EdgeRouterX 使用 ShadowSocks 最新版的智能翻墙全记录

用  EdgeRouterX 路由器与 UAP-AC-LR 搭建翻墙环境的介绍。
来源： https://www.lifetyper.com/2016/12/bypass-gfw-with-shadowsocks-and-dnsmasq-on-edgerouter-x.html

正文年终将至，给自己发了个年终奖，买了台 EdgeRouterX 和 UAP-AC-LR，AP 这部分没什么好讲的，设置都很简单，只是吐槽一下那个 CloudAccess 基本是个鸡肋。EdgeRouter 的系统真的好强大，根本就是一台运行 Debian 的 Linux 电脑，256M 的 RAM/NAND Flash 和双核 880Mhz 的 CPU 也十分给力，听说有人直接在路由器上编译一些 package。

任何路由器到手第一件事就是翻墙，EdgeRouterX 也不例外。EdgeRouterX 当前 (1.9.1) 的固件中的 dnsmasq 已经有 ipset 支持了，所以不需要额外处理。ipset 和 iptables 命令也都内置，但是注意这两个命令只有 root 权限才能用，所以你用自己的账号 ssh 上去之后，先切换到 root 吧：

1

sudo bash

网上已经有不少关于给 edgerouterx 编译 shadowsocks 的文章了，不过真的很乱，恕我直言，没有一篇文章写得完整又全部正确的，总有一些大大小小的坑要踩，这些文章中写得最接近完美的是这篇，但还是有点小错误。而且，好像最新的也就是 2.4.6 版，官方代码都到 2.5.6 了啊，这编译代码的还没写代码的勤快啊，还是自己动手吧。

放弃交叉编译，直接用 QEMU 虚拟 MIPSEL 的 CPU 来跑一个 debian wheezy 系统吧，直接原生编译。注意到 EdgeRouterX 是 MIPSel 架构的 (EdgeRouter Lite 是 MIPS)，去这里下载现成的系统：

根据下载页面的介绍，下载了 vmlinux-3.2.0-4-4kc-malta 和 debian_wheezy_mipsel_standard.qcow2 这两个文件，后一个就是我们要用的系统了，现在只有两百多兆，等你搭建完环境之后，大概是 3 个 G。。。。

对了，你还得先装 QEMU，这个在 Mac 下直接用 homebrew 安装就好了。

安装完之后可以直接按下载页面的参数启动 32 位模拟机的 debian 系统，不过默认好像只分配 128M 内存，可以自己加 – m 参数调到 256M，这也是 32 位模拟机的上限了。

1 2	qemu-system-mipsel -m 256 -M malta -kernel vmlinux-3.2.0-4-4kc-malta -hda debian_wheezy_mipsel_standard.qcow2 -append "root=/dev/sda1 console=tty0"

默认的登陆名和密码都是 root，登录之后安装编译所需的工具：

1 2 3 4 5 6 7 8 9

apt-get install -y --force-yes debian-keyring debian-archive-keyring apt-get update # 上面那篇文章这里写错了一点，是sources.list，不是source.list，不添加这源师无法安装dh-systemd和init-system-helpers的 echo "\ndeb http://ftp.debian.org/debian wheezy-backports main" >> /etc/apt/sources.list # 安装git，其实你也可以直接用wget下载release的源码 apt-get install -y git # 安装编译所需的工具链，最后四个在上面那篇文章中都漏掉了，编译的时候报错就会告诉你的 apt-get install -y build-essential autoconf libtool libssl-dev gawk debhelper dh-systemd init-system-helpers pkg-config asciidoc libpcre3-dev xmlto apg

不过你是通过 git 还是 wget 下载源码 tarball，先 cd 进入源码目录，然后开始编译：

1	dpkg-buildpackage -b -us -uc -i

按 shadowsocks 官方的介绍这里也是要添加 – b 参数的，而那篇文章漏掉了，不加这个参数你可能会碰到 no upstream tarball 的错误，这个 – b 参数其实就是跳过这个打包源码的工作，因为编译本身并不需要 tarball。

编译完成之后的 deb 文件是在源码目录的上一层的，所以不要在源码目录里继续找了，同时生成的还有个 libshadowsocks 的 deb 文件，不知道是干啥的。

怎么把文件传出来呢？SCP 直接传到路由器上就行了。我还不知道 QEMU 模拟机和宿主机之间怎么复制粘貼，网上那个端口重定向后 ssh 到 qemu 模拟机的方法也没成功，这些不影响使用就先略过了。

注意 scp 要复制到路由器的 / tmp 目录，因为你默认只有路由器的非 root 账户 (网上的修改 EdgeOS 的 root 账户改用明文密码登录的方法我也没成功)，传到别的目录是没权限的。

ssh 到路由器之后用 dpkg 安装？嗯，还会报错，提示 shadowsocks 安装缺少一个必须的 apg 包，看到这个错误我几乎要崩溃了，难道还要自己去编译一个 apg？还好，edgeos 其实就是 debian，直接添加 debian 的源就可以安装 apg 了，也就几百 K 而已。注意在 edgeos 上使用 debian 源的时候适应要注意看信息提示，因为安装一个 pip 就 40 多 M，直接会让路由器的存储空间爆掉。

在 ssh 到路由之后用如下命令添加源：

1 2 3 4 5 6 7

configure set system package repository wheezy components 'main contrib non-free' set system package repository wheezy distribution wheezy set system package repository wheezy url http://ftp.cn.debian.org/debian commit save exit

然后

1 2	apt-get update apt-get install apg

然后就可以安装 shadowsocks 了。

但是官方的 shadowsocks-libev 默认的配置文件是做服务器用的，我需要的 ss-redir 和 ss-tunnel 都没启动。所以我就修改了一下 / etc/init.d/shadowsocks-libev 文件，顺便把创建 ipset 和防火墙转发规则一起弄进去了。说实话，这个文件里有些东西我都没看懂，只是照着原来的文件和参考别人的一些配置文件改的。

注意一下就是 ss-redit 和 ss-tunnel 都会有 localport 参数，而且都不同，所以配置账户的 / etc/shadowsocks-libev/config.json 文件里就不要写 localport 这一项了，我已经写在配置文件中了，分别是 1080 和 5300。

最后往 / etc/dnsmasq.d 目录下放一个 gfw-list.conf 文件，内容无非就是 ipset 分流和把域名指定用 ss-tunnel 解析, 类似这样：

1 2	ipset=/1984bbs.com/vpn server=/1984bbs.com/127.0.0.1#5300

最后，上文件。EdgeRouterX_ShadowSocks.tar