openwrt官方固件使用v2瑞的手动配置教程

99***

dnsmasq-full、ipset、gfwlist模式


安装必要的组件

1. opkg update
   
2. opkg remove dnsmasq
   
3. rm -rf /etc/config/dhcp
   
4. opkg install dnsmasq-full
   
5. opkg install ipset iptables-mod-nat-extra

复制代码

修改/etc/firewall.user，添加如下

1. ipset -N gfw iphash
   
2. iptables -t nat -A PREROUTING -p tcp -m set --match-set gfw dst -j REDIRECT --to-port 1080

复制代码

修改/etc/dnsmasq.conf，添加如下

1. conf-dir=/etc/dnsmasq.d

复制代码

创建/etc/dnsmasq.d/gfw.conf文件

1. vi /etc/dnsmasq.d/gfw.conf

复制代码

内容如下（可自行添加或者找网上分享的gfwlist列表，注意一下格式）

1. server=/google.com/127.0.0.1#5353
   
2. ipset=/google.com/gfw
   
3. server=/youtube.com/127.0.0.1#5353
   
4. ipset=/youtube.com/gfw
   
5. server=/twitter.com/127.0.0.1#5353
   
6. ipset=/twitter.com/gfw

复制代码

下载路由器对应架构的v2瑞执行文件
https://github.com/v2瑞/v2瑞-core/releases
或者
https://github.com/felix-fly/v2瑞-openwrt/releases
解压后把v2ctl、v2瑞上传到/usr/bin目录，记得把v2ctl、v2瑞权限修改为0755。


创建/etc/init.d/v2瑞文件

1. vi /etc/init.d/v2瑞

复制代码

内容如下

1. #!/bin/sh /etc/rc.common
   
2. # "new(er)" style init script
   
3. # Look at /lib/functions/service.sh on a running system for explanations of what other SERVICE_
   
4. # options you can use, and when you might want them.
   
5. 
   
6. START=99
   
7. 
   
8. SERVICE_USE_PID=1
   
9. SERVICE_WRITE_PID=1
   
10. SERVICE_DAEMONIZE=1
    
11. 
    
12. start() {
    
13.         service_start /usr/bin/v2瑞 -config=/etc/v2瑞/config.json
    
14. }
    
15. 
    
16. stop() {
    
17.         service_stop /usr/bin/v2瑞
    
18. }

复制代码

修改/etc/init.d/v2瑞文件权限

1. chmod 755 /etc/init.d/v2瑞

复制代码

设置开机启动

1. /etc/init.d/v2瑞 enable

复制代码

创建/etc/v2瑞文件夹

1. mkdir /etc/v2瑞

复制代码

创建/etc/v2瑞/config.json文件

1. vi /etc/v2瑞/config.json

复制代码

大概内容如下（仅限在4.+以上版本使用）：

1. {
   
2.         "inbounds":[
   
3.                 {  //任意门，用于透明代理
   
4.                 "protocol": "dokodemo-door",
   
5.                 "port": 1080,
   
6.                 "listen": "0.0.0.0",
   
7.                 "settings": {
   
8.                         "network": "tcp, udp",
   
9.                         "timeout": 0,
   
10.                         "followRedirect": true
    
11.                         }
    
12.                 },
    
13.                 { //任意门，备用dns解析
    
14.                 "protocol": "dokodemo-door",
    
15.                 "port": 5353,
    
16.                 "settings": {
    
17.                         "address": "8.8.8.8",
    
18.                         "port": 53,
    
19.                         "network": "udp",
    
20.                         "timeout": 0
    
21.                         }
    
22.                 }
    
23.                         ],
    
24.         "outbounds":[
    
25.                 {
    
26.                 "protocol":"vmess",
    
27.                 "settings":{
    
28.                         "vnext":[
    
29.                                 {
    
30.                                 "address":"1.1.1.1",
    
31.                                 "port":3333,
    
32.                                 "users":[
    
33.                                         {
    
34.                                         "id":"7e8bb2bc-958f-4ecd-ba03-8f1cdc4b3930",
    
