趁着节假日，终于搞定了路由器的自动翻墙，终于有自己的翻墙路由器了，之后一发而不可收，记录了一些折腾的文章，索引在此

openwrt路由器折腾教程索引

附赠 翻越功夫网教程索引

自从发现Pandorabox在r355版在固件中整合了ss，redsocks2和ChinaDNS-C，省下了不少事儿。

有同学反应r355-20150114被移除，刚好老高有存货，文中有百度网盘下载

本教程同样适用于其他openwrt系统。

推荐查看更好的方案一节！

你可能根据一下关键词找到此文章：

  • pandorabox openwrt 安装redsocks2
  • 翻墙路由器
  • 路由器翻墙教程
  • pandorabox openwrt 路由器翻墙
  • 小米路由器翻墙 教程
  • 打造自动翻墙的路由器
  • 设置路由器翻墙

重要更新

感谢@Question提醒

刷完系统后配置好chinadns后，将wan6接口的协议切换成6to4协议，保存后可直连 ipv6.google.com，貌似DNS污染也一并解决了，但是不知为何直连速度不快，不如走SS。

准备工作

shadowsocks

shadowsocks是目前扶墙利器，原理是通过一台自由的服务器做sock5代理，将你的请求都转发到服务器，服务器会把你需要的内容加密返回给你，安全又稳定。

如果你需要自己搭建一个，有下面的教程供你参考，VPS通用。

不到30元使用一年，超性价比扶墙VPS

使用shadowsocks轻松搭建FQ环境

这里可以试用 免费shadowsocks

智能路由器

随着小米路由器的发布，想要入手一个入门的智能路由器(能刷openwrt、dd-wrt等基于Linux可定制系统)，就很方便快捷了。而且刷机简单，机器性价比也不错。此文不仅适用于小米路由器，还有很多路由器都可以参考此文，如百度的newifi、极路由等。

如果现在要购买小米路由器，网友@Yacyin有以下建议：

还有就是江浙沪的朋友，最好买易迅的版本，京东的版本是4月份的，做工明显糙很多，符合小米一贯质次价高的特点，要不是现在不好更新，我肯定买极路由2S了

刷机

小米路由器如何刷机请参考小米路由器刷潘多拉固件教程 和 潘多拉固件下载地址，等开启了路由器SSH权限后我们就可以开始刷机了！

有些固件版本你可能找不到了，老高这儿还有存货。链接: 链接: http://pan.baidu.com/s/1mgnBcIc 密码: yvi7

刷机注意

注意千万不能用官方的刷机方法，把PandoraBox重命名为xxx.bin，然后插U盘刷机，刷完你会哭的。 正确的步骤是官方固件开启ssh后使用命令刷机

最后就是刷机了，刷机的命令在下面，其中/tmp/PandoraBox-ralink-xiaomi-mini-r327-20141226.bin是刷机包的文件名。

mtd -r write /tmp/PandoraBox-ralink-xiaomi-mini-r327-20141226.bin firmware

# garu同学反应以上命令无法刷机，如果出现类似情况，请使用以下命令刷
mtd -r write /tmp/PandoraBox-ralink-xiaomi-mini-r327-20141226.bin OS1

科学上个网配置

刷完机器的路由器就有以下技能，不过技能可能随着你刷的版本而变，目前(20150526)还是建议刷稳定版(stable)，版本号r512。

skill

其中shadowsocks负责代理，是搬运工； ChinaDNS负责解析域名，防止DNS污染，功夫网最近升级，目测ChinaDNS工作起来不太稳定； 最后的redsocks2负责判断线路是否正常，否则走代理访问，即自动翻墙，redsocks2是目前比较只能的扶墙工具，但是缺点也很明显，你会感到明显的网络延迟，不推荐玩游戏等对延迟有高要求的用户使用。

废话真多，赶紧进入正题吧！

opkg源

opkg类似centos的yum，Ubuntu的apt-get，我们用它安装编译好的软件，省时省力。想要自己编译对应平台的软件，请参考编译小米路由mini的openwrt固件。

配置opkg这一步需要十分重要，后续的很多操作都依赖此项，针对小米或同种类的CPUMTK MT7620A，我们可以在pandorabox的后台位于 系统->软件包->配置。

