標題: R6250+tomato+ssserver+softether+ssr, 2.4G穩定 [打印本頁]

---

作者: bunch    時間: 2017-7-16 17:04     標題: R6250+tomato+ssserver+softether+ssr, 2.4G穩定

本帖最後由 bunch 於 2017-7-24 17:10 編輯

前果排因為懶得搞SS SERVER而走去刷MERLIN
不過2.4G一直都斷下斷下(衰在我有幾部野係用2.4G)
但DDWRT又慢, 原廠FIRMWARE直頭冇野玩
最近見有人REPORT話最新版TOMATO夾R6250終於唔斷WIFI就走去試喇
其實下面個方法係任何機行TOMATO都得, 只係要搵返適合自己部機粒U既IPK
(可以睇睇入面有冇你要既野)

事前軟件準備:
1. putty
2. WINSCP(怕之後落黎要響ENTWARE裝既野有問題而備用)
3. IPK&SH, 要黎做後備, 驚之後要用既IPK同SH攞唔到而準備既
4. SoftEther VPN Server Manager, 唔知點解ddns之類個setting佢又食到, 但HUB同BRIDGE之類又整極都食唔到
如果你刷左其他FIRMWARE, 例如MERLIN, 點刷返原廠可以之後再問, 我暫時以原廠FIRMWARE為前題
原廠刷TOMATO我只輕輕帶過:

1. 先刷tomato-R6250-initial.chk
2. 等5分鐘之後督住機背RESET制30秒再放, 進行HARD RESET
3. 再刷tomato-R6250-ARM--140-AIO-64K.trx, 以防萬一講一次, tomato default 係id=root, pw=admin
4. 再次進行hard reset
5. basic setting之類隨意
6. 確認Administrtation->Admin Access入面既SSH Daemon係開住既
7. 要CTF就去Administrtation->Miscellaneous
8. 去Administration->JFFS度ENABLE左JFFS, 然後FORMAT, 等60秒之後, 應該會話FAIL, 唔怕既, RESTART就得
9. 需要2.4G同5G channel冇限制就用putty入下面既野
a. 放2.4Gb. 放5G當然NVRAM COMMIT同REBOOT可以兩個都做完先再行

PART1. 裝ENTWARE-NG
1. 用PUTTY入ROUTER(TELNET定SSH自己選擇, LOGIN ID同PASSWORD睇你自己有冇改過)
2. 一句句輸入下面既野TOUCHWOOD果個SH FILE真係冇左, 咁就用WINSCP放我果個落JFFS度, SKIP左WGET果句就得
3.Tomato Web UI, Administration->Scripts->INIT度加下面呢段(等佢STARTUP時自動著返ENTWARE)PART2. 裝SS-SERVER
呢部份參考左唔少upi兄呢編
雖然OPENWRT-DIST有shadowsocks-libev, 但果個冇SS-SERVER, 所以要另外隊
1. 都係入PUTTY一句句黎假如條LINK唔得你就用我SHARE左果個, 同樣地SKIP WGET就得
2. 之後你可以用VI COMMND去睇 /opt/etc/shadowsocks.json
我自己係用WINSCP去改既解說: SERVER設做0.0.0.0就係SERVER MODE
SERVER_PORT, 既然想要佢盡最大可能穿牆, 當然係443(但係SET其他都冇問題既)
   注意一點, SS用左443既話OPENVPN係用唔到既, 即使係用SOFTETHER包住
LOCAL_PORT, 都係隨便, 原本用1080我就KEEP住
METHOD: ENCRYPTION METHOD, 我自己用開CHACHA, 你可以用AES-256-CFB, 睇你部電話夠唔夠PROCESSING POWER
3. 去返TOMATO WEB UI, Administration->Scripts
4. FIREWALL加下面呢段(開PORT)PORT方面睇你用左咩PORT, 我用443就寫443
5. RESTART ROUTER
6. 再之用PUTTY入ROUTER
7.之後試下電話可唔可以經SS-SERVER入去ROUTER, 正常既話PUTTY會見到有CONNECTION
8. 成功就CTRL+C停左佢
9. 去返去返TOMATO WEB UI, Administration->Scripts->INIT加-U係代表用UDP轉發, 否則個DNS會亂七八糟
10. PORT FORWARD果度加返PORT 443(其實可以唔洗, 只係我習慣加埋方便射去第二度做SERVER)
[attach]1997301[/attach]
到此SS部份完成, 唔需要SOFTETHER既就跳過下面喇

