R6300V2最新TT固件ipset 和 dnsmasq 不匹配怎么办？ipset不生效

km***

以上内容空白

km***

以上内容空白

da***

这个dnsmasq ipset方案是最麻烦最亢长的方案，即便你想全局翻WALL。

个人还是比较喜欢直接实现类似flora_pac的方法，只关心路由表，不关心预定义域名。域名方式还是习惯用privoxy，redsocks2也是可以直接实现跟privoxy的联通。

事实由于受到vps链路的稳定性问题，ipset方案最终也没采用，android直接用一个叫smartproxy的软件连接路由里的privoxy就直接实现flora_pac的实现。

1. ipset destroy uncn
   
2. ipset -N uncn nethash
   
3. for IP1 in $(cat /da/uncn.lst)
   
4.         do
   
5.             ipset -A uncn $IP1
   
6.         done
   
7. 
   
8. 包含有局域网ip
   
9. iptables -t nat -I PREROUTING -p tcp --dport 443 -m set --match-set uncn dst -j REDIRECT --to-port 8118

复制代码

privoxy 选择性代理

1. {{alias}}
   
2. direct   = +forward-override{forward .}
   
3. ssh      = +forward-override{forward-socks5 localhost:8080 .}
   
4. gappproxy = +forward-override{forward localhost:8000}
   
5. 
   
6. {direct}
   
7. .google.com
   
8. .googleusercontent.com
   
9. .mozilla.com
   
10. 
    
11. {ssh}
    
12. .youtube.com
    
13. .ytimg.com
    
14. 
    
15. {gappproxy}
    
16. .twitter.com
    
17. .blogspot.com
    
18. feedproxy.google.com

复制代码

da***

ipset的使用帮助确实很多，但是shibby的更新日志里好像提到ipset来自meriln的帮助，你可以参考他页面的3个实现，以前在rtn14u里似乎用tomato提取出来的ipset试过，没问题。openwrt也试过没问题。
https://github.com/RMerl/asuswrt-merlin/wiki/Using-ipset

1. ipset -N TorNodes iphash
   
2.     [ -e $IPSET_LISTS_DIR/tor.lst ] || wget -q -O $IPSET_LISTS_DIR/tor.lst http://torstatus.blutmagie.de/ip_list_all.php/Tor_ip_list_ALL.csv
   
3.     for IP in $(cat $IPSET_LISTS_DIR/tor.lst)
   
4.     do
   
5.         ipset -A TorNodes $IP
   
6.     done

复制代码

km***

以上内容空白

da***

没验证，不知道可以不。。。

1. 
   
2. #nvram set allow_domain="google.com facebook.com twitter.com"
   
3. #nvram commit
   
4. #for X in `nvram get allow_domain`
   
5. for X in google.com facebook.com twitter.com
   
6. do nslookup $X | sed -n "5,$ p" | cut -d " " -f3 >> /tmp/allowip.lst;done
   
7. 
   
8. ipset -N allowip iphash
   
9.     for IP in $(cat /tmp/allowip.lst)
   
10.     do
    
11.         ipset -A allowip $IP
    
12.     done

复制代码

km***

以上内容空白


就是说在dnsmasq里面ipset不生效，现在TT里面的dnsmasq默认是使用新版的ipset，而系统自带的是4.5低版本的，两者不匹配的原因。

km***

dingidngiding