配置方法可以参考小米路由器mini折腾之配置opkg篇。

配置好opkg后可以点击刷新列表来更新软件列表，也可以在后台运行命令 opkg update

注意，更新完毕后一定解决的问题-------安装libc。否则会遇到类似下面的错误！

satisfy_dependencies_for: Cannot satisfy the following dependencies for redsocks2:libc * libc *

配置shadowsocks客户端

shadowsocks的服务端配置也很简单，请参考使用shadowsocks轻松搭建FQ环境。

下面我们主要将客户端的配置

当我们在远程服务器配置完毕后 或者 购买他人提供的shadowsocks服务后，我们能够得到以下配置：

  1. ip->服务器IP地址
  2. prot->服务器开放的端口号
  3. 密码->服务器验证密码
  4. method->加密方式

有了以上信息，我们可以开始基本配置，如下图：

基本配置

下面我们开启本地sock5代理，以供测试配置是否生效，设置如下图：

本地代理设置

这两步配置相当于运行了以下命令(ss-local是客户端的命令行工具)

/usr/bin/ss-local -s 11.11.11.11 -p 12345 -l 1080 -m des-cfb -k passwd -u -f /var/run/ss-local.pid

最重要的一步在此，请注意

透明代理如何配置？

透明代理即默认将所有数据请求都转发给ss完成，然而这样做会浪费流量，所以我们开启IP白名单（white list），IP白名单中全是中国的IP，在白名单中的IP不会转发至代理服务器，保证了访问速度，节省了流量，并基本实现了自动翻墙。

此方法的缺点是不够只能，IP白名单需要经常升级。

此配置的难点是如何获取国内IP段，我们使用如下简单的技巧可以获取最新的国内IP段。

ps.IP白名单利用了dnsmasq中的ipset

# 从ftp中获取中国IP段
curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > /etc/chinadns_chnroute.txt

以上的命令会把数据保存在/etc/chinadns_chnroute.txt中，而ChinaDNS-C的菜单中会读取这一文本，所以我们只要移步至ChinaDNS-C菜单并拷贝ChinaDNS-C里的信息至shadowsocks透明代理的IP白名单中即可！如果没有luci界面的同学可以使用scp命令将/etc/chinadns_chnroute.txt导出再复制粘贴。

最终的配置如下图：

透明代理

ChinaDNS

ChinaDNS需要指定国内IP和污染IP段，需要使用脚本定期更新维护，否则可能会出现解析异常。

通过后台执行ps|grep chinadns，找到chinadns使用的资源文件。

chinadns -l /etc/chinadns_iplist.txt -c /etc/chinadns_chnroute.txt -d -p 1053 -s 114.114.114.114,8.8.8.8

下面是更新命令，可以作为计划任务运行，计划任务位于 系统 ---> 计划任务

# 安装curl

opkg install curl

# 手动更新
curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > /etc/chinadns_chnroute.txt

# 自动更新
# 每天凌晨4点更新文件，注意文件路径
0 4 * * * curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > /etc/chinadns_chnroute.txt

计划任务更新ChinaDNS的IP段

更高级的配置可以参考OpenWrt-dist的Wiki里面的DNS篇。

老高的设置

chinadns配置

检查命令，192.168.1.1为路由器IP，1053为ChinaDNS的端口。

dig @192.168.1.1 www.phpgao.com -p1053

redsock2

更多redsocks2的配置可以参考小米路由器mini折腾之redsocks2的配置篇

前面的配置基本能够满足自动翻墙的需要了，但是使用ss白名单的不好之处就是国内IP需要定时更新，否则可能造成由于IP判断错误而打不开网页的情况，那么如果我很懒，不想经常去更新IP表，有什么更好的解决方案吗？

答案是有的。

redsocks2实现了自动翻墙，原理是先由iptables转发所有tcp请求至预先设定的端口，然后程序会尝试访问目标，如果在指定的时间内服务器有反应，那么就继续完成请求，否则让此次请求走代理线路，所以需要ss的配合。