PART3. SOFTETHER(呢部份係參考HQT, 但我有改少少)
** 仲摸緊ENTWARE-NG入面果個, 但係用COMMAND食CONFIG FILE時得時唔得, 暫時保留舊版

1. 入PUTTY一句句打同樣地, DL唔到就用我BACKUP左果個
2.3. 用WINDOWS個TOOLS唔知點解時得時唔得(即使係整完用VPNCMD食CONFIG, 甚至放埋去INIT都係一時時)因為我SS食左PORT 443, 所以用PORT 5555入去
4. 設定SERVER PASSWORD(set_password自己改)5. 整VERTUAL HUB(名我用VPN, 你地自行改, PASSWORD都係)6. 入去設定HUB同USER(VPN睇你頭先改左咩名, user1自己改名, 呢個係OPENVPN, L2TP, SSTP個USERNAME, PASSWORD都自己改)7. 開NAT8. 設定L2TP, 我唔用L2TPv3, 所以我係將第三個NO左, 想用既果行打y就得, VPN果度都係睇你HUB改左咩名黎改, Pre-shared Key自己改9. 睇你想唔想要SSTP同OPENVPN(SS用左443就開左都冇用)OPENVPN個CONFIG會響/opt/etc/softethervpn, 但佢個DNS NAME係錯既要自己改
10. 用SoftEther VPN Server Manager入去(記得port用5555)
[attach]1997287[/attach]
11. 如果你SS係用443, 就響度DELETE左443佢, 費事炒
12(OPTIONAL). 想要SOFTETHER DDNS就響度SET喇, 唔知點解得呢少少野可以響度SET
13. 另外假如你冇開OPENVPN, 呢入面都會見佢開住, CLOSE左佢喇
14. 去返TOMATO WEB UI, 開返INIT SCRIPT, 加多句15. FIREWALL加下面既(有用OPENVPN就自行加多句開PORT喇)16. PORT FORWARD加返下面既(其實可以唔洗, 只係我習慣加埋方便射去第二度做SERVER)
[attach]1997302[/attach]

街外用SOFTETHER連上去都係992或者5555喇

PART4. SSR(呢部份係參考Mobile 01, 但版本有唔同)
** 遲下會連同SS一齊改用呢個版本, 又或者睇ENTWARE-NG幾時加SIMPLE-OBFS(見到有人REQUEST)
1. 裝好PYTHON之類2. 裝SSR3. 用VI COMMAND或者WINSCP改/jffs/shadowsocksr/config.json改成下面
{
    "server":"0.0.0.0",
    "server_port":8388,
    "local_port":1081,
    "password":"please_change",
    "protocol": "origin",
    "obfs": "tls1.2_ticket_auth",
    "obfs_param": "",
    "timeout":120,
    "method":"chacha20-ietf"
}
其實都只係加左obfs部份, protocol我冇打算改(其實唔寫都一樣行到)
至於obfs行邊個就自行決定喇
4. 用vi或者winscp去/jffs/shadowsocksr/shadowsocks/crypto/util.py
將入面
'/usr/lib*/lib%s.*' % name,
改做
'/opt/lib*/lib%s.*' % name,
5. FIREWALL SCRIPT度加6. INIT SCRIPT度加**SSR其實係後備架ZE, 假如SS真係唔得先至用佢, 因為SSR係比較慢

---

作者: devilwai123    時間: 2017-7-16 19:57

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: bunch    時間: 2017-7-16 20:13

本帖最後由 bunch 於 2017-7-16 20:15 編輯

回復 2 #devilwai123

R7000用左koolshare個Merlin點解仲要用entware裝多次？
直接用佢Software center唔係快手d咩？

Anyway, r7000都係arm7，係可以用嘅

via HKEPC Reader for Android

---

作者: devilwai123    時間: 2017-7-16 21:11

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: Eric j    時間: 2017-7-16 22:09

