Category: 硬件

OpenWRT下安装和配置shadowsocks

本文主要记录在openWRT下安装和配置shadowsocks的简要过程，便于日后查找和备忘。成功安装后可以实现透明代理，分流和防DNS污染。

Environment

  • 路由器型号：YouHua WR1200JS
  • 固件版本：OpenWrt 19.07.4 r11208-ce6496d796 / LuCI openwrt-19.07 branch git-21.054.03371-3b137b5

拓扑图+工作原理

topology map

  1. dnsmasq是openwrt自带的一个软件，提供dns缓存，dhcp等功能。dnsmasq会将dns查询数据包转发给chinadns。
  2. chinadns的上游DNS服务器有两个，一个是国内DNS，一个是可信DNS（国外DNS）。
    • chinadns会同时向上游的DNS发送请求
    • 如果可信DNS先返回, 则直接采用可信DNS的结果
    • 如果国内DNS先返回, 分两种情况: 如果返回的结果是国内IP,则采用;否则丢弃并等待采用可信DNS的结果

3.dns-forwarder 支持DNS TCP查询, 如果ISP的UDP不稳定, 丢包严重,可以使用dns-forwarder来代替ss-tunnel来进行DNS查询.

4.shadowsocks 用于转发数据包, 科学上网. 关于shadowsocks的科普文章可查看这里: https://www.css3er.com/p/107.html

相关的ipk软件包下载地址

ipk软件包集合, 不同的CPU架构需要使用不同的软件包, CPU架构是mipsel_24kc的话, 可以集中从这里下载.
链接: https://pan.baidu.com/s/14QDoTLqw-SEBZvQVQeVgvA 提取码: ugsc
其它的CPU架构, 可以去GitHub主页 -> Releases下载别人已经编译好的软件包, 如果没有, 只能自己下载openWRT的SDK, 自己进行编译.

  • shadowsocks-libev_3.3.5-1_mipsel_24kc.ipk
  • shadowsocks-libev-server_3.3.5-1_mipsel_24kc.ipk
  • ChinaDNS_1.3.3-1_mipsel_24kc.ipk
  • dns-forwarder_1.2.1-2_mipsel_24kc.ipk
  • luci-compat
  • luci-app-shadowsocks-without-ipset_1.9.1-1_all.ipk
  • luci-app-chinadns_1.6.2-1_all.ipk
  • luci-app-dns-forwarder_1.6.2-1_all.ipk

链接: https://pan.baidu.com/s/14QDoTLqw-SEBZvQVQeVgvA 提取码: ugsc

openwrt-shadowsocks

GitHub: https://github.com/shadowsocks/openwrt-shadowsocks
luci-app-shadowsocks: https://github.com/shadowsocks/luci-app-shadowsocks

  • shadowsocks-libev 
     客户端/
 └── usr/
     └── bin/
         ├── ss-local       // 提供 SOCKS 正向代理, 在透明代理工作模式下用不到这个.
         ├── ss-redir       // 提供透明代理, 从 v2.2.0 开始支持 UDP
         └── ss-tunnel      // 提供端口转发, 可用于 DNS 查询
  • shadowsocks-libev-server 
    服务端/
└── usr/
    └── bin/
        └── ss-server      // 服务端可执行文件

ChinaDNS

GitHub: https://github.com/aa65535/openwrt-chinadns
原版ChinaDNS地址, 被请喝茶后已不再维护:https://github.com/shadowsocks/ChinaDNS
luci-app-chinadns: https://github.com/aa65535/openwrt-dist-luci

更新 /etc/chinadns_chnroute.txt

1

 wget -O- 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | awk -F\| '/CN\|ipv4/ { printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > /etc/chinadns_chnroute.txt

dns-forwarder

GitHub: https://github.com/aa65535/openwrt-dns-forwarder
luci-app-dns-forwarder: https://github.com/aa65535/openwrt-dist-luci

dnsmasq

openWRT自带, 无需自行下载安装.
GitHub: https://github.com/aa65535/openwrt-dnsmasq

Install

去软件项目的GitHub主页 -> Releases下面下载编译好的ipk, 如果没有符合的自己CPU架构的包, 则需要自己下载openWRT的SDK进行编译, 具体的教程各个主页上有.
查看CPU架构的命令 opkg print-architecture:

1
2
3
4
5

[email protected]:~# opkg print-architecture
arch all 1
arch noarch 1
arch mipsel_24kc 10
[email protected]:~#

下载完成有两种方式安装
方式一(建议): 通过web使用luci安装: 路径: 系统 -> Software -> Upload Package… -> Install

方式二: 直接在线通过opkg命令来安装(注意使用方式需要提前更新好软件源, opkg update):

1

opkg install luci-compat

Config

方式一, 使用luci来配置

登录luci.

