s-s用ipset更智能更节约流量

99***

朋友弄了个vps，价格便宜但是每月有流量限制，用s-s-libev-spec+china-dns配置简单但是外面IP都全翻了，很不环保。

参考了网上的教程，做了个简易教程。

教程基于openwrt官方14.07固件，使用s-s-libev+ipset+dnsmasq-full+china-dns，如下：
1.安装必要的组件

1. opkg update
   
2. 
   
3. opkg install ipset ip iptables-mod-nat-extra

复制代码

先去下载s-s-libevl，用winscp上传到/tmp

1. opkg install /tmp/*.ipk

复制代码

2.卸载固件自带的dnsmasq，安装dnsmasq-full

1. /etc/init.d/dnsmasq stop
   
2. opkg remove dnsmasq
   
3. rm -rf /etc/config/dhcp
   
4. opkg install dnsmasq-full
   
5. /etc/init.d/dnsmasq start

复制代码

3.把附件解压后用winscp丢到路由上对应目录，注意权限。

4.安装s-s-libev后修改/etc/s-s.json，必须要有这行"local": "0.0.0.0"，不然就是全翻了。具体如下：

1. {
   
2.     "server": "服务器",
   
3.     "server_port": 服务器端口,
   
4.     "local": "0.0.0.0",
   
5.     "local_port": 1080,
   
6.     "password": "服务器密码",
   
7.     "timeout": 600,
   
8.     "method": "加密方式"
   
9. }

复制代码

5.修改/etc/init.d/s-s如下

1. #!/bin/sh /etc/rc.common
   
2. 
   
3. START=95
   
4. 
   
5. SERVICE_USE_PID=1
   
6. SERVICE_WRITE_PID=1
   
7. SERVICE_DAEMONIZE=1
   
8. 
   
9. CONFIG=/etc/s-s.json
   
10. 
    
11. start() {
    
12.         #service_start /usr/bin/ss-local -c $CONFIG -b 0.0.0.0
    
13.         service_start /usr/bin/ss-redir -c $CONFIG -b 0.0.0.0
    
14.         #service_start /usr/bin/ss-tunnel -c $CONFIG -b 0.0.0.0 -l 5353 -L 8.8.8.8:53 -u
    
15. }
    
16. 
    
17. stop() {
    
18.         #service_stop /usr/bin/ss-local
    
19.         service_stop /usr/bin/ss-redir
    
20.         #service_stop /usr/bin/ss-tunnel
    
21. }

复制代码

6.设置开机启动

1. /etc/init.d/s-s enable

复制代码

7.重启


后记：s-s有时开机不能自动启动，附加加个计划任务

1. */2 * * * * /etc/checks-s.sh

复制代码

yao***

make

jaso***

这个性能比china-dns稍弱

WeD***

标个记号

99***

jasonkarl 发表于 2015-4-2 12:24
这个性能比chinadns稍弱

chinadns+SS默认是外面IP都翻的，而亚马逊本来就能直接登录，明白？

ke***

openwrt是万能的，没有money万万不能openwrt。

w0***

mark 一下。。

km***

我也喜欢这样的方式，我用的iptable比较麻烦，一个一个加上去的，没有屏蔽的网站直接连接确实方便很多，chinadns一刀切，ss服务器装了speeder双倍流量的伤不起。

99***

kmper 发表于 2015-4-2 13:39
我也喜欢这样的方式，我用的iptable比较麻烦，一个一个加上去的，没有屏蔽的网站直接连接确实方便很多，chi ...

这个教程只用到一个iptable命令

km***

ZTE Q7 刷了openwrt测试成功，运行完美

細***

这是哪些会翻？

jaso***

99010 发表于 2015-4-2 12:33
chinadns+SS默认是外面IP都翻的，而亚马逊本来就能直接登录，明白？

我可说不明白了？我说的是这个方法性能比白名单ChnRoute弱明白？

km***

chinadns是一刀切，国外流量全部走SS，当然准确率很高，就是浪费流量，本来没有被gfw的也走ss，速度受到影响还消耗ss流量。
楼主的方法是被gfw屏蔽的网站走ss，其余的直接连接，但是gfw经常升级，所以肯定比不上chinadns那么准确，但是消耗流量少，特别是挂PT的用户，以前用chinadns一天跑了300g流量，呵呵。
反正各有各的好处，看情况取舍，反正我是自己一条一条加的规则，从http://wq.apnic.net/apnic-bin/whois.pl查询ip段然后加入名单。

yag***

晕，扣了币，无法下载

dem***

我是来学习的，初来乍到，多多包涵。