似4.3，可以看作将一个远程服务器的某个端口映射到本地，只不过在访问本地端口时绕道了代理服务器来获取无污染DNS结果
可以选择ss自带的ss-tunnel或者red---socks2集成的ss-tunnel,这两种方式任选一种，然像上面几种方法一样到【DHCP/DNS】页面中把【DNS转发】填写为127.0.0.1#【你自己设置的监听端口】，然后勾选【忽略解析文件】
五、游戏模式
经常听到有人说SS不适合玩游戏，微皮恩适合，其实是没有配置好SS的UDP转发
虽然S-S R也有绕开国内IP的模式，但是S-S R的luci没有做UDP转发的设置，所以对于游戏玩家来说，只是在刷新游戏服务器列表的时候通过S-S R加速，而进入游戏之后由于UDP不走S-S R导致延迟升高。而SS的UDP转发功能弥补了这个缺憾，而且对其他国内玩家UDP通讯不走SS，国外UDP通讯走SS，最大限度的对游戏实现加速。
注：该游戏模式与【华硕固件】，【梅林固件】的游戏模式实现原理和效果相同
注：游戏模式不能和HAProxy的负载均衡合用
5.1 S-S R配置游戏模式的方法
2017年的固件我已经在后台管理页面上添加了【游戏模式】，直接选择即可
5.2 SS配置游戏模式的方法
SS后台页面没有直接的游戏模式选项，需要做如下配置首先进入【影梭】-【服务器管理】配置好服务器设置
然后开启UDP转发，如下图
然后与国内的玩家直连，与国外玩家和游戏服务器走代理，在【访问控制】页面中【被忽略IP列表】填写【/etc/china_route】如下图
启用SS然后连接PS4，XBOX，或者PC开始玩游戏吧，推荐使用有线连接，延迟更低
5.3 检测游戏模式是否开启成功
如下图，使用nattypetester这个软件，点击GET后显示的ip应该是SS的服务器IP，并且NAT类型应该为Full Cone对游戏才有较好的加速效果
相关NAT种类和类型的说明请参这篇文章：http://tieba.baidu.com/p/3517836858?see_lz=1
六、负载均衡和高可用
经常在使用SS代理的时候碰到断线的情况，导致连接SS服务器失败或者SS服务器自己宕机，这时候可以设置一个主服务器和一个备用服务器，通过HAProxy进行连通状态的判断，自动切换故障节点。你也可以配置多个主服务器，在人多的时候进行分流和负载均衡
注意：要想实现负载均衡，首先你的所有SS服务端的加密方式和密码要完全相同
注意：游戏模式不能和负载均衡合用
6.1 配置HAProxy的远程节点
打开【服务】-【HAProxy】添加一个或多个主服务器或备用服务器，勾选“启用”，点击“保存&应用”
注意：
S-S R——支持
red---socks2——支持
SS透明代理——不支持
SS Socks5代理——支持
推荐使用S-S R
6.2 S-S R负载均衡的配置方法
进入【服务】-【S-S R】，服务器填HAProxy的监听端口【127.0.0.1】【2222】，如下图
6.3 red---socks2负载均衡的配置方法
进入【服务】-【red---socks2】，服务器填HAProxy的监听端口【127.0.0.1】【2222】，删除掉【UDP转发】下面的配置，取消勾选【启用自动代理】如下图
你可以勾选【启用白名单】然后在【白名单路径】中填写【/etc/china_route】，这样浏览国内网站就不会走代理了
red---socks2请务必使用上面提到的【Pdnsd】方式来进行DNS解析
点击“保存&应用”完毕
可以访问【路由器地址：1111/haproxy】 用户名admin，密码root来观察各节点的工作状况，如下图是添加【多个主节点】，流量被平均分配到各个节点
下图是仅使用一个主节点，【多个备用节点】，主节点掉线后自动切换备用节点1，备用1掉线后自动切换备用2，备用2掉线后自动切换备用3......如果主节点恢复了自动再切回主节点
注：HAProxy配置文件地址：/etc/haproxy.cfg
HAProxy 默认负载均衡端口：127.0.0.1:2222
HAProxy后台web监控页面地址：192.168.1.1:1111/haproxy 用户名admin，密码root
注意，SS透明代理（ss-redir）,S-S R均无法和HAproxy配合使用，只有red---socks2可以，red---socks2已经整合了s-s-libev的透明代理功能，可以直接指定ss账号密码、加密方式，无需开启ss
七、更新GFWLIST
简单介绍一下S-S R的几个模式：
基于GFW-list的自动代理：只有在访问被qiang网站的时候走S-S R代理，大力推荐，喜欢看youtube，netflix，google的人用，最节省流量，不影响普通网站的速度，适合日常使用
所有非中国的IP：其他固件称为“绕过大陆IP”，访问国外站点的时候走S-S R，用于加速国外网站的浏览速度，由于国内路由表不是特别精确可能会多跑流量，不适用日常使用
所有公网IP：其他固件称为“全局代理”，国内网站也走代理，用于想要隐藏自己IP的用户
海外看优酷（回国加速）：给身在国外的人上优酷等视频网站，服务器应该填qiang内的网站