  1. 配置ss-server
    服务 -> 影梭 -> 服务器管理, 添加自己的shadowsocks server
  2. 配置dnsmasq
    • 网络 -> DHCP/DNS -> 常规设置 -> 本地服务器, 设置为 127.0.0.1#5353
    • 网络 -> DHCP/DNS -> HOSTS和解析文件, 勾选: 忽略解析文件
  3. 配置ChinaDNS
    服务 -> ChinaDNS
    监听端口: 5353
    上游服务器修改为: 114.114.114.114,127.0.0.1#5300
    这样国内DNS: 114.114.114.114, 可信DNS: 127.0.0.1#5353, 勾选 启用, 保存设置
  4. 配置dns-forwarder
    服务 -> DNS转发
    监听端口: 5300 监听地址: 0.0.0.0
    上游 DNS: 8.8.8.8 勾选, 启用 保存
  5. 配置shadowsocks 透明代理 + 访问控制
    服务 -> 影梭 -> 常规设置 -> 透明代理
    主服务器, 选择setp1中配置的ss-server, 保存.
    服务-> 影梭 -> 常规设置 -> 访问控制-> 外网区域
    被忽略IP列表, 选择 ChinaDNS路由表, 保存设置. 注意这里的优先级: (走代理IP列表 = 强制走代理IP) > (额外被忽略IP = 被忽略IP列表)
  6. 保存并应用 所有配置, reboot openWRT

方式二, 直接编辑/etc/config目录下的文件

课外阅读: UCI System UCI system

The abbreviation UCI stands for Unified Configuration Interface and is intended to centralize the configuration of OpenWrt.

/etc/config/shadowsocks

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

[email protected]:~# cat /etc/config/shadowsocks

config general
  option startup_delay '0'

config transparent_proxy
  option udp_relay_server 'nil'
  option local_port '1234'
  option mtu '1492'
  list main_server 'cfg054a8f'

config socks5_proxy
  option local_port '1080'
  option mtu '1492'
  list server 'nil'

config port_forward
  option local_port '5300'
  option mtu '1492'
  option destination '8.8.8.8:53'
  list server 'nil'

config servers
  option fast_open '0'
  option no_delay '0'
  option timeout '60'
  option server '服务器地址,注意luci下这里只能是ip'
  option server_port '端口'
  option password '密码'
  option encrypt_method '加密方式'
  option alias 'ss服务别名'

config access_control
  option self_proxy '1'
  option lan_target 'SS_SPEC_WAN_AC'
  option wan_bp_list '/etc/chinadns_chnroute.txt'

 

/etc/config/dhcp

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

[email protected]:~# cat /etc/config/dhcp

config dnsmasq
  option domainneeded '1'
  option localise_queries '1'
  option rebind_protection '1'
  option rebind_localhost '1'
  option domain 'lan'
  option expandhosts '1'
  option authoritative '1'
  option readethers '1'
  option leasefile '/tmp/dhcp.leases'
  option localservice '1'
  option local '127.0.0.1#5353'
  option noresolv '1'
...

/etc/config/chinadns

1
2
3
4
5
6
7
8
9

[email protected]:~# cat /etc/config/chinadns

config chinadns
  option chnroute '/etc/chinadns_chnroute.txt'
  option addr '0.0.0.0'
  option port '5353'
  option bidirectional '1'
  option server '114.114.114.114,127.0.0.1#5300'
  option enable '1'

/etc/config/dns-forwarder

1
2
3
4
5
6
7

[email protected]:~# cat /etc/config/dns-forwarder

config dns-forwarder
  option listen_addr '0.0.0.0'
  option listen_port '5300'
  option enable '1'
  option dns_servers '8.8.8.8'

验证配置是否生效

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

[email protected]:~# netstat -lpn | grep ss
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:1234            0.0.0.0:*               LISTEN      13469/ss-redir
[email protected]:~# netstat -lpn | grep 5353
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           1438/chinadns
[email protected]:~# netstat -lpn | grep 5300
udp        0      0 0.0.0.0:5300            0.0.0.0:*                           12993/dns-forwarder
[email protected]:~# netstat -lpn | grep 53
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      2254/dnsmasq
...

