easytier在华硕路由器AX86u Pro上的安装避坑教程

GHOSTOPOST

easytier在华硕路由器AX86u Pro上的安装避坑教程
前言

• easytier是一款神奇的组网软件，可实现点对点、点对网、网对网的互联互通。项目地址：https://github.com/EasyTier/EasyTier。不需要公网地址，就能访问内网所有服务。比如，在家中路由器运行easytier，手机或笔记本上也运行easytier，配置好，手机和笔记本就能在外也能访问家中服务了。
• 本文适合的对象：对easytier已有一定了解，恰好又有一个华硕路由器。
  

准备工作

• 华硕路由器1台，这里用的是AX86u Pro。
• 对应的梅林固件(https://fw.koolcenter.com/)。。)
• U盘1个，2G以上即可，必须靠谱。
• 一台windows电脑、diskgenius、MobaXterm。
  

开始

• 将路由器固件升级为梅林固件：路由器管理页面（默认为192.168.50.1）→系统管理→固件升级→手动固件更新，点击上传，选中对应的梅林固件。等待刷新完毕。
• 开启路由器SSH登录：路由器管理页面→系统管理→系统设置→启用SSH，选择LAN only，端口22，其它默认，应用本页面设置。
• 在电脑上用diskgenius将U盘格式化成EXT4格式后插入路由器。
• 路由器管理页面→软件中心→全部软件，安装USB2JFFS和Entware。
• 打开USB2JFFS，挂载。打开Entware，安装。
• 路由器管理页面→USB相关应用→服务器中心→网络共享（Samba）/云端硬盘，启用启用网上邻居共享为ON，允许访客登入为ON，测试一下，资源管理器里输入\192.168.50.1，看看能不能看到挂在的U盘，一般可以看到sda1。这个sda1实际是/tmp/mnt/sda1，
• 在sda1下创建文件夹temp，你既可以用MobaXterm来创建，也可以在windows资源管理器中创建。
• 查看架构：uname -m，AX86u Pro是aarch64，去easytier（https://github.com/EasyTier/EasyTier/releases/tag/v2.2.4）下载easytier-linux-aarch64-v2.2.4.zip，解压到temp下。目录绝对路径为"/tmp/mnt/sda1/temp/easytier-linux-aarch64/easytier-core"。
• 去（https://easytier.cn/web/index.html#/config_generator）生成easytier的配置文件保存成test.toml，确保代理本地子网192.168.50.0/24，放入/tmp/mnt/sda1/temp/easytier-linux-aarch64/下。
• 用MobaXterm进入/tmp/mnt/sda1/temp/easytier-linux-aarch64/
  ./easytier-core -c ./test.toml
  确保能正常运行。
  

重点

• 开机启动：创建"/tmp/mnt/sda1/entware/etc/init.d/S99easytier.sh"
  

1. #!/bin/sh
   
2. 
   
3. # 脚本基础配置
   
4. NAME="easytier"
   
5. ENABLED=yes
   
6. PROG="/tmp/mnt/sda1/temp/easytier-linux-aarch64/easytier-core"
   
7. CONFIG="/tmp/mnt/sda1/temp/easytier-linux-aarch64/test.toml"
   
8. LOGFILE="/tmp/mnt/sda1/temp/easytier-linux-aarch64/easytier.log"
   
9. PIDFILE="/var/run/easytier.pid"
   
10. 
    
11. # 依赖环境（等待USB挂载完成）
    
12. START_WAIT=5
    
13. 
    
14. start() {
    
15.   # 加载 tun 模块
    
16.   if ! lsmod | grep -q tun; then
    
17.     insmod /lib/modules/$(uname -r)/kernel/drivers/net/tun.ko
    
18.     echo "[$(date)] tun已加载" >> /tmp/mnt/sda1/temp/S99easytier.log
    
19.   fi
    
20.   
    
21.   if [ -z "$ENABLED" ] || [ "$ENABLED" != "yes" ]; then
    
22.     echo "$NAME is disabled. Check script configuration."
    
23.     exit 1
    
24.   fi
    
25. 
    
26.   if [ -f "$PIDFILE" ] && ps | grep -q "$(cat $PIDFILE)"; then
    
27.     echo "$NAME is already running."
    