35.                                         "alterId":32
    
36.                                         }
    
37.                                                 ]
    
38.                                 }
    
39.                                         ]
    
40.                                 },
    
41.                 "streamSettings":{
    
42.                         "network":"kcp",
    
43.                         "security":"none",
    
44.                         "kcpSettings":{}
    
45.                         }
    
46.                 }
    
47.                         ]
    
48. }

复制代码

避免配置文件有错误，用命令检查一下是否正确不报错。

1. v2瑞 -test -config=/etc/v2瑞/config.json

复制代码

到此配置完成，重启路由

1. reboot

复制代码

gfwlist列表

ipset模式v2瑞的配置文件，解压后按照对应目录上传。

99***

有些路由器没有足够的空间安装dnsmasq-full、ipset等组件，可以使用下面的方法。
缺点是消耗比较多的cpu使用率以及连接服务端的速度略慢。

下载路由器对应架构的v2瑞执行文件
https://github.com/felix-fly/v2瑞-openwrt/releases
解压后把v2瑞上传到/usr/bin/目录，记得把v2瑞权限修改为0755。


创建/etc/init.d/v2瑞文件

1. vi /etc/init.d/v2瑞

复制代码

内容如下

1. #!/bin/sh /etc/rc.common
   
2. # "new(er)" style init script
   
3. # Look at /lib/functions/service.sh on a running system for explanations of what other SERVICE_
   
4. # options you can use, and when you might want them.
   
5. 
   
6. START=99
   
7. 
   
8. SERVICE_USE_PID=1
   
9. SERVICE_WRITE_PID=1
   
10. SERVICE_DAEMONIZE=1
    
11. 
    
12. start() {
    
13.         service_start /usr/bin/v2瑞 -config=/etc/v2瑞/config.json
    
14.         # 设置 iptables
    
15.         iptables -t nat -N v贰瑞
    
16.         iptables -t nat -A v贰瑞 -d 192.168.0.0/16 -j RETURN
    
17.         iptables -t nat -A v贰瑞 -p tcp -j REDIRECT --to-ports 1080
    
18.         iptables -t nat -A PREROUTING -p tcp -j v贰瑞
    
19. }
    
20. 
    
21. stop() {
    
22.         # 清除 iptables
    
23.         iptables -t nat -D PREROUTING -p tcp -j v贰瑞
    
24.         iptables -t nat -F v贰瑞
    
25.         iptables -t nat -X v贰瑞
    
26.         service_stop /usr/bin/v2瑞
    
27. }

复制代码

修改/etc/init.d/v2瑞文件权限

1. chmod 755 /etc/init.d/v2瑞

复制代码

设置开机启动

1. /etc/init.d/v2瑞 enable

复制代码

创建/etc/v2瑞文件夹

1. mkdir /etc/v2瑞

复制代码

创建/etc/v2瑞/config.json文件

1. vi /etc/v2瑞/config.json

复制代码

大概内容如下（仅限在4.+以上版本使用）：

1. {
   
2.         "inbounds":[
   
3.                 {  //任意门，用于透明代理
   
4.                 "protocol": "dokodemo-door",
   
5.                 "port": 1080,
   
6.                 "listen": "0.0.0.0",
   
7.                 "settings": {
   
8.                         "network": "tcp, udp",
   
9.                         "timeout": 30,
   
10.                         "followRedirect": true
    
11.                         },
    
12.                 "sniffing": {
    
13.                         "enabled": true,
    
14.                         "destOverride": ["http", "tls"]
    
15.                         },
    
16.                 "tag": "in-0"  //入口0标识
    
17.                 },
    
18.                 {  //socks5，用于浏览器代理
    
19.                 "port":"1081",
    
20.                 "protocol":"socks",
    
21.                 "settings":{
    
22.                         "auth":"noauth",
    
23.                         "udp":true
    
24.                                 },
    
25.                 "sniffing": {
    
26.                         "enabled": true,
    
27.                         "destOverride": ["http", "tls"]
    
