WZR-HP-AG300H安装OpenWRT和自动翻墙代理

前两天在淘宝入手了一个2手的AG300H，是日产的中古货，比行货便宜了接近一半，比较超值，加上那惊人的128M内存，由衷的打动了我，于是入了一个开始准备折腾OpenWRT

寄过来的时候就刷好了DD-WRT，理论上这个时候去下载一个Factory升级包直接升级就能到OpenWRT了，但是我脑一抽，给升级到官方的1.78版了，这下无论选择退回到官方的1.77，还是选择升级到其他的版本的DDWRT，它统统报告说是不合法的Rom了

不得已，我选择使用TFTP来进行升级，这个方法网上也都有，大致的操作流程如下：

  1. 修改本地IP到192.168.11.2（必须是这个IP，可以同时添加多个IP地址，Windows、Linux下都可以，不妨碍操作）
  2. 添加固定路由，arp -s 192.168.11.1  02:AA:BB:CC:DD:20 （必须是这个硬件地址，后面连接TTL的时候看路由器启动的命令行就明白为什么了，如果是Windows 7或7以上的话，命令有所不同，参看这里 ——反正就是它禁用了arp命令，必须要改用netsh命令来完成）
  3. 下载你要升级的Rom的TFTP版本，DD-WRT的话，下载地址在这里，如果是OpenWRT的话，下载地址在这里，选择带tftp字样的下载链接。
  4. 如果是Linux下，首先安装tftp，yum install tftp、apt get install tftp……，然后拔掉路由器的电源，输入
    tftp 192.168.11.1
    verbose
    bin
    put xxxx（这是你下载的rom的名字）
    然后你不要回车，开始接通你的路由器电源，盯着它开机，你会看到依次是红灯点亮、然后红灯灭一下然后所有的灯都亮了……这时候立刻回车，等着它提示完成
  5. 如果是在Windows下，如果是Win7，首先到控制面板、系统组件中安装TFTP组件，然后到命令行输入tftp -i 192.168.11.1 put xxxx（这是你下载的rom的名字）
    然后也是一样的，不要回车，接通你的路由器电源，盯着它开机，你会看到依次是红灯点亮、然后红灯灭一下然后所有的灯都亮了……这时候立刻回车，等着它提示完成
  6. 提示上传完毕之后，等待10分钟左右（一定有这么长的时间，文件上传之后，系统会先解包，然后格式化所有扇区、写入操作系统，然后再重启）
本来很美好的流程，大部分人估计到了这一步都搞定了，但是我却没搞定，在TFTP上传的这一步一直提示我“Unsupport REGION”压根就不让我上传固件

后来搜索了一下资料，得知这是因为日本的buffalo的固件是有锁的原因，导致无法使用常规的手段来进行刷机，日版的固件甚至是不可以直接刷DDWRT的。唯一的手段就是用TTL来修改国家选项了

接下来只能去淘宝购买TTL刷机的工具了，上淘宝搜索“ttl 刷机线”，结果一大堆……然后选择一个便宜的，然后买个母对公的杜邦线，如果能捎带着，可以同时也买个六角螺丝刀……

东西到了之后先去到你买的店家那里把TTL的驱动给要到给装了，顺带去找个SecureCRT的下载。

  1. 把四个角的橡胶垫揭开，拧下那些六角螺丝
  2. 揭开电源灯上面那一条
  3. 先掰开屁股那一端（没有天线）的壳子，用螺丝刀伸进去撬开，然后往前整个抽出来，如果撬的顺序反了，就会跟我一样把前面的几个塑料卡槽全部弄坏掉了(눈_눈)
电路板图看这张（上面那个链接的RX/TX有点问题）：

特别注意：这个图中的RX/TX标注的是电路板上的RX和TX，当你连接线的时候，请用TTL板上的TX链接到电路板上的RX，把TTL板上的RX链接到电路板上的TX

然后打开你的电脑的设备管理器，确认你的TTL板是你的第几个Com口（在我的电脑上，是第三个）


然后打开你的SecureCRT，如下配置：


点击连接之后，按住Ctrl+C键，再插上你的路由器电源

过不了几秒，你就能看到控制台界面了
ar7100>
类似这样的提示符

然后依次输入：
setenv accept_open_rt_fmt 1
setenv region EU
saveenv
reset

然后你的路由器就重启了，发现它开始重启了就可以关闭它了，当然，你也可以在TTL的窗口中观察路由器启动的全部数据，你这个时候就会发现它在启动的过程中把自己一个eth的Mac地址改为了02:AA:BB:CC:DD:20 ，而且给它了一个192.168.11.1的特定IP，然后打开了自己的TFTP服务器，并且等待4秒进行传输……