由于有些版本的固件移除了redsocks2，我们需要把他找回来，以下是找回的方法：

# 安装redsocks2
opkg install redsocks2
# 安装redsocks2后台luci菜单
cd /tmp
# wget 如果404，请移步 http://sourceforge.net/projects/openwrt-dist/files/luci-app/redsocks2/ 自己下载ipk，然后安装
wget http://iweb.dl.sourceforge.net/project/openwrt-dist/luci-app/redsocks2/luci-app-redsocks2_1.3.0-1_all.ipk
opkg install luci-app-redsocks2_1.3.0-1_all.ipk

redsocks2运行后会修改系统的防火墙。

iptables配置

图片说明：所有非内网的tcp流量都转发至1081端口，当然，这些工作都是后台自动完成的。

redsock2的具体配置说明如下图，当然你还可以参考小米路由器mini折腾之redsocks2的配置篇。

redsock2的配置

效果图如下，不需要在手机上做任何设置

redsocks2

更好的方案

shadowsocks-libev-spec是shadowsocks-libev针对openwrt的优化版本，其中UDP转发可以彻底解决DNS污染问题，自动翻墙的配置更加简单，只需要配置好shadowsocks-libev-spec就可以实现！

请参考下面的链接⬇️

小米路由器mini折腾之安装shadowsocks-libev-spec

远程访问

小米论坛有一篇讲开启8080端口的教程，玩转路由：开启Lamp,用小米路由器抢建你的私人博客

其中最重要的就是这个：

vi /etc/config/firewall

# ADD
config rule 'httpdwan'
option src 'wan'
option dest_port '8088'
option proto 'tcp'
option target 'ACCEPT'
option name ''\''httpd wan accept tcp port 8088'\'''

这样就开启了8080，配合DDNS就可以完美远程管理路由器了

具体想到的就这么多了，有什么疑问请留言。

FAQ

安装某个软件时总是提示类似libc libgcc找不到？

请参考小米路由器mini折腾之配置opkg篇 文末。

我的界面怎么和你的不一样？

系统 - 语言和界面 - 主题 改成 Bookstrap，默认的是Luci

新版固件内核不兼容？还是换回稳定版吧。

r858
Linux PandoraBox 3.14.42 #1 Sun May 17 20:39:27 CST 2015 mips GNU/Linux

r820
Linux PandoraBox 3.14.40 #1 Wed May 13 20:38:46 CST 2015 mips GNU/Linux

r512
Linux PandoraBox 3.10.70 #15 Mon Mar 9 19:33:59 CST 2015 mips GNU/Linux

2015年01月17日更：

潘多拉小米mini版已升级到stable，推荐更新。下载地址：

http://downloads.openwrt.org.cn/PandoraBox/Xiaomi-Mini-R1CM/stable/

2015年02月12日更：

resocks2的安装和使用

2015年03月04日更：

补充被删除的固件PandoraBox-ralink-xiaomi-mini-r355-20150114

PandoraBox-ralink-xiaomi-mini-r355-20150114.bin

2015年04月13日更：

更好的方案一节。

2015年05月26日更：

重铸此文。

标签: shadowsocks, router, redsocks, chinadns, xiaomi, pandorabox, openwrt

已有 416 条评论

  1. 老高 老高

    这个，没有试过。。

    回复
  2. Nick Nick

    再请教下，小米路由mini，能配置成，在中继模式下，支持shadowsocks吗？

    回复
  3. -暮雨初歇- -暮雨初歇-

    运行“opkg install redsocks2_0.60-2_ramips_24kec.ipk”的时候，提示* pkg_hash_fetch_best_installation_candidate: Packages for redsocks2 found, but incompatible with the architectures configured * opkg_install_cmd: Cannot install package redsocks2.

    回复
    1. 老高 老高

      你用的啥路由器？

      回复
    2. -暮雨初歇- -暮雨初歇-

      小米路由mini

      回复
    3. -暮雨初歇- -暮雨初歇-

      libc已经装了

      回复
  4. 翟佑伦 翟佑伦

    #curl 'http://ftp.apnic.net/apnic/stats/apni
    c/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n",
    $4, 32-log($5)/log(2)) }' > /etc/chinadns_chnroute.txt
    curl: can't load library 'libcurl.so.4'
    请问这是什么原因？

