美国网件6300v2 TOMATO shibby刷s-s零基础新手教程

fft***

ekichi 发表于 2015-4-1 10:54
主贴加上了截图

楼主，到wget这一步的时候，为啥总是显示wget: bad address 'qnapware.zyxmon.org'
用浏览器应该是能连接上的。

lq1***

新人，零英语基础，难啊！

wei***

有更简便的过滤了国内的IP，国外的全部翻WALL的规则的~根本不用那么长~肯定可以随路由起动的

#create a new chain named SHADOWSOCKS
iptables -t nat -N SHADOWSOCKS

# Ignore your shadowsocks server's addresses
# It's very IMPORTANT, just be careful.
iptables -t nat -A SHADOWSOCKS -d 填入你SS服务器的IP -j RETURN

# Ignore LANs IP address
iptables -t nat -A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN

# Ignore Asia IP address
iptables -t nat -A SHADOWSOCKS -d 1.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 14.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 27.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 36.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 39.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 42.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 49.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 58.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 59.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 60.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 61.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 101.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 103.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 106.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 110.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 111.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 112.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 113.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 114.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 115.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 116.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 117.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 118.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 119.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 120.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 121.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 122.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 123.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 124.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 125.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 126.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 169.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 175.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 180.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 182.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 183.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 202.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 203.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 210.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 211.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 218.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 219.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 220.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 221.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 222.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 223.0.0.0/8 -j RETURN

# Anything else should be redirected to shadowsocks's local port
iptables -t nat -A SHADOWSOCKS -p tcp -j REDIRECT --to-ports 1080

# Apply the rules
iptables -t nat -A PREROUTING -p tcp -j SHADOWSOCKS

fu***

weizai_ 发表于 2015-4-12 14:30
有更简便的过滤了国内的IP，国外的全部翻WALL的规则的~根本不用那么长~肯定可以随路由起动的

#create a  ...

你这样的ip统计不精确的话可能有很多需要翻WALL的网站还是无法访问！我试过这种方法！

泡***

funck 发表于 2015-4-12 18:35
你这样的ip统计不精确的话可能有很多需要翻WALL的网站还是无法访问！我试过这种方法！

其实最方便的是ss+chinadns+dnscrypt或pdnsd～这样根本不用什么后期维护

fu***

泡泡仔 发表于 2015-4-12 22:10
其实最方便的是ss+chinadns+dnscrypt或pdnsd～这样根本不用什么后期维护

怎么让ss区分流量  还是全部走代理？

泡***

funck 发表于 2015-4-13 00:28
怎么让ss区分流量  还是全部走代理？

chinadns自动区分了~国内正常上 国外走SS用dnscrypt或pdnsd解析DNS 查IP也知道是分开了
我现在用OP设置很简单~不过TT的原理也差不多而且这些软件TT也有

fu***

泡泡仔 发表于 2015-4-13 00:34
chinadns自动区分了~国内正常上 国外走SS用dnscrypt或pdnsd解析DNS 查IP也知道是分开了
我现在用OP设置 ...

ss怎么通过chinadns区分流量 ？

泡***

funck 发表于 2015-4-13 00:58
ss怎么通过chinadns区分流量 ？

Dnsmasq的DNS转发填127.0.0.1:chinadns的端口
chinadns的上游服务器加入127.0.0.1:dnscrypt或pdnsd的端口
有兴趣可以看看这里~只是把里面用SS转发改成dnscrypt或pdnsd
https://cokebar.info/archives/664#method2
上面是讲OP的~TT的应该可以如法泡制

bot***

泡泡仔 发表于 2015-4-13 01:42
Dnsmasq的DNS转发填127.0.0.1:chinadns的端口
chinadns的上游服务器加入127.0.0.1:dnscrypt或pdnsd的端 ...

一直没找到R6300v2 tt能用的chinadns

cof***

bottle 发表于 2015-4-13 09:00
一直没找到R6300v2 tt能用的chinadns

chinadns编译的只有openwrt的

wuqi***

funck 发表于 2015-4-3 21:02
#!/bin/sh
iptables -t nat -N SHADOWSOCKS

能详细写个帖子吗？有的迷糊，我现在也是用的iptables

fu***

wuqiyu007 发表于 2015-4-15 20:53
能详细写个帖子吗？有的迷糊，我现在也是用的iptables

暂时没有时间写教程   具体思路就是iptables命令都是我发的折段代码  iptable通过geoip来过滤流量  其实就是不用iptables设置太多过滤ip的命令，命令多了 路由跑起来欲生欲死  基本cpu 100%  ，通过geoip来过滤流量速度很快 效率也不低  不知道你是没看懂我写的步骤还是怎么    替换你现在的iptable命令  把文件丢到/jffs/opt/etc/geoip/下面，设置WAN UP命令就可以了

win***

funck 发表于 2015-4-15 21:40
暂时没有时间写教程   具体思路就是iptables命令都是我发的折段代码  iptable通过geoip来过滤流量  其实 ...

确实不好理解 现成文件给一个最好 多谢海涵

wuqi***

funck 发表于 2015-4-15 21:40
暂时没有时间写教程   具体思路就是iptables命令都是我发的折段代码  iptable通过geoip来过滤流量  其实 ...

好的，我试试，现在大概明白了