网件WNDR4300上安装配置OpenWrt

WNDR4300是对OpenWrt支持比较好的一款路由器:其内存和闪存都是128M,有比较好的ROM支持,是一个比较适合折腾的路由器。

OpenWrt的安装、配置

首先,下载WNDR4300的固件,OpenWrt的 下载页面 列出了不同版本的的固件,一般来说下载最新的release即可。 比如当前支持WNDR4300的最新固件是 Chaos Calmer 15.05 。在下载的时候需要注意,如果是第一次刷机,要下载factory固件;如果以前刷过OpenWrt,下载sysupgrade。

然后,进入路由器的web界面,找到「固件升级」,选择下载的包确定。重启后,路由器的系统就变成OpenWrt了。需要注意的是,重启后默认Wifi没有开启,按一下路由器上的Wifi开关即可。在电脑上,连上OpenWrt这个热点,浏览器打开 192.168.1.1 登录,用户名为root,没有密码。进入系统后,先进入「System → Administration」修改密码、添加SSH公钥等。

在web页面选择「Network → Interfaces」,对WAN口进行配置。然后进入「Network → Wifi」,设置SSID和Wifi密码。

Shadowsocks

首先,在路由器上安装 shadowsocks 的客户端:

$ opkg install http://openwrt-dist.sourceforge.net/releases/ar71xx/packages/shadowsocks-libev_2.4.1-1_ar71xx.ipk

安装时到shadowsock的 下载页面 确定软件的具体版本。如果你空间有限,也可以装 polarssl 版本。

编辑 /etc/shadowsock.json ,填上你shadowsock服务器的信息。

然后设置shadowsock自动启动:

$ /etc/init.d/shadowsocks enable
$ /etc/init.d/shadowsocks start

你可以将自己系统的SOCKS Proxy设置为 192.168.1.1:1080 ,测试下shadowsocks是否工作正常。如果工作正常,将 /etc/init.d/shadowsocks 文件中的 ss-local 换成 ss-redir 并重启shadowsocks,表示我们要用shadowsocks进行转发。

DSN服务器设置

为了防止DNS污染,利用dnsmasq将 gfwlist 中的域名用OpenDNS解析。OpenWrt自带的dnsmasq功能是有限制的,首先安装上完全版的dnsmasq,并安装ipset包:

$ opkg remove dnsmasq && opkg install dnsmasq-full
$ opkg install ipset

我们创建一个名为gfw的ipset,并设置所有ipset中的IP都通过shadowsocks转发。

$ ipset create gfw hash:ip