游戏模式：给PS4，Xbox或PC玩家玩外服游戏使用
更新GFWList 的域名：进入【服务】-【域名列表】找到【china-banned】，把最新的gfwlist整个粘贴进去，点“提交”，或者在这个域名列表里面加入你需要的域名，如下图
获得这些被qiang的域名 可以下载脚本：https://github.com/cokebar/gfwlist2dnsmasq ，
2017年1月9日之后的版本【域名列表】页面有更新GFWList的按钮，可以手动点击升级，不需要SSH登陆路由器后台了。并且在【域名列表】中添加了【userlist】可以把自己想要定位黑名单的域名写在这里面，就不会被GFWList的更新给覆盖了
更新域名的远程文件是：https://github.com/AlexZhuo/Bloc ... master/china-banned
八、更新国内路由表
SS和red---socks2推荐使用国内路由表"/etc/china_route"来节省流量，加快国内网站的浏览速度，降低游戏延迟。更新方法参考antren 的帖子https://www.right.com.cn/FORUM/thread-174131-1-2.html，可以手动更新或者添加到计划任务里定期更新，只需一行：wget -O- 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > /etc/china_route
2017年1月9日之后的版本【域名列表】页面有更新GFWList的按钮，可以手动点击升级，不需要SSH登陆路由器后台了。
更新IP范围的远程文件是：https://github.com/AlexZhuo/BlockedDomains/blob/master/china （hg255d），https://github.com/AlexZhuo/Bloc ... /master/china_route （WNDR4300），是我自己建的一个git仓库，可能过一阵子太忙的话会忘记更新，喜欢该固件的网友可以提pull request催促我更新
九、HG255D wifi不稳定的建议
HG255D经常会出现一个问题,连接wifi一段时间后，可能是几小时或者一天左右，所有设备会自动掉线。掉线后能搜到wifi信号，但是所有设备都连接不进去，表现为无法获取IP地址。即使使用静态IP也不行。但此时通过LAN口网线是可以连通路由器的。此时通过SSH重启wifi，network，hostapd，dnsmasq均不能挽救wifi。
造成这种情况的主要原因是原版系统换OpenWrt时没有备份EEPROM导致的
这里推荐两种解决方案：
1、挂USB网卡：去某宝买一个大功率USB网卡如拓实N95只需70元左右，信号非常强劲，稳定性也超越一般路由器。亲测本固件可以轻松挂卡N95。挂卡之后可以关闭HG255D自带的wifi能节省内存
2、级联一个普通路由器：在HG255D的LAN口接一个其他的路由器（随便任意一个家用路由器即可）然后通过这个二级路由器分发wifi信号。
十、UDP转发
11.30之前的固件开启UDP转发会导致SS不能开机自启（11.30及以后的版本无此问题），但是可以打开路由器后台手动开启，开启UDP转发之后有一个很大的好处就是不需要另外配置DNS服务了，前提是你的PC或者手机的DNS服务器设置为8.8.8.8等国外服务器
开启UDP转发之后的效果：
1、访问境外DNS服务器，返回结果没有被投毒（不开启UDP转发会返回投毒IP地址）
2、使用nattypetester，显示结果为SS服务器的IP地址，不开启UDP转发的话是本地IP地址
注：SS和S-S R的游戏模式均能实现Full Cone（NAT1），我在联通+公网IP地址+HG255D是二级路由器+一级路由器开启uPnP的情况下可以Full Cone，但是同样条件的移动，电信均是PortRestrict（NAT3），所以提醒那些不能Full Cone的玩家尽量更换合适的线路。但即使不能Full Cone，也只对游戏有影响，不会影响DNS的速度和结果。
UDP转发（游戏模式）也是PS4，XBOX等游戏机连接外服不可或缺的一项功能
如果还想了解更多关于UDP转发和PS4游戏加速的问题，可以参考这个帖子： 但是如果你不把HG255D当成路由器用，而当成局域网内的一个普通Linux服务器，一般传统方式是手机和PC挂在HG255d的LAN上，是HG255D的下级设备，而特殊玩法是手机和PC是与HG255D平级，HG255D的LAN上什么设备都没有，纯粹的一个linux服务器。手机PC和HG255D都连接在同一个上级路由器或者交换机上，这样不管HG255D放的离你多远都不影响了。而且克服了wifi不稳定的问题。设置很简单，但是很黑科技，而且SS，S-S R，red---socks2在我修改后均支持局域网软路由功能：
11.1 修改局域网网关实现软路由
首先假如你的光纤猫出口接了一个普通的别的路由器A，它的IP为192.168.0.1，然后把HG255D挂到路由器A的LAN口上.然后设置好SS并开启UDP转发，关闭HG255D的wifi，因为此时它已经不是一个路由器了，此时假设路由器A分给HG255D的IP地址为192.168.0.100
