查看: 6001|回复: 35
【智能翻Q】OpenWrt刷图形化SS+ChinaDNS实现智能翻Q(超详细图文)
本帖最后由 empΤy 于
14:50 编辑
注意：论坛自动将“shadow-socks”字样(不要“-”)改成了“s-s”，请大家将“s-s”按“shadow-socks”(不要“-”)理解。包括下载地址也要修改。
想必大家都知道S-h-a-d-o-w-s-o-c-k-s，如今最火的兲朝上网方式，S-h-a-d-o-w-s-o-c-k-s具有轻量级、高效率、稳定性，安全性，不知道比v-p-n高到哪里去了(套用某人一句话^ω^)，如果和OpenWrt结合起来，实现智能分流，犹如如虎添翼，而且所有接入路由器的设备都能实现智能分流。那什么智能分流？简单点说，就是使用ss后，能实现国内外网站智能区分，如上百度用的是本地IP，上youtube用的是代理IP。优点是：不影响国内网站访问速度，还能实现翻Q。这正是ss火爆原因。今天我就以简单的图文教程教大家使用，论坛里的大神不要见笑，这是给小白们写的教程。
二、路由器的选择
现在大多低端的路由都采用ar9341或者mt7620方案，当然也有采用其它的方案的，那么如何知道自己的路由器能不能刷OpenWrt呢？首先要知道自己的路由器方案，其实就是cpu型号了，大家百度搜下就知道自己的路由器的cpu型号了。好了，知道了cpu型号，我们就去OpenWrt官网
根据自己的cpu型号下载对应的刷机固件。刷机教程论坛有很多，我也不再复述了。其实我更建议大家在某宝买个几十块二手的路由器，店家给你刷好了不死系统，你想怎么折腾就怎么折腾，就算折腾坏了也不心疼，也可以让店家帮你刷好OpenWrt系统。如果你是mt7620方案，我建议刷时下最火的老毛子固件，自带了ss插件。
三、刷前准备
1、一台联网的OpenWrt路由器；
2、需要准备以下软件，我都给你们放网盘了：
Putty (作用：用来登录路由器执行各项刷机命令)
WinSCP (作用：可以对文件上传、下载、删除、重命名)
下载地址：
四、安装图形化ss
刷入之前我还想多说几句，我来介绍下s-s-libev软件包(下载地址在下面)
一般情况下，一个cpu型号有4个软件包，下面我说明下不同之处。
(1)s-s-libev-spec_版本号_cpu型号.ipk
针对OpenWrt的优化版本(支持图形界面、体积大, ss加密方式多)
(2)s-s-libev_版本号_cpu型号.ipk
官方原版(体积大、ss加密方式多)
(3)s-s-libev-spec-polarssl_版本号_cpu型号.ipk
针对OpenWrt的优化版本(支持图形界面、体积小、ss加密方式少)
(4)s-s-libev-polarssl_版本号_cpu型号.ipk
官方原版(体积小、ss加密方式少)
根据依赖的 SSL 库可分为 OpenSSL 和 PolarSSL 两种版本，(1)和(2)就是OpenSSL。
OpenSSL 版依赖 libopenssl, 支持加密方式多, 体积大
PolarSSL 版依赖 libpolarssl, 体积小, 加密方式少
然后根据支不支持图形界面分为spec版本和非spec版本
大家注意libopenssl和libpolarssl，是不一样的，请细看。
开始安装：
今天我们就刷支持多种ss加密方式和支持图形界面的版本，也就是第(1) s-s-libev-spec版本。
还要刷个LuCI-APP (图形控制)，只有刷这2个IPK文件才能真正的达到图形控制，缺少任何一个不可。
s-s-libev软件下载地址： (根据cpu型号下载)
LuCI-APP (图形控制)软件下载地址：
s-s-libev软件的版本号和LuCI-APP(图形控制)软件版本号不需要对应，它们之间的版本号是独立的，所以都下载最新的版本号即可。
这里我下载的ipk文件名分别是：
s-s-libev-spec_2.4.7-1_ar71xx.ipk
luci-app-s-s-spec_1.4.0-1_all.ipk
下面我就来演示刷入过程
1、打开winscp，将以上两个IPK文件下载到本地，利用winscp上传至tmp目录
2、利用putty登录路由器，安装软件。
以下为安装命令
opkg update (执行更新命令)
opkg install iptables-mod-nat-extra ipset libopenssl (安装必要环境及包)
opkg remove dnsmasq && opkg install dnsmasq-full (卸载dnsmasq并安装dnsmasq-full)
cd /tmp (进入tmp目录)
opkg install s-s-libev-spec_2.4.7-1_ar71xx.ipk (安装s-s-libev-spec，以你下载的文件名为准)
opkg install luci-app-s-s-spec_1.4.0-1_all.ipk (安装luci-app，以你下载的文件名为准)
reboot (重启系统)复制代码
五、安装ChinaDNS
下载地址：
luci-app-chinadns:
chinadns软件的版本号和luci-app-chinadns(图形控制)软件版本号不需要对应，它们之间的版本号是独立的，所以都下载最新的版本号即可。
1、将chinadns和luci-app-chinadns下载下来，利用winscp上传至路由器tmp目录
2、利用putty安装chinadns和luci-app-chinadns
以下为安装命令
opkg install ChinaDNS_1.3.2-3_ar71xx.ipk (安装chinadns，以你下载的文件名为准)
opkg install luci-app-chinadns_1.4.0-1_all.ipk (安装luci-app-chinadns，以你下载的文件名为准)复制代码
六、配置dnsmasq和ipset
1、配置ipset及iptables
将如下规则加入自定义防火墙规则中（1080是s-s的本地端口,一般情况下不需要修改，大多数ss服务商都是按1080端口，如果你的服务商不同，可以修改）
以下为配置命令
ipset -N gfwlist iphash
iptables -t nat -A PREROUTING -p tcp -m set --match-set gfwlist dst -j REDIRECT --to-port 1080复制代码
2、配置dnsmasq
首先备份下配置文件防止修改过程中误操作，也可以利用winscp将dnsmasq.conf下载至本地备份，如中途修改错误，直接上传替换掉原文件，或者用命令快捷备份下。
备份命令：cp -a&&/etc/dnsmasq.conf /etc/dnsmasq.conf.back
这样在etc目录里面就有个dnsmasq.conf.back备份文件
如中途修改错误，利用winscp删除原文件，将dnsmasq.conf.back改回dnsmasq.conf即可
下面来配置dnsmasq：
修改 /etc/dnsmasq.conf ，在最后加入conf-dir=/etc/dnsmasq.d
修改命令：vi /etc/dnsmasq.conf复制代码
步骤：vi /etc/dnsmasq.conf→按i键换到编辑状态→在最后面加入conf-dir=/etc/dnsmasq.d→按ecs键→按：冒号→按wq回车
在/etc目录下新建文件名为dnsmasq.d的文件夹，然后下载 dnsmasq_list.conf 后放入dnsmasq.d文件夹下；
dnsmasq_list.conf 下载地址：
以下为命令
cd (进入根目录)
cd /etc (进入etc目录)
mkdir dnsmasq.d (新建dnsmasq.d文件夹)
reboot (重启路由器)复制代码
七、SS配置及ChinaDNS配置
将下面步骤完成后，重启路由器，即可翻了...
