下载和设置翻墙配置文件

自己手工收集编辑翻墙所用到的配置文件是件比较累的事情。最快的方法是 git clone 本项目,修改其中某些选项。

下载翻墙配置文件

cd ~/Downloads
git clone https://github.com/softwaredownload/openwrt-fanqiang

默认配置文件目录:openwrt-fanqiang/openwrt/default

针对特定路由器的配置文件目录,以路由器型号为目录名,如 openwrt-fanqiang/openwrt/wndr4300

复制配置文件,以wndr4300路由器为例:

  • 本地建立配置文件目录,如 ~/Downloads/openwrt-wndr4300
  • 复制默认配置文件到 ~/Downloads/openwrt-wndr4300

      mkdir ~/Downloads/openwrt-wndr4300
    
      # Linux下复制默认配置文件
      cp -R ~/Downloads/openwrt-fanqiang/openwrt/default/* ~/Downloads/openwrt-wndr4300/
    
      # 复制WNDR4300路由器的特定配置文件,同名文件就覆盖
      cp -R ~/Downloads/openwrt-fanqiang/openwrt/wndr4300/* ~/Downloads/openwrt-wndr4300/
    

修改配置文件,编译后就直接可以用了。否则刷上固件后登录路由器再修改。主要修改如下文件:

~/Downloads/openwrt-wndr4300/etc/shadowsocks.json
~/Downloads/openwrt-wndr4300/usr/bin/shadowsocks-firewall
~/Downloads/openwrt-wndr4300/etc/uci-defaults/defaults
  • shadowsocks.json 中 server必须改成你的服务器实际IP
  • defaults 中wan-username 和 wan-password必改
  • shadowsocks-firewall 中 1.0.9.8必须改成你的服务器实际IP

  • 编译自定义固件时,设置FILES=~/Downloads/openwrt-wndr4300

自定义配置文件用途说明

定制固件的前提是你要有一台服务器运行shadowsocks服务端ss-server。

  • etc/dnsmasq.conf 设置dnsmasq配置文件目录
  • etc/shadow 登录路由器的密码, 默认是fanqiang
  • etc/uci-defaults/defaults 默认上网设置及时区等设置

关于 /etc/uci-defaults目录

uci-defaults目录下的文件会在路由器第一次启动时由/etc/init.d/boot执行,如果在文件末尾加上exit 0, 则执行就会删除此文件,否则执行成功则删除,不成功则在下次启动时继续执行直到成功。

我们在这个目录下创建一个defaults文件,在这个文件中设置上网参数,时区等。

To set some system defaults the first time the device boots, create a script in the folder

All scripts in that folder are automatically executed by /etc/init.d/boot and if they exited with code 0 deleted afterwards (scripts that did not exit with code 0 are not deleted and will be re-executed during the next boot until they also successfully exit).

默认端口及修改方法(可以不改):

  • shadowsocks服务端监听端口:1098
    • 文件位置: 服务器/etc/shadowsocks-libev/config.json
    • 如更改,路由器里 /etc/shadowsocks.json也相应更改
  • 路由器shadowsocks ss-redir 监听端口:7654
    • 文件位置: 路由器/etc/shadowsocks.json
    • 如更改, 路由器/usr/bin/shadowsocks-firewall也相应更改
  • 路由器shadowsocks ss-tunnel监听端口: 3210
    • 文件位置: 路由器/etc/init.d/shadowsocks
    • 如更改, 路由器 /etc/dnsmasq.d/gfwlist.conf也相应更改

以上端口建议不改。程序运行稳定后,相关密码可以改掉。

端口关联的理解:

  • shadowsocks-firewall负责把非中国流量转发到本地端口7654
  • ss-redir监听端口7654,该端口流量都加密走自己的服务器通道
  • dnsmasq把非国内重要域名的dns查询转发本地3210端口
  • ss-tunnel监听本地端口3210,把该端口的dns查询转发到自己服务器向8.8.8.8查询

设置可执行权限

chmod +x usr/bin
chmod +x usr/bin/*
chmod +x etc/uci-defaults
chmod +x etc/uci-defaults/defaults

参考:

*http://wiki.openwrt.org/doc/uci

results matching ""

    No results matching ""