28.                         },
    
29.                 "tag": "in-1"  //入口1标识
    
30.                 },
    
31.                 { //http代理，用于系统代理
    
32.                 "port":"1082",
    
33.                 "protocol":"http",
    
34.                 "settings":{},
    
35.                 "sniffing": {
    
36.                         "enabled": true,
    
37.                         "destOverride": ["http", "tls"]
    
38.                         },
    
39.                 "tag": "in-2"  //入口2标识
    
40.                 },
    
41.                 { //任意门，备用dns解析
    
42.                 "protocol": "dokodemo-door",
    
43.                 "port": 5353,
    
44.                 "settings": {
    
45.                         "address": "8.8.8.8",
    
46.                         "port": 53,
    
47.                         "network": "udp",
    
48.                         "timeout": 0
    
49.                         }
    
50.                 }
    
51.                         ],
    
52.         "outbounds":[
    
53.                 {
    
54.                 "protocol":"vmess",
    
55.                 "settings":{
    
56.                         "vnext":[
    
57.                                 {
    
58.                                 "address":"1.1.1.1",
    
59.                                 "port":3333,
    
60.                                 "users":[
    
61.                                         {
    
62.                                         "id":"7e8bb2bc-958f-4ecd-ba03-8f1cdc4b3930",
    
63.                                         "alterId":32
    
64.                                         }
    
65.                                                 ]
    
66.                                 }
    
67.                                         ]
    
68.                                 },
    
69.                 "tag": "proxy"  //代理标识
    
70.                 },
    
71.                 {  //直连标识
    
72.                 "sendThrough" : "0.0.0.0",
    
73.                 "tag":"direct",
    
74.                 "protocol":"freedom",
    
75.                 "settings":{}
    
76.                 },
    
77.                 {
    
78.                 "tag":"blocked",
    
79.                 "protocol":"blackhole",
    
80.                 "settings":{}
    
81.                 }
    
82.                         ],
    
83.         "routing":{
    
84.                 "domainStrategy":"AsIs",
    
85.                 "rules":[
    
86.                         { //被屏蔽的域名走代理，可自行添加
    
87.                         "type": "field",
    
88.                         "outboundTag": "proxy",
    
89.                         "domain": [
    
90.                         "google.com",
    
91.                         "youtube.com"
    
92.                                 ]
    
93.                         },
    
94.                         { //入口0标识的流量直连
    
95.                         "type":"field",
    
96.                         "inboundTag": ["in-0"],
    
97.                         "outboundTag":"direct"
    
98.                         },
    
99.                         { //入口1标识的流量直连
    
100.                         "type":"field",
     
101.                         "inboundTag": ["in-1"],
     
102.                         "outboundTag":"direct"
     
103.                         },
     
104.                         { //入口2标识的流量直连
     
105.                         "type":"field",
     
106.                         "inboundTag": ["in-2"],
     
107.                         "outboundTag":"direct"
     
108.                         }
     
109.                         ]
     
110.                 }
     
111. }

复制代码

避免配置文件有错误，用命令检查一下是否正确不报错。

1. v2瑞 -test -config=/etc/v2瑞/config.json

复制代码

到此配置完成，重启路由

1. reboot

复制代码

hc***

厉害得，谢谢分享

jin***

感觉真的好复杂

废柴***

感谢楼主分享

cc***

谢谢分享!!!

enz***

感谢分享！！

野***

感谢楼主分享～～～

hxh***

谢谢分享！！谢谢分享！！

ID***

受教受教我的网络贴了几段稳定好多

seg***

楼主辛苦了，谢谢发布！

jia***

学习一下，谢谢奉献分享

WJY***

厉害得，谢谢分享

tufu***

大神真是NB

wuka***

谢谢楼主分享