    回复
    1. 翟佑伦 翟佑伦

      没有，需要的lib都是usb的python里的

      回复
    2. 老高 老高

      ……你是不是把curl装到usb了？

      回复
    3. 翟佑伦 翟佑伦

      不知道什么原因，我把usb中的库文件拷贝到usr/lib里面就可以用了。

      回复
    4. 老高 老高

      opkg install curl 试试

      回复
  5. 七叔 七叔

    我想请问一下小米mini刷了潘多拉之后能安装privoxy吗？我还是比较喜欢有需要自己调用，但是很多软件或者设备只支持http代理

    回复
    1. 七叔 七叔

      昨天已经搞定了，主要是潘多拉的opkg的更新地址变了，修改了一下然后update，就发现里面有privoxy了

      回复
    2. 老高 老高

      ok

      回复
    3. 老高 老高

      先配置好opkg http://www.phpgao.com/xiaomi_router_opkg.html 然后 opkg install privoxy

      回复
  6. jsjhzw jsjhzw

    想请教一下潘多拉能装UDP吗？

    回复
    1. 老高 老高

      还能装TCP呢。

      回复
  7. zhouyisjtu zhouyisjtu

    请问Shadowsocks 1081端口的ss-redir透明代理和Redsocks2 12345端口的透明代理会冲突吗？没理解这两者之间的关系。访问请求是先送到redsocks2还是先送到ss-redir？多谢指点

    回复
    1. 老高 老高

      你把我还问住了，你看一看路由表就知道了。

      回复
    2. zhouyisjtu zhouyisjtu

      防火墙的生效规则应该是从上至下吧？因为还装了VPN和QoS，所以路由表复杂的一塌糊涂。

      回复
    3. 老高 老高

      你就看nat的地方，规则应该是以第一条为准

      回复
  8. 小c 小c

    你好啊！运行“opkg install redsocks2_0.60-2_ramips_24kec.ipk”的时候，提示 * satisfy_dependencies_for: Cannot satisfy the following dependencies for redsocks2: * libc * libc * * opkg_install_cmd: Cannot install package redsocks2. 固件版本0114和0228都这么提示。。。

    回复
  9. 猪头 猪头

    你好，我想问一下，我用PandoraBo最新的稳定版之后，只使用了SS和ChinaDNS-C。 如果我用浏览器走SOCKS5代理的话，所有的网站都是能访问的，但如果只是走透明代理的话，只能访问Google，别的网站要么打不开，要么被重定向。 请问是什么原因呢

    回复
    1. 猪头 猪头

      研究了下应该是dns被劫持了，但找不到好的解决方案，唉。

      回复
    2. 老高 老高

      过几天老高会写一个udp转发的教程，应该能解决你的问题！请关注。

      回复
    3. 猪头 猪头

      我只是启动了透明代理，并把透明代理本地端口设为3333，其他并没有做任何设置。

      回复
    4. 老高 老高

      试试IP白名单能不能解决

      回复
    5. 老高 老高

      透明代理的配置应该有问题

      回复
  10. 我係JimmyKoo 我係JimmyKoo

    如果要设置8.8.8.8#53 UDP转发TCP到SS-Tunnel(服务端已支持), 在PandoraBox里有没有方便的设置框?

    回复
    1. 我係JimmyKoo 我係JimmyKoo

      海外SS服务器本身已经安装了shadowsocks-libev-spec, PandoraBox还是需要安装shadowsocks-libev-spec吗? PandoraBox r512 stable已经安装了shadowsocks-libev和luci-app-shadowsocks, 我是不是要删除它们才能安装shadowsocks-libev-spec和luci-app-shadowsocks-spec? 能不能不改装-spec而直接用iptables -I PREROUTING -t nat -p udp -d 8.8.8.8 --dport 53 -j REDIRECT --to-ports 53 命令代替吗?

