关闭

OpenWrt路由器无线中继、桥接、信号放大、访客网络的实现方案

在使用无线路由器的过程中,最长见的是直接把路由器挂载光猫后面拨号,然后分出wifi给其他设备供其上网。但是在一些情况下往往会有特殊的需求,比如有可能路由器不采用有线接入,而使用无线接入。有可能我们用这个路由器只是放大一下其他路由器的信号。也许我们想蹭邻居家或者CMCC的信号,也许我们的路由器只是拿来当网卡用给不能使用wifi的台式机连接wifi,也许路由器想要挂个USB网卡实现远距离中继...
阅读(16784) 评论(4)

iptables+tproxy实现ss-redir的UDP转发的方法

在OpenWrt路由器上配置Shadowsocks实现Socks5代理,使用ss-redir做透明代理转发tcp流量很简单,只需在NAT 表的PREROUTING链中加一句端口转发就可以了,但是SS相对于SSH很大的一个优点是支持UDP的流量的转发,而且UDP转发的功能在很多情境下是非常有用的,比如DNS解析,游戏等等。本文就围绕Ubuntu和OpenWrt两种Linux系统,介绍如何部署SS并通过iptables+tproxy对UDP流量进行转发...
阅读(9342) 评论(12)

Ubutnu16.04搭建Open微皮恩服务端过程记录

在Ubuntu上搭建PPTP服务端比较容易,而且支持Windows,Andorid,Ubuntu等等很多客户端,但是PPTP使用PPP建立通道和验证用户名密码的过程是没有加密的,很不安全。另外PPTP使用MPPE进行加密,而MPPE是基于RC4算法,已经被破解,所以PPTP不适合传输安全性很高的数据。 而Open微皮恩的安全性要比PPTP高的多,本文主要介绍如何在Ubuntu16.04环境下搭建Open微皮恩服务端和如何在Windows和Android平台上使用Open微皮恩加密上网...
阅读(4154) 评论(2)

OpenWrt搭建PPTP VPN服务器过程记录

一个路由器的耗电要比一台电脑小的多,所以我经常把OpenWrt的路由器当成一台小的Linux嵌入式系统来用,最近在家里的路由器上搭建了一个PPTP服务器服务,这样我在外面可以轻松的连接到家里的路由器并控制家里的内网设备了。当然这个PPTP服务器的主要作用还是将多个SS节点进行负载均衡和高可用然后转换为VPN供外网使用,既方便了上网也没有被封IP的问题,下面简单介绍一下OpenWr...
阅读(8919) 评论(1)

Socks5代理(SSH)转国内PPTP的方法

SSH这种Socks5代理工具最常用的一种使用方法是在浏览器上配置代理端口,然后指向该工具监听的1080端口的方式进行代理,这是Windows系统用户最常见的方式,这样无法进行全局代理和UDP代理。而且部署起来也稍显麻烦,需要下载客户端配置服务器地址等等步骤。...
阅读(3892) 评论(0)

Openwrt 端口映射的常见问题

在使用Openwrt路由器的时候,有时候我并不把它当作一个路由器来上网用,而是把装有Openwrt系统的路由器当成一个低功耗的Linux的嵌入式系统使用。Openwrt的官网给了很多很多软件的预编译包,其数量之多几乎可以与Ubuntu的官方源媲美,比如我们可以在Openwrt上搭建apache的网页服务,代理,NAS服务器等很多功能,要比开启一台Linux笔记本电脑省电的多。 如果要把Openw...
阅读(3863) 评论(0)

OpenWrt基于HAProxy的透明代理负载均衡和高可用部署

Openwrt已经预编译好了HAProxy帮助我们做负载均衡,而且我在网件 wndr4300路由器上代理ss运行非常稳定,而且还可以使用web页面观察HAProxy的运行情况和各个代理节点的情况。本文主要讨论了在两种不同方式下使用HAProxy做透明代理的方法。...
阅读(4326) 评论(13)

Dnsmasq+ipset+iptables基于域名的流量管理

iptables只能根据ip地址进行转发,不能识别域名,而dnsmasq-full不仅可以实现域名-IP的映射,还可以把这个映射关系存储再ipset中,所以使用dnsmasq+ipset就可以实现iptables对域名的转发,可以实现很多功能,比如:禁止浏览某些网站,对国内和国外的流量进行分流等。本文主要介绍了dnsmasq+ipset+iptables的配置...
阅读(3509) 评论(1)

OpenWrt Image Builder 制作带插件的HG255D固件记录

使用网上下载的别人编译的Openwrt固件总会存在这样或者那样的问题,或者根本不满足自己的需要,这时候就需要自己编译固件,自己编译ipk包。可以解决很多内核版本不匹配,软件过时,路由器不稳定,固件臃肿的问题。本文从0开始详细介绍从固件编译到固件安装的每一个步骤,最后成功编译一个带ss功能和luci 后台web页面的HG255D固件...
阅读(3690) 评论(0)
    个人资料
    • 访问:428409次
    • 积分:5014
    • 等级:
    • 排名:第6189名
    • 原创:143篇
    • 转载:0篇
    • 译文:1篇
    • 评论:185条
    最新评论