第二步：修改HG255D的防火墙设置可以被局域网其他设备访问
如下图，将所有规则设置为accept
第三步，将你的电脑连接到路由器A发出的wifi上，假设你的电脑现在有一个ip地址192.168.0.101,目前你的电脑和HG255D是平级的。
第四步，将你电脑上的IPv4设置中，将IP地址从自动改为手动，并填写之前路由器A分配的192.168.0.101，然后把网关填写HG255D的局域网地址192.168.0.100
最后开启SS，并开启UDP转发，2017年的版本SS，red---socks2,S-S R均支持局域网软路由功能
然后你的电脑就可以使用HG255D中的SS fq了，另外你还可以在SS上设置大陆IP白名单或S-S R的各个模式来节省流量提高国内网站开启速度。
这样就不用担心hg255d wifi不稳定或者LAN口不够用的问题了
*11.2 SS转国内p p t p微皮恩
WNDR4300版本添加了p p t pd及其依赖包，可以搭建局域网或者公网p p t p服务器。如果你使用SS并开启UDP转发或者S-S R游戏模式，那么运行下面一行即可实现（注意如果你想实现开机自启请写到rc.local里）
/usr/sbin/p p t pd -c /etc/p p t pd.conf
如果你想使用HAProxy实现高可用，那么需要修改p p t p的DNS设置/etc/ppp/options.p p t pd，将8.8.8.8修改为192.168.0.1
然后将发给dnsmasq的请求劫持到pdnsd上去，执行下面一行：
iptables -t nat -A PREROUTING -p udp -d 192.168.0.1 --dport 53 -j REDIRECT --to-ports 5053
以上方式我都亲测成功，如果你没有成功请不要怀疑是固件的问题。关于软路由转微皮恩仅限专业人员使用，请不要咨询我任何相关问题，恕不解答
注：用户列表/etc/ppp/chap-secrets
*11.3 SS转Openv p n
原理同p p t p，可配合OP官网luci使用（为了防止小白产生疑惑故没有编译到固件中），下图以证书密钥式为例
关于软路由转微皮恩仅限专业人员使用
十二、去广告
本固件已经内置了Adbyby和KoolProxy两个插件，实现广告过滤非常容易，只需勾选“启用”即可
12.1 去广告+fan greatwall
如果想要去广告的同时fan greatwall，请在S-S R、red---socks2的配置页面中勾选“配合adbyby，KoolProxy使用”
12.2 去除HTTPS站点广告
使用KoolProxy可以去除HTTPS协议的广告，如腾讯视频和youtube的，首先需要在配置页面中选择模式为“Global+HTTPS Filter”
Android无需任何配置即可过滤HTTPS广告
PC端推荐使用火狐浏览器，原因是安装证书非常方便
安装证书的方法：
火狐浏览器访问110.110.110.110会自动弹出对话框，勾选“信任使用CA标示的网站”，点击确定即可。一键安装非常方便
IOS端尚未做过测试
十三、挂大功率外置网卡
虽然在网友的要求和帮助下很早以前就安装了外置网卡的驱动，包括9271，3070，8187等多种型号的网卡驱动和USB驱动，但是我自己始终没有买个网卡试一试。最近由于一些特殊原因，我也在某宝买了一个销量最多，价格基本是最便宜的外置网卡：拓实N95 。由于该网卡的价格十分实惠（50-70元），穿墙能力非常好，所以是目前挂卡的主流（某宝显示月销量4400不知是真是假），所以通过对该卡的支持让该固件满足主流用户的需要。
为了防止有人走弯路，这里把我买网卡的地址发一下，HG255D加上网卡也就100块不到，但是既拥有了智能路由器多功能的特征，又有了超强的穿墙能力，性价比直逼6300v2，AC68U等千元机器，https://detail.天猫.com/item.htm?i ... SHzm&_u=rb7ii58a046 下面是这块USB网卡的参数
13.1 HG255D挂卡
由于很早以前就安装了驱动，所以挂卡非常容易，首先把路由器关机，然后把外置网卡查到USB口上，再开机就可以了。开机之后到【网络】-【无线】页面就可以看到两块网卡了，上面那个是路由器自己的，下面那个是USB外置的。但是下面那块网卡的名称写的不对，对于拓实N95 来说应该是RaLink 3070。默认网卡是关闭状态，直接点击【启用】按钮就可以搜到新的信号啦。并且路由器的信号也不会消失。甚至你可以一个网卡接收一个网卡发送进行无线中继，OpenWrt无线中继的方法强烈建议参考这篇文章：http://blog.csdn.net/lvshaorong/article/details/53230545
PS：无线中继后S-S R还可以正常使用哦。
PS：挂了拓实N95之后可以选择13信道，干扰更小
13.2 WNDR4300挂卡