      回复
    2. 老高 老高

      1. 都需要安装，但是性质不一样，一个是服务端，一个是客户端。 2. 不需要删除，但需要把配置文件删除或者重命名 3. 自己试呗

      回复
    3. 老高 老高

      需要安装shadowsocks-libev-spec和luci-app-shadowsocks-spec。

      回复
  11. Rui Shen Rui Shen

    哈哈，折腾完毕，局域网设备已经无障碍FQ。对了那个中国ip段是不是还要每天更新，然后手动复制到ip白名单里啊？

    回复
    1. 老高 老高

      厉害！不过速度怎么样啊？

      回复
    2. Rui Shen Rui Shen

      我给路由器编译了个dnscrypt-proxy终于解决了dns污染

      回复
    3. 老高 老高

      dns污染问题不好解决，现在最好的办法是用新版ss转发53端口的查询

      回复
    4. Rui Shen Rui Shen

      不过dns污染问题依然存在啊，有土逼被解析到其他地方了

      回复
    5. 老高 老高

      厉害！中国IP段不需要经常更新，想起来的时候更一下就行

      回复
    6. ylive ylive

      你按照教程后弄了，电脑上youtube会提示“您的连接不是私密连接”不能访问吗？

      回复
    7. 老高 老高

      dns还是污染了

      回复
    8. 老高 老高

      http://blog.eqoe.cn/posts/openwrt-dnscypt.html

      回复
    9. Dennis Dennis

      能不能写个教程呢？

      回复
    10. Rui Shen Rui Shen

      还能忍受，通过dnsmasq指定受污染的域名使用dnscrypt-proxy，其他正常渠道

      回复
    11. 老高 老高

      你也够执着的，值得鼓励！

      回复
  12. Rui Shen Rui Shen

    最近在选择自动fq网关，这篇文章看的我都想入坑了，不知小米mini路由运行ss 稳定么

    回复
    1. 老高 老高

      折腾一下挺有意思的，新版的pandorabox功能很多。

      回复
    2. 老高 老高

      很稳定，入坑吧！！

      回复
    3. Rui Shen Rui Shen

      京东刚刚已下单，等待明天折腾

      回复
  13. starbits starbits

    按老高的配置可以翻墙，但是过段时间chinadns就会挂掉，提示 [root@PandoraBox:/etc/init.d]#chinadns start CHNROUTE_FILE not specified, CHNRoute is disabled chinadns.c:554 bind: Address already in use Can't bind address 0.0.0.0:53 这是为何？

    回复
    1. 老高 老高

      为什么不执行restart而是start？

      回复
  14. minlawoo minlawoo

    shadowsocks显示未运行，是怎么个情况呀？

    回复
  15. 老高 老高

    服务器端吗？

    回复
  16. jzfyou jzfyou

    想请教一下用的稳定版的BIN，现在一天中有两三次出现DNS污染的情况，想问一下有没有什么办解决！谢谢

    回复
  17. minlawoo minlawoo

    感谢分享这么详细的教程，已经订购了一台小米路由mini

    回复
    1. 老高 老高

      恭喜入坑！

      回复
  18. dennis dennis

    Unknown package 'redsocks2'. Collected errors: * pkg_hash_fetch_best_installation_candidate: Packages for redsocks2 found, but incompatible with the architectures configured * opkg_install_cmd: Cannot install package redsocks2. 这个问题怎么解决？我小白一个。。。。。

    回复
    1. 老高 老高

      因为你的opkg配置错误，或者有依赖包没有安装
      参考 http://www.phpgao.com/xiaomi_router_opkg.html

      回复
  19. TiredCR TiredCR

    哈哈，老高，写的不错，很详细！ 自从买来mini后研究了很长一段时间，没有luci界面的ss装了后调试各种不方便。不过15年GFW更新了投毒方式，目测，chinadns-c需要更新道最新版本才能正常使用，也可以更新IPlist解决！ 那么问题来了，今天（15年1月12日）你使用还是正常吗？油管能看吗？我需要等下个test的rom更新，还是可以直接用这个版本。 还有个请求，我根据 “米ui.com/thread-2177101-1-1.html” 配置的ss不能上传ins图片，想你帮忙测试下，你的路由环境下能否正常上传。如果可以，就太幸运了。

    回复
    1. 老高 老高

      今天有人在v2ex也问我怎么升级chinands。 虽然墙不断的升级，但是老高的网络好像还是没有太大的影响。 今天晚上回家好好研究一下升级软件的事情。 有新进展的话老高会第一时间用邮件通知你的！本文也会更新。

      回复
    2. 老高 老高

      pandorabox有更新了！还是稳定版！ http://downloads.openwrt.org.cn/PandoraBox/Xiaomi-Mini-R1CM/stable/

      回复
  20. 高兴他爸就是我 高兴他爸就是我

    刚才update 新固件挂掉了，等重刷了试试

    回复
  1. 1
  2. ...
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7

添加新评论