好了，可以无视它了，先把它关掉，虽然这个时候你也可以更加暴力的直接用TTL来刷机，但是我还是选择稳妥一点用TFTP来刷。

如上的步骤一样进行，然后唯一的不同就是你一直可以盯着SecureCRT的窗口，看当前的进度如何了，当看到路由器报告TFTP Start的时候，你可以安心的按下TFTP窗口的回车键，这个比看灯更准确了……

刷出OpenWRT系统会格式化、刷系统然后重启……

启动了之后路由器的IP会被设置为192.168.1.1，于是我继续给我的电脑设置了一个192.168.1.2的IP

然后启动telnet客户端连上去

直接运行passwd修改密码，然后就可以退出Telnet，改用SSH进行连接了

SSH连上去之后一切就熟悉多了，首先

vim /etc/config/network

因为我已经有路由器了，所以我暂时是怎么设置的

config interface 'lan'
        option ifname 'eth0'
        option type 'bridge'
        option proto 'static'
        option netmask '255.255.255.0'
        option dns '8.8.8.8'
        option ip6assign '60'
        option ipaddr '192.168.11.1'
        option gateway '192.168.11.1'

config interface 'wan'
        option ifname 'eth1'
        option _orig_ifname 'eth1'
        option _orig_bridge 'false'
        option proto 'static'
        option ipaddr '192.168.0.253'
        option netmask '255.255.255.0'
        option gateway '192.168.0.1'
        option type 'bridge'
        option dns '8.8.8.8 8.8.4.4'
        option ip6assign '64'

192.168.0.xxx是我当前网的网段，我把wan口设置为固定IP然后给他指定网关和DNS保证它能连上外网，lan则设置为11网段

为了方便我在192.168.0.x网段访问路由器的SSH，也要同期编辑一下dropbear的设置

config dropbear
        option PasswordAuth 'on'
        option Port '22'
        option GatewayPorts 'on'

然后用/etc/init.d/dropbear restart来重启SSH
用/etc/init.d/network restart来重启网络

配置iptables让NAT开始运行
iptables -t nat -A POSTROUTING -o wan -s 192.168.11.0/24 -j MASQUERADE

然后可以开始安装Web界面了，
opkg update
opkg install luci
opkg install luci-i18n-chinese

然后
/etc/init.d/uhttpd enable
让luci开机启动
/etc/init.d/uhttpd start
启动它

现在就可以通过Wan口的192.168.0.253或者Lan口的192.168.11.1来访问它了

之后开始配置自动翻墙

主要是参考的这篇文章：http://blog.ch3n2k.com/2013/09/openwrt.html

写的非常之详细，可以说没啥好补充的

唯一不同的就是我多安装了一个polipo

安装方法是
opkg install polipo
然后打开配置文件
vim /etc/config/polipo

增加两行
option 'socksParentProxy' '127.0.0.1:1080' #这里写你的shadowsocks的端口
option 'socksProxyType' 'socks5'