回復 1 #bunch
好耐都唔見有ching咁用心去寫呢D教學

via HKEPC Reader for Android

---

作者: bunch    時間: 2017-7-16 22:50

回覆 5# Eric j

反正我自己SET果陣邊SET邊用NOTEPAD記住做過咩
(方便出事時TROUBLE SHOOT)
咁咪順便翻譯返NOTEPAD入面既野放出黎

其實SOFTETHER都係順手搞, 方便自己打機

---

作者: bunch    時間: 2017-7-16 23:07

本帖最後由 bunch 於 2017-7-16 23:14 編輯

回覆 4# devilwai123

xvortex, 未試過裝唔知咩情況
不過我記得我好耐之前試過響KOOLSHARE版X6.5上面裝ENTWARE
佢/OPT只係一條SHORTCUT指向/TMP/OPT(仲要未起FOLDER)
要響STARTUP SCRIPT度咁樣寫先WORK如果你發現RESTART咩都冇, 最好開WINSCP睇睇/OPT係乜黎

另外我記得MERLIN既STARTUP SCRIPT係自己寫FILE UPLOAD上JFFS
然後響WEB UI唔知邊度有地方加WAN UP既SCRIPT
而每個SCRIPT FILE開頭要加一句大概要注意既係咁, 其餘應該可以直接做

---

作者: mdws2002    時間: 2017-7-17 10:21

睇完師兄篇文，搞到我都想即時去淘返隻返嚟改添。

---

作者: mdws2002    時間: 2017-7-17 10:42

忘記一問，咁樣改完之後，直插速度得返幾多？(係咪會無咗HW NAT？)

---

作者: gameplayer    時間: 2017-7-17 11:37




    我之前跟upi兄 篇文安裝左 ssserver 系個AP到，但係會出現以下error message,中連到線，有流量:


root@unknown:/tmp/home/root# ss-server -c /opt/etc/shadowsocks.json -v

2017-07-17 05:20:14 INFO: initializing ciphers... rc4-md5
2017-07-17 05:20:14 ERROR: bind: Address already in use
2017-07-17 05:20:14 ERROR: Could not bind
2017-07-17 05:20:14 ERROR: bind() error

改下shadowsocks.json 裡面個server_port, 行頭次正常，之後又出現error message

{
    "server":"0.0.0.0",
    "server_port":8866,
    "local_port":1080,
    "password":"XXXXX",
    "timeout":60,
    "method":"rc4-md5"
}

個router port forwarding 設定如下圖：到點set 先可以正常返？

---

作者: bunch    時間: 2017-7-17 13:18

本帖最後由 bunch 於 2017-7-17 13:48 編輯

回復 9 #mdws2002

Tomato有CTF，只係要手動踢著
至於LAN speed我仲未得閒試住

不過唔係手上有隻嘅話就無謂買R6250搵自己玩喇，又唔係特平

via HKEPC Reader for Android

---

作者: bunch    時間: 2017-7-17 13:33

回復 10 #gameplayer

netstat -nlp | grep 1080
netstat -nlp | grep 8866

先用兩句Check下個port有冇野用緊先

via HKEPC Reader for Android

---

作者: gameplayer    時間: 2017-7-17 16:27




root@unknown:/tmp/home/root# ss-server -c /opt/etc/shadowsocks.json -v
2017-07-17 10:25:00 INFO: initializing ciphers... rc4-md5
2017-07-17 10:25:00 ERROR: bind: Address already in use
2017-07-17 10:25:00 ERROR: Could not bind
2017-07-17 10:25:00 ERROR: bind() error
root@unknown:/tmp/home/root# netstat -an | grep :1080
root@unknown:/tmp/home/root# netstat -an | grep :8866
tcp        0      0 0.0.0.0:8866            0.0.0.0:*               LISTEN
udp        0      0 0.0.0.0:8866            0.0.0.0:*
root@unknown:/tmp/home/root#

出現以上messages.

---

作者: bunch    時間: 2017-7-17 17:37

本帖最後由 bunch 於 2017-7-17 18:08 編輯

回復 13 #gameplayer

如果話每次轉完Port第一次行冇問題，下次就唔得嘅話，可能係close得唔乾淨(記得有firmware有呢個問題，但唔記得咩firmware)
呢個情況可以試下踢著ss-server之前行
killall ss-server

另外更正NETSTAT, LINUX可能行下面好D?(-p會SHOW PROCESS)
netstat -nap | grep 8866

via HKEPC Reader for Android

---

作者: gameplayer    時間: 2017-7-17 19:24

本帖最後由 gameplayer 於 2017-7-17 21:12 編輯



    Ching ,你意思系用LINUX行 netstat -nap | grep 8866？用 putty check 可以嗎？ 我用putty行，顯示invalid option。
系putty行 netstat -a ,就顯示以下message.對command 了解有限，請見諒。

系網上搵到其他用家遇到類似的問題。
https://github.com/shadowsocks/shadowsocks-libev/issues/39

我個SS server 用手機中可以連到，用左一段短時間，暫時無問題，唯有暫時用住先。見到網上要改file code, 自己不熟悉，擔心越改越亂。

---

作者: bunch    時間: 2017-7-17 20:08

回覆 15# gameplayer

剛剛返到屋企試左次
TOMATO既NETSTAT冇-p
你試下用響未CALL ss-server前, 響PUTTY度打睇睇ss-server或者ss-local係咪已經行緊

---

作者: bunch    時間: 2017-7-17 20:18

本帖最後由 bunch 於 2017-7-17 20:30 編輯

回覆 9# mdws2002

試完, LAN-LAN有100MB/s左右(老媽仲要睇緊YOUTUBE), 同DDWRT比好太多
[attach]1997684[/attach]

---

作者: gameplayer    時間: 2017-7-17 21:05

本帖最後由 gameplayer 於 2017-7-17 21:27 編輯

回覆 16# bunch
剛boot 起router,系Putty打：PS

root@unknown:/tmp/home/root# ps
  PID USER       VSZ STAT COMMAND
    1 root      1412 S    /sbin/init noinitrd
    2 root         0 SW<  [kthreadd]
    3 root         0 SWN  [ksoftirqd/0]
    4 root         0 SW<  [events/0]
    5 root         0 SW<  [khelper]
   21 root         0 SW<  [kblockd/0]
   24 root         0 SW<  [khubd]
   56 root         0 SW   [pdflush]
   57 root         0 SW   [pdflush]
   58 root         0 SW<  [kswapd0]
   59 root         0 SW<  [aio/0]
  101 root         0 SW<  [mtdblockd]
  309 root       624 S    hotplug2 --persistent --no-coldplug
  349 root      1396 S    buttons
  353 root      1404 S    blink_5g
  354 root      1332 S    console
  355 root      1592 S    /bin/sh
  357 root         0 SWN  [jffs2_gcd_mtd4]
  362 root      1584 S    syslogd -L -s 50 -b 1
  364 root      1584 S    klogd
  410 root      1588 S    {script_init.sh} /bin/sh /tmp/script_init.sh
  415 root      4304 S    ss-server -c /opt/etc/shadowsocks.json -u
  712 root       936 S    eapd
  715 root      1292 S    nas
  769 root      1584 S    telnetd -p 23
  772 root      1084 S    dropbear -p 22 -a
  775 root       936 S    eapd
  778 root      1292 S    nas
  781 nobody    1604 S    dnsmasq -c 4096 --log-async
  785 root      3128 S    httpd
  787 root      1592 S    crond -l 9
  789 root       948 S    rstats
  801 root       896 S    cstats
  881 root      1152 R    dropbear -p 22 -a
  882 root      1596 S    -sh
1039 root      1588 R    ps
root@unknown:/tmp/home/root#
==================

再打 ss-server -c /opt/etc/shadowsocks.json -v，顯示：

root@unknown:/tmp/home/root# ss-server -c /opt/etc/shadowsocks.json -v
2017-07-17 15:02:10 INFO: initializing ciphers... rc4-md5
2017-07-17 15:02:10 ERROR: bind: Address already in use
2017-07-17 15:02:10 ERROR: Could not bind
2017-07-17 15:02:10 ERROR: bind() error
root@unknown:/tmp/home/root#

---

作者: gameplayer    時間: 2017-7-17 21:17

本帖最後由 gameplayer 於 2017-7-17 21:24 編輯

行一次  killall ss-server及ps-->415 root      4304 S    ss-server -c /opt/etc/shadowsocks.json -u 無行到

root@unknown:/tmp/home/root# killall ss-server
root@unknown:/tmp/home/root# ps
  PID USER       VSZ STAT COMMAND
    1 root      1412 S    /sbin/init noinitrd
    2 root         0 SW<  [kthreadd]
    3 root         0 SWN  [ksoftirqd/0]
    4 root         0 SW<  [events/0]
    5 root         0 SW<  [khelper]
   21 root         0 SW<  [kblockd/0]
   24 root         0 SW<  [khubd]
   56 root         0 SW   [pdflush]
   57 root         0 SW   [pdflush]
   58 root         0 SW<  [kswapd0]
   59 root         0 SW<  [aio/0]
  101 root         0 SW<  [mtdblockd]
  309 root       624 S    hotplug2 --persistent --no-coldplug
  349 root      1396 S    buttons
  351 root      1404 S    blink_5g
  354 root      1332 S    console
  355 root      1592 S    /bin/sh
  357 root         0 SWN  [jffs2_gcd_mtd4]
  362 root      1584 S    syslogd -L -s 50 -b 1
  364 root      1584 S    klogd
  712 root       936 S    eapd
  715 root      1292 S    nas
  769 root      1584 S    telnetd -p 23
  772 root      1084 S    dropbear -p 22 -a
  775 root       936 S    eapd
  778 root      1292 S    nas
  781 nobody    1604 S    dnsmasq -c 4096 --log-async
  785 root      3128 S    httpd
  787 root      1596 S    crond -l 9
  789 root       948 S    rstats
  798 root       896 S    cstats
  881 root      1152 R    dropbear -p 22 -a
  882 root      1596 S    -sh
1108 root      1588 R    ps
root@unknown:/tmp/home/root#

之後行一次：ss-server -c /opt/etc/shadowsocks.json -v，就顯示正常
root@unknown:/tmp/home/root# ss-server -c /opt/etc/shadowsocks.json -v
2017-07-17 15:16:29 INFO: initializing ciphers... rc4-md5
2017-07-17 15:16:29 INFO: listening at 0.0.0.0:8866
2017-07-17 15:16:29 INFO: running from root user

---

作者: gameplayer    時間: 2017-7-17 21:22

本帖最後由 gameplayer 於 2017-7-17 21:25 編輯


其實我都想買個 R6250 來行VPN。依家個W1800R 得16MB Rom,裝不到太多嘢，唔可以同時裝兩款VPN。
同埋見到R6250裝到 Tomato 及 Openwrt，又有AC，好多可以裝Tomato 及 Openwrt ge router，都無AC.

---

作者: bunch    時間: 2017-7-17 21:31

本帖最後由 bunch 於 2017-7-17 21:35 編輯

回覆 20# gameplayer

你行兩次SS-SERVER當然會話Address already in use喇
我叫行-v係要確定個SERVER冇問題連到上去咋
-v得左咪可以CTRL+C去CLOSE左佢
之後放-u落INIT入面等佢BOOT起就著

---

作者: gameplayer    時間: 2017-7-17 21:54

本帖最後由 gameplayer 於 2017-7-17 21:58 編輯



    哦，明白啦。ss-server -c /opt/etc/shadowsocks.json -v,原來佢系裝ge 時候行 verbose mode， 看下個 ss-server 行不行到。

之前裝 ge 時候，理解錯這個指令,以為系來monitor  ss-server  status.

PS: CHING ,有無咪command 系可以見到D CONNECTION？

---

作者: bunch    時間: 2017-7-17 22:23

本帖最後由 bunch 於 2017-7-17 22:25 編輯

回覆 22# gameplayer

-v係要黎MON住個SERVER架
你可以響STARTUP SCRIPT度用咁樣起SERVER同時整個log file出黎

---

作者: gameplayer    時間: 2017-7-17 22:35




    明白。
多謝CHING，
這個貼非常有用。

---

作者: gameplayer    時間: 2017-7-20 11:25



因為router 內的JFFS 空間有限，打算將 ssserver+softether 裝系USB到。
跟住下面條Link的指示裝ENTWARE-NG，去到 Perform the entware install ，不成功 ，應該要點做?

“
root@unknown:opt# wget -O - http://pkg.entware.net/binaries/mipsel/installer/installer.sh | sh
Connecting to pkg.entware.net (81.4.123.217:80)
wget: can't connect to remote host (81.4.123.217): Connection timed out
root@unknown:opt#
”

https://github.com/Entware-ng/En ... ll-on-the-TomatoUSB

---

作者: bunch    時間: 2017-7-20 13:29

本帖最後由 bunch 於 2017-7-20 13:32 編輯

回覆 25# gameplayer

首先, 你ROUTER係咩MODEL先?點解會走去裝MIPSEL?
另外, 佢唔知點解CONNECT唔到咪手動DOWNLOAD落黎, 用WINSCP放入去
之後

---

作者: gameplayer    時間: 2017-7-20 13:41




    CHING,我用 Tenda W1800R ，系MIPSEL。
https://wikidevi.com/wiki/Tenda_W1800R
今日早上