28.     exit 0
    
29.   fi
    
30. 
    
31.   echo "Starting $NAME..."
    
32.   sleep $START_WAIT  # 等待USB设备挂载完成
    
33.   $PROG -c $CONFIG >> $LOGFILE 2>&1 &
    
34.   PID=$!
    
35.   echo $PID > $PIDFILE
    
36.   echo "Started $NAME with PID $PID"
    
37. }
    
38. 
    
39. stop() {
    
40.   if [ -f "$PIDFILE" ]; then
    
41.     PID=$(cat $PIDFILE)
    
42.     kill $PID
    
43.     rm -f $PIDFILE
    
44.     echo "Stopped $NAME (PID $PID)"
    
45.   else
    
46.     echo "$NAME is not running."
    
47.   fi
    
48. }
    
49. 
    
50. restart() {
    
51.   stop
    
52.   sleep 2
    
53.   start
    
54. }
    
55. 
    
56. case "$1" in
    
57.   start)
    
58.     start
    
59.     ;;
    
60.   stop)
    
61.     stop
    
62.     ;;
    
63.   restart)
    
64.     restart
    
65.     ;;
    
66.   *)
    
67.     echo "Usage: $0 {start|stop|restart}"
    
68.     exit 1
    
69.     ;;
    
70. esac
    
71. 
    
72. # 添加防火墙规则
    
73. iptables -I INPUT -i tun+ -j ACCEPT && echo "[$(date)] 防火墙规则1已添加" >> /tmp/mnt/sda1/temp/S99easytier.log
    
74. iptables -I FORWARD -i tun+ -j ACCEPT && echo "[$(date)] 防火墙规则2已添加" >> /tmp/mnt/sda1/temp/S99easytier.log
    
75. iptables -I FORWARD -o tun+ -j ACCEPT && echo "[$(date)] 防火墙规则3已添加" >> /tmp/mnt/sda1/temp/S99easytier.log
    
76. 
    
77. exit 0
    

复制代码

梅林固件会开机启动S99easytier.sh，这段启动脚本主要是（1）加载tun，因为梅林固件默认没有加载。（2）启动easytier。（3）打开防火墙，添加3条规则，接受所有接口为tun0的流量，否则代理本地子网会阻塞。这里用了tun+，生怕启动了多个easytier进程。
12. 本来到这儿就结束了，实际有个坑。就是在路由器管理页面中随意找个页面保存，防火墙会重启，然后把3条防火墙规则丢了。解决方法接着看。
13. 创建"/tmp/mnt/sda1/.koolshare_jffs/scripts/firewall-start"

1. #!/bin/sh
   
2. 
   
3. # 记录脚本执行时间
   
4. echo "[$(date)] firewall-start triggered" >> /tmp/mnt/sda1/temp/firewall.log
   
5. 
   
6. # 添加防火墙规则
   
7. iptables -I INPUT -i tun+ -j ACCEPT && echo "INPUT rule added" >> /tmp/mnt/sda1/temp/firewall.log
   
8. iptables -I FORWARD -i tun+ -j ACCEPT && echo "FORWARD-in rule added" >> /tmp/mnt/sda1/temp/firewall.log
   
9. iptables -I FORWARD -o tun+ -j ACCEPT && echo "FORWARD-out rule added" >> /tmp/mnt/sda1/temp/firewall.log
   

复制代码

当防火墙重启时，添加这3条规则。
15. 特别提示：
（1）这里sda1因人而异，一般是sda1，也可能是你自己起的一个u盘名字，那么上面代码中把sda1换一下就ok了。
（2）路由器重启后，可以用ps | grep easytier，查看是否有easytier进程，通常会有。
（3）如果发现没有easytier进程，请尝试第二种方法：把S99easytier.sh去掉后缀（.sh），再执行一下/opt/etc/init.d/S99easytier enable（别怀疑路径，其实是同一个路径），重启后查看是否有easytier进程。
祝大家玩的愉快！

stftly

先MARK~~~~~

18021294168

我今天到的小旋风be3600，想用官改用easytier

路人已

R6300v2 梅林 380.7 安装方式能否解答下？大致相同吗