以下为命令
/etc/init.d/s-s enable (启用s-s)
/etc/init.d/s-s start& &(启动s-s)复制代码
Chinadns和ss相关配置
八、智能分流测试
电脑及接入路由器的设备可以上谷歌、youtube、facebook等一系列你懂的网站，然后上
显示的是你本地的IP，说明智能分流成功
九、ss商家推荐
极力推荐逃跑计划这家，都是亚洲线路。官网&&
价格挺便宜的，一次性购买2个月，只要20元，平均每月才10元，并且速度很快，很划算
我是中国联通，来晒下我的跑youtube速度
亲，你太牛逼了，走，我请你吃鳇鱼头去～～～
楼主威武—我就想问问挖掘机技术哪家强?
亲，你太牛逼了，走，我请你吃鳇鱼头去～～～
看起来很详细& &&&
论坛有你更精彩。多谢提供这么好的教程给我们小白。
其实楼主是来打广告的，还有chinadns+ss-spec已经落伍了
现在流行什么方法？请告知！&
mt7628的CPU表示刷了原版openwrt连wifi都没有
其实楼主是来打广告的，还有chinadns+ss-spec已经落伍了
现在流行什么方法？请告知！
还是不错的 呢
Pdnsd+ss-tool
或者pcap+ss之前几天 乌卡卡 发有帖子，不过帖子不见了
以前我也这么玩&&自从用了论坛里的华硕固件升级就再也不折腾了
比较详细，不过现在还是ssr加gfw方案比较好。
谢楼主分享
一起学习下
楼主，我能说我爱死你了吗？按你说的方法，一次搞定。
之前弄了好久，估计总计时间超过40小时，今天终于弄好了，我还得再加一句
就是设置完、重启完，需要等大约3分钟时间才能连上。
怎么才可以直接输域名呢……我的服务商只提供了域名
开始 运行 cmd
输入ping 域名地址
你就能得到服务商提供的IP&
怎么才可以直接输域名呢……我的服务商只提供了域名
开始 运行 cmd
输入ping 域名地址
你就能得到服务商提供的IP
楼主可以改进下排版和字数，目测太多繁琐步骤了
为了照顾群里的小白&
楼主可以改进下排版和字数，目测太多繁琐步骤了
为了照顾群里的小白
学习了，好强大
Powered by声明：如稿件涉及版权等问题，请联系我们！E-mail:http://783924.linqq.netMG 游戏注册送彩金:盐酸度洛西丁能止痛吗。我主要是胃神经官能症。如果心情不好或生气胃就痛，而且非常痛。位置在剑突处。是
网已成，已经到了收网的时候。而这个收网的人自是思疾尘这个布局之人来做最是合适。所以君墨闻明白，今日她难得主动来这养心殿寻他，是为了道别……她要动身去边境了。虽然的确没想到那个背后作乱的人竟然是孙齐，但比起孙齐来，他更愿意
生活得很安逸，也渐渐的忘却了那些，但多少是有一些孤单的，没有同龄的。“你现在不学习魔法了吗？”无错小说网不跳字。莫凡感觉到晨颖身上的修为并没有改变，于是问道。晨颖摇了摇头”林菀点点头，打算等吃了饭去和村长说说。“不过，爹，咱们家是不是要雇些长工啊，这药要种，还要看着，总不能就你和几位表哥吧！”林菀想了想又说道。“都行，你说了算，爹你是为爹好。”林老二点头，反正这个女儿都是为了好，加上这腿脚
紧投降的协领们，穆特恩冷笑道。“哼哼，你们可别忘江宁的前车之鉴，他叶名琛能降，是因为他是汉人，汉人能容得下他，不见得能容得下你们！”“大人，此言诧异！”穆特恩的话声一落，那边立即有一个穿着号衣的兵丁走了出来，只见他摘下帽子说道。“在激荡的江水中甚$无$错$小说 ().(qule)dＵ.()至大珠石梁附近的几块暗礁都消失了，原本堪称鬼门关的崆岭滩，随着这一百吨锑嗯梯的爆炸，彻底变成了逝去的记忆。“快，
关键词:MG 游戏注册送彩金
看过本文的人还看过