[email protected]:~# nslookup google.com 127.0.0.1#5353
Server:       127.0.0.1
Address:  127.0.0.1#5353

Name:      google.com
Address 1: 142.250.72.238
Address 2: 2607:f8b0:4007:80d::200e
[email protected]:~#

Issues

  • luci-app-shadowsocks 不支持domain的方式配置ss-server, 需要使用IP地址

Link

https://www.youtube.com/watch?v=2SPQYsMmltE&t=317s – 十年老程 openwrt shadowsocks安装配置对应的视频教程 http://snlcw.com/305.html – 上述教程对应的blog地址. https://www.youtube.com/channel/UCgo7XWK6MQBgKt0gBI6x3CA/videos – 十年老程的Youtube专栏，里面有各种科学上网的视频教程. https://openwrt.org/docs/guide-user/base-system/dhcp_configuration

Building Go 1.5 on the Raspberry Pi

This is a short post to describe my recommended method for building Go on the Raspberry Pi. This method has been tested on the Raspberry Pi 2 Model B (900Mhz, 1Gb ram) and the older Raspberry Pi 1 Model B+ (700Mhz, 512Mb ram).

This method will build Go 1.5 into you home directory, /usr/local/go.

As always, please don’t set $GOROOT. You never need to set $GOROOT when building from source.

Step 1. Getting the bootstrap Go 1.4 compiler

Go 1.5 requires an existing Go 1.4 (or later) compiler to build Go 1.5. If you have built Go from source on your host machine you can generate this tarball directly, but to save time I’ve done it for you.

% mkdir /usr/local/go
% cd /usr/local/go
% curl http://www.strongd.net/dl/go/go-linux-arm-bootstrap-c788a8e.tbz | tar xj

Step 2. Fetch the Go 1.5 source

Fetch the Go 1.5 source tarball and unpack it to /usr/local/go

% cd /usr/local/go
% curl https://storage.googleapis.com/golang/go1.5.src.tar.gz | tar xz

Step 3. Configure your environment and build

Go 1.5 builds cleanly on arm devices, this is verified by the build dashboard, however if you want to see ./all.bash pass on the Raspberry Pi, some additional configuration is recommended.

Lower the default stack size from 8mb to 1mb.

This is necessary because the runtime tests create many native operating system threads which at 8mb per thread can exhaust the 32bit user mode address space (especially if you are running a recent Raspbian kernel). See issue 11959 for the details.

% ulimit -s 1024     # set the thread stack limit to 1mb
% ulimit -s          # check that it worked
1024

Increase the scaling factor to avoid test timeouts.

The default scaling factor is good for powerful amd64 machines, but is too aggressive for small 32 bit machines. This is done with the GO_TEST_TIMEOUT_SCALE environment variable.

Step 4. Build

% cd /usr/local/go/src
% env GO_TEST_TIMEOUT_SCALE=10 GOROOT_BOOTSTRAP=/usr/local/go/go-linux-arm-bootstrap ./all.bash
# Building C bootstrap tool.
cmd/dist

# Building compilers and Go bootstrap tool for host, linux/arm.
lib9
libbio
liblink
...
##### ../test

##### API check
Go version is "go1.5", ignoring -next /home/pi/go/api/next.txt

ALL TESTS PASSED

---
Installed Go for linux/arm in /usr/local/go
Installed commands in /usr/local/go/bin

On the Raspberry Pi 2 Model B, this should take around an hour, for the older Raspberry Pi 1 Model B+, it takes more than five!

As a final step you should add /usr/local/go to your $PATH, and to save disk space you can remove /usr/local/go/go-linux-arm-bootstrap.

hp又黑屏了，内附解决办法！

部hp又黑屏了…唉…第四次黑屏了.之前去电脑城整要260元/次。

第三次黑屏个阵，去咗ＨＰ维修点，话我系境外机，无得保修，要换主板１５００＋２５０，我马上ＳＡＹ　ＮＯ。走人。

今次系第四次黑屏了，唔想再去电脑城整，上ＹＯＵＴＵＢＥ一搜，发现咗个好简单嘅方法。

我都系第一次拆手提电脑咋，有好多嘢系摸下摸下。。。后面有写要注意Ｄ乜。

ＨＰ黑屏原因我唔讲了。讲起９把火！！自己上网搜。不过，如果你的ＨＰ黑屏，１０有８，９系呢个问题。

第一步：拆机，揾到张显卡。

就系佢，中间下面位置。。

重要工具Ａ：防风打火机。（今日跑了置禾、壹加壹、假日、大信都揾唔到，最后系沙岗墟１２蚊买到，沙岗墟很给力啊！）

重要工具Ｂ：锡纸。安照显卡蕊片的size，桔穿佢，用处就系集中火力，保险其它元件。

旭手啦，套住佢，用打火机狂烧佢，为咗防止烧坏个蕊片，火力不能集中在同一个位置，要不段左右，上下移动。使蕊片均匀受热。。一般情况下，烧２分钟就可以。每烧３０秒，就要用力压下个蕊片（不能用手）。