WNDR4300跟HG255D一样也有一个USB口，而且我的固件是相同版本的OP，所以挂卡方法也是一模一样的。不同的是2017年3月之前的版本只打包了USB驱动没有打包网卡驱动，所以如果想挂拓实N95的话需要手动SSH安装驱动，就两句
- opkg update
- opkg install opkg install kmod-rt2800-usb
下面这个截图是使用HG255D挂卡后，使用13信道穿两面墙的测试结果
十四、内网穿透Ngrok-c
该固件可能是唯一能做内网穿透的HG255D固件，因为我之前在网上找编译好的ramips的ngrokc都没有找到，感谢大神13062678135 提供的源码，目前HG255D和ar71xx的固件都实现了内网穿透的功能，下面我以ngrok.cc 为例介绍一下内网穿透的过程
首先登录ngrok.cc，注册一个账号，然后在左边菜单选【隧道管理】-【开通隧道】，然后选择一个免费的服务器进去
上图是以普通的网页服务HTTP为例，将路由器的luci后台配置页面暴露到公网上去，方便不在家的时候进入路由器下载什么的，所以本地端口是127.0.0.1:80，域名自己随便起一个好听的就行
然后记下网站分配的token
然后进入路由器，填写刚刚记下的token，然后点击按钮进入设置页面
在设置页面中将暴露的端口，域名前缀填进去，需要和刚刚在网站上填的一样
然后点击保存应用之后，就可以在浏览器上输入刚刚申请的域名在公网上访问家里的路由器了
十五、MWAN3多拨
按照981213 的教程使用本固件中的mwan3成功实现了联通+移动宽带的双线双拨，多线多拨教程请看这里：https://www.right.com.cn/forum/thread-147109-1-1.html
单线多拨的教程请看这里：https://www.right.com.cn/forum/thread-132875-1-1.html
双线双拨的难度低于单线多拨，而且通用性非常广泛，只要能接路由器的宽带都能轻松实现双线双拨。比如你开了一条联通的宽带，但是由于你移动手机消费高，免费送了你一个移动的宽带，那么你可以通过多线多拨将这两个宽带叠加起来使用，另外还有一种场景就是你有一根宽带经常掉线，想使用两根不同运营商的宽带实现高可用的情景。但是有一点不好的就是多线多拨你使用了不同的对外IP，虽然可以实现“负载均衡”功能，但是相比单线多拨的单IP，带宽“叠加”效果不如单线多拨理想。
附录
附1：我使用ImageBuilder打包时的编译命令
- make image PROFILE=HG255D PACKAGES="base-files busybox dropbear firewall fstools jsonfilter libc libgcc mtd netifd opkg procd swconfig ubox ubus ubusd uci usign kmod-lib-crc-ccitt kmod-ipv6 kmod-ip6tables kmod-ipt-nat6 luci-proto-ipv6 kmod-ipt-conntrack kmod-ipt-core kmod-ipt-nat kmod-nf-conntrack kmod-nf-conntrack6 kmod-nf-ipt kmod-nf-ipt6 kmod-nf-nat kmod-ppp kmod-pppoe kmod-pppox kmod-slhc kmod-gpio-button-hotplug kmod-spi-bitbang kmod-spi-gpio kmod-ath kmod-ath9k-common kmod-ath9k-htc kmod-cfg80211 kmod-mac80211 libip4tc libip6tc resolveip libxtables libblobmsg-json libexpat libiwinfo libjson-c libnl-tiny libubox libubus libuci ip6tables iptables hostapd-common iw odhcp6c odhcpd ppp ppp-mod-pppoe iwinfo jshn libjson-script uboot-envtools kmod-gpio-button-hotplug uboot-envtools kmod-usb-core kmod-usb-ohci kmod-usb2 kmod-ledtrig-usbdev wget luci iptables-mod-nat-extra bind-dig -dnsmasq dnsmasq-full kmod-leds-gpio wpad-mini kmod-usb-dwc2 ipset ip-full kmod-usb-uhci s-s-libev kmod-ipt-tproxy iptables-mod-tproxy luci-app-s-s luci-i18n-base-zh-cn libevent2 luci-app-red---socks2 luci-i18n-red---socks2-zh-cn haproxy pdnsd s-sr-libev luci-app-s-sR kmod-rtl8187 