2018-8-21更新17.01.5 for wndr3800 ,仅集成,fast path，MWAN3 纯净版

小正

支持一下。。。。。。

bobyman

想要上一个版本,

actg

感谢你的爱国Pro，非常好用，我是在LEDE17.01.4基础上直接upgrade的。只是有问题，你的爱国Pro启动脚本里面搞的太复杂了，而且分析了脚本，好多和luci界面上的控件对应不起来，很是复杂，我在此基础上修改了实现，利用ipset，凡是国外的ip一律走爱国Pro端口，其余的都走国内，这样很好用。

cdroaaa

actg 发表于 2017-10-27 09:36
感谢你的爱国Pro，非常好用，我是在LEDE17.01.4基础上直接upgrade的。只是有问题，你的爱国Pro启动脚本里面 ...

你直接用IP路由模式就可以了啊

actg

没看懂各个模式都是干什么用的，脚本里面有点乱，冗余的代码还有不少，比如s-s-r-tunnel就没有这个二进制文件，.ipk安装了以后，里面就没带这个，只有s-s-r-local，不知道脚本里面启动tunnel干什么，按理说早期tunnel是转发dns的，现在楼主说已经被local代替了，但是我尝试启动local以后，结果还是dig不了google.com。我贴了我自己修改过的pro脚本：

zshwq5

actg 发表于 2017-10-27 09:36
感谢你的爱国Pro，非常好用，我是在LEDE17.01.4基础上直接upgrade的。只是有问题，你的爱国Pro启动脚本里面 ...

感谢分享……。……。…。………

zshwq5

actg 发表于 2017-10-27 10:46
没看懂各个模式都是干什么用的，脚本里面有点乱，冗余的代码还有不少，比如s-s-r-tunnel就没有这个二进制文 ...

修改后的没有了绕过中国ＩＰ与全局模式，仅ＧＦＷlist模式了吗？

actg

zshwq5 发表于 2017-10-27 12:23
修改后的没有了绕过中国ＩＰ与全局模式，仅ＧＦＷlist模式了吗？

中国IP直接走53本地配置的默认dns解析，国外走5300让pdnsd解析(在dnsmasq里面已经配置了国外域名走5300解析conf文件)，pdnsd再用8.8.8.8,208.67.222.222, 208.67.220.220这三个dns来解析，目前我的网络测试下来google.com等解析都正常。可能是dns没投毒。
投毒的话，这种方式是不行的，我见过那种投毒的，必须tunnel来解析国外dns，否则拿到的全都是假IP。

actg

另外爱国Pro自带的s-s-r-local似乎无法使用，不得而知，据说local是为了代替tunnel，那理论上应该支持dns转发才是，结果是同样的服务器，redir都连接正常，但是local无法用dig实现域名解析下面是测试的,local已经成功运行，但是用5700端口解析dns的时候，提示错误：

zshwq5

actg 发表于 2017-10-27 15:31
另外爱国Pro自带的s-s-r-local似乎无法使用，不得而知，据说local是为了代替tunnel，那理论上应该支持dns转 ...

5700改成５３００不知道可行？

actg

zshwq5 发表于 2017-10-27 17:40
5700改成５３００不知道可行？

5300是pdnsd默认监听的端口，最后还是送给上游dns解析了，上游dns没有tunnel，还是会被投毒的，到头来拿到的IP地址仍然是错误的

zshwq5

actg 发表于 2017-10-27 17:42
5300是pdnsd默认监听的端口，最后还是送给上游dns解析了，上游dns没有tunnel，还是会被投毒的，到头来拿 ...

不使用pdnsd试下。

你需要local与pdnsd同时使用？

rice_big

mwan3和fast path不是不能兼容嗎

actg

zshwq5 发表于 2017-10-27 17:57
不使用pdnsd试下。

你需要local与pdnsd同时使用？

我想是这样的，国外域名送到pdnsd解析，这样利用它的缓存特性，然后pdnsd再送到local来解析，防止dns投毒，这样既能防止投毒，又能有缓存功能。
所以local既然代替了tunnel，那么local就和pdnsd一块使用了，之前是tunnel和pdnsd在s-s一起使用都正常的。

zengshouru

谢谢你的分享