这样就可以用HTTP代理服务器了

评论

发表评论

此博客中的热门博文

转一下关于Fuck的用法

不得不说,不会国骂人的人那一定不是土生土长中国人,相对的,不会用这英文四字真经的绝对也不是土生土长美国人. “Fuck” 是现代英语中最强烈，最有争议的粗语之一，这个词可能也是世界上最著名的亵渎语。但何时这个词从一个友好用法变成亵渎用法却仍然无法解释。一些证明显示，在一些英语为母语的地区，这个词直到17世纪才有一种攻击和亵渎的含义; 而另外一些证明却表明，早在16世纪的英国，这个词已经变成粗语。因此一些诸如牛津大英字典的权威资料仍然无法确定这个粗语的来源，但倾向于相信撒克逊人(英国人)起源说，然后再流传到英国殖民地，再到全世界。 　　 　　在现代英语中，”Fuck”是一种高度冒犯性的用词，是最为严厉的4字母词。”Fuck” 原意就是性交(操，干)，但它往往被用作一个咒骂语和语气加强词。一些”Fuck”原意的例子有： 　　 　　”Let‘ s fuck.” (让我们操吧) 　　”That was a good fuck.” (那真是一次美妙的性交) 　　”I can‘t believe she‘s fucking him!” (我不能相信她正在操他！) 　　”I fucked my teacher!” (我干了我老师) 　　 　　其他则是一些粗直语用法，但这些用法往往牵涉到性，譬如强奸(fuck you)或者自慰(fuck yourself). 　　 　　”Fuck you!” or “Go fuck yourself!” (我不喜欢你，快滚开) 　　”He”s a dumb fuck.” (他是个白痴) 　　”Sorry, I fucked up your computer.” (不好意思，我弄坏了你的电脑) 　　”He‘ s pretty fucked up.” (他心理或者心情不稳定) 　　”I fucked up on this test.” (我这次测验做的很糟) 　　”Let‘s fuck around for a couple hours.” (让我们浪费2个小时好了) 　　”I‘m fucked.” (结果) 　　”What the fuck!” (到底刚才发生了什么?) 　　”Shut the fuck up!” (闭嘴) 　　”I‘m so fucked up right now.” (我已经烂醉或者被药物搞的晕晕乎乎了。) 　　其他一些粗直用法则
阅读全文

远程记录OpenWRT日志

默认的OpenWRT日志放在/tmp/log下，这样有个问题就是每次重启就会丢失全部的日志，于是公司的路由器每次重启之后连为什么重启都不知道 于是就想办法把日志迁移出来，好在OpenWRT本身就附带了远程日志打印功能，于是直接在内网中开一个rsyslog服务器就可以了 在/etc/rsyslog.d/下新建一个router.conf 内容如下： module(load="imtcp") module(load="imudp") input(type="imudp"      port="514"      ruleset="routerSet") input(type="imtcp"      port="514"      ruleset="routerSet") # rsyslog RuleSets ruleset(name="routerSet") {     action(type="omfile"         File="/var/log/router.log") } （这个配置文件可以在 http://www.rsyslog.com/rsyslog-configuration-builder/ 生成） 接下来启动一下rsyslog服务就可以了 systemctl restart rsyslog 在OpenWRT端需要做的工作： vim /etc/config/system 在config system下增加这么几行         option log_remote '1'         option log_ip '192.168.0.13'  # 你的日志i服务器内网IP         option log_port '514'         option log_size '0'  # 如果不加这个可能会丢失部分日志 最后那个log_size其实是日志缓冲区的意思，如果使用它默认
阅读全文

用OpenWRT打造自动翻墙路由器（详解篇）

最初先调整一下bash ，让它符合自己的工作习惯： 到vim /etc/profile，可以在里面设置自己想要的alias 比如我加了一行： alias ll='ls -al' 然后就装图形显示界面再说 首先update一下 opkg update 安装luci opkg install luci 设置luci自动启动 /etc/init.d/uhttpd enable 结果告诉我 /etc/rc.common: line 1: procd_add_reload_trigger: not found 坑爹，搜索了一下发现是因为我的固件版本与软件仓库的版本不符，导致软件与系统组件不搭配所致，后来发现是 新版的OpenWrt更新了而已，于是我升级了一下系统就好了 ，如果你无法升级系统，那么可以按照下述方式解决： 先把安装的那些个用不了的一个个卸载掉 opkg remove luci opkg remove uhttpd-mod-ubus opkg remove uhttpd 修改opkg的配置，修改到以前的仓库 vim /etc/opkg.conf 注释掉原有的仓库地址，改用旧的 #src/gz barrier_breaker http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages src/gz barrier_breaker http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages 然后在opkg update一下，继续 opkg install luci opkg install luci-i18n-chinese 这次在/etc/init.d/uhttpd start 的时候就不会报错了 然后稳妥的进入luci的Web界面，修改一下时区、界面语言之类的 接下来的工作是 修改防火墙的设置，让远端的HTTP和SSH能够通过 vim /etc/config/firewall config rule                                         optio
阅读全文