kmod-rt2800-usb kmod-rt2800-soc kmod-rt2800-mmio kmod-rt2800-lib kmod-rt73-usb kmod-rt2x00-usb kmod-rt2x00-mmio kmod-rt2x00-lib luci-app-haproxy-tcp luci-app-pdnsd red---socks2 kmod-ipt-ipopt iptables-mod-ipopt adbyby luci-app-adbyby openssl-util luci-app-koolproxy luci-i18n-koolproxy-zh-cn diffutils ca-certificates libustream-openssl cdns luci-app-cdns" FILES=files/
附3：
附4：Open微皮恩的安装包，依赖包和luci CC15.05.1，有需要的可以把SS代理转换成微皮恩使用，由于添加了Open微皮恩会让路由器不稳定，所以没有打到固件里，有需要的自己安装http://download.csdn.net/detail/lvshaorong/9714153
附5：各版本的下载地址
下载地址(3.12添加多线多拨)
百度云链接：http://pan.baidu.com/s/1jHIY2Xo 密码：3asw
下载地址（2.25添加游戏模式V2）
百度云链接：http://pan.baidu.com/s/1dEI1Srf 密码：rbop
下载地址（2.20添加访问控制）
链接：http://pan.baidu.com/s/1o8K1svS 密码：yrya
下载地址（2.14添加KoolProxy）
百度云链接：http://pan.baidu.com/s/1jIt4JwM 密码：lxpa
下载地址（2.7添加Adbyby）
百度云链接：http://pan.baidu.com/s/1sluBZ5r 密码：m4ch
下载地址（1.25更新red---socks2）
百度云链接：http://pan.baidu.com/s/1hrB87je 密码：91hn
下载地址（1.16添加混淆协议）
百度云链接：http://pan.baidu.com/s/1jIM99jC 密码：dm8c
下载地址（1.13添加新的界面样式）
百度云连接：链接：http://pan.baidu.com/s/1bC0bym 密码：ryx8
下载地址（1.9支持S-S R混淆协议，更新GFWList等）
百度云链接：http://pan.baidu.com/s/1o7UswYY 密码：1wg8
下载地址（1.3升级HAProxy 后台，fix多个bug）
百度云链接：http://pan.baidu.com/s/1cIfyI6 密码：dkrd
下载地址（12.29添加pdnsd，haproxy的luci后台，3070网卡驱动）
百度云链接：http://pan.baidu.com/s/1kVoG9Xd 密码：oncq
下载地址（12.23更新8187网卡驱动）
百度云链接：链接：http://pan.baidu.com/s/1bpEFc3H 密码：x70b
下载地址（12.15更新游戏模式）
百度云链接：http://pan.baidu.com/s/1gfxByyJ 密码：jba5
附6：项目开源地址
ImageBuilder：https://github.com/AlexZhuo/BreakwallOpenWrt
S-S R-libev for openwrt ： https://github.com/AlexZhuo/openwrt-s-sr
luci-app-s-sR: https://github.com/AlexZhuo/luci-app-s-sR
luci-app-haproxy : https://github.com/AlexZhuo/luci-app-haproxy-tcp
luci-app-pdnsd：https://github.com/AlexZhuo/luci-app-pdnsd
red---socks2：https://github.com/AlexZhuo/openwrt-red---socks2
luci-app-red---socks2 : https://github.com/AlexZhuo/luci-app-red---socks2
luci-app-kcptun : https://github.com/AlexZhuo/luci-app-kcptun
openwrt-cdns:https://github.com/AlexZhuo/openwrt-cdns
luci-app-cdns : https://github.com/AlexZhuo/luci-app-cdns
其他ipk插件请查看上面的更新日志
| 
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
发表于 2016-11-1 19:59
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