终于搞掂，下面系解决这个系列手提电脑的一个大ＢＵＧ。散热片与蕊片竟然有２ＭＭ空隙。ＨＰ的ＱＡ很不给力。。。

下面系一个港币１毫子，黄铜合金，当然有纯铜就最好啦。据说葡币的１毫是纯铜的。用沙纸礳平两面。

涂上散热圭脂，再黏上个蕊片上面。注意铜片不能太厚，否则ＣＰＵ就会出现散热问题。

整完。开机！！！！

哈哈。。两日无见嘅XP login窗口。。。

开个监控软件睇睇。温度比之前抵了一些，遟Ｄ看下电影测试下，或者上下ＱＱ农场。

第一次拆手提电脑，有２点需要注意：

１，电线要有顺序咁摆好，咪时唔记得边条打边条。

２，个螺丝都系，要分开摆放，好似我咁，按照原来未拆出来个位置，摆一个盘上面，等下装机个阵就唔怕乱啦。

终于搞翻好了。哈哈哈。。。

电脑整要２６０蚊，自己整？？

１２蚊＋３＋０.１ = 15.1元。

奸商真多。ＨＰ维修点还要１７５０元。ＴＭＤ。。。。

HP电脑又黑屏了….今次决定自己整!!!(第一次拆手提电脑)

部hp又黑屏了…唉…第四次黑屏了.之前去电脑城整要260元/次。

第三次黑屏个阵，去咗ＨＰ维修点，话我系境外机，无得保修，要换主板１５００＋２５０，我马上ＳＡＹ　ＮＯ。走人。

 

今次系第四次黑屏了，唔想再去电脑城整，上ＹＯＵＴＵＢＥ一搜，发现咗个好简单嘅方法。

 

我都系第一次拆手提电脑咋，有好多嘢系摸下摸下。。。后面有写要注意Ｄ乜。

 

ＨＰ黑屏原因我唔讲了。讲起９把火！！自己上网搜。不过，如果你的ＨＰ黑屏，１０有８，９系呢个问题。

 

第一步：拆机，揾到张显卡。

就系佢，中间下面位置。。

重要工具Ａ：防风打火机。（今日跑了置禾、壹加壹、假日、大信都揾唔到，最后系沙岗墟１２蚊买到，沙岗墟很给力啊！）

重要工具Ｂ：锡纸。安照显卡蕊片的size，桔穿佢，用处就系集中火力，保险其它元件。

旭手啦，套住佢，用打火机狂烧佢，为咗防止烧坏个蕊片，火力不能集中在同一个位置，要不段左右，上下移动。使蕊片均匀受热。。一般情况下，烧２分钟就可以。每烧３０秒，就要用力压下个蕊片（不能用手）。

终于搞掂，下面系解决这个系列手提电脑的一个大ＢＵＧ。散热片与蕊片竟然有２ＭＭ空隙。ＨＰ的ＱＡ很不给力。。。

 

下面系一个港币１毫子，黄铜合金，当然有纯铜就最好啦。据说葡币的１毫是纯铜的。用沙纸礳平两面。

 

涂上散热圭脂，再黏上个蕊片上面。注意铜片不能太厚，否则ＣＰＵ就会出现散热问题。

整完。开机！！！！

哈哈。。两日无见嘅XP login窗口。。。

开个监控软件睇睇。温度比之前抵了一些，遟Ｄ看下电影测试下，或者上下ＱＱ农场。

第一次拆手提电脑，有２点需要注意：

１，电线要有顺序咁摆好，咪时唔记得边条打边条。

２，个螺丝都系，要分开摆放，好似我咁，按照原来未拆出来个位置，摆一个盘上面，等下装机个阵就唔怕乱啦。

 

终于搞翻好了。哈哈哈。。。

电脑整要２６０蚊，自己整？？

１２蚊＋３＋０.１ = 15.1元。

奸商真多。ＨＰ维修点还要１７５０元。ＴＭＤ。。。。

 

一进入２０１１年，我就黑仔昨日，好彩２月开始转运。。希望好运继续来。。哈哈哈。。。

 

应对20号微软正版验证，Office2003通过正版验证的方法


本文给大家介绍了通过Office2003正版验证的方法，其实还是一个方法……


1.开始-运行-regedit
找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\11.0\Registration\{90110804-6000-11D3-8CFE-0150048383C9}键

删除
ProductID
DigitalProductID

2.运行office，出现安装程序，输入FTYBP-J2B4K-K7JHY-3JG2K-MT9VM（或换个其它序列号）

3.去微软官网看是否通过正版验证：www.microsoft.com/Genuine/diag/default.aspx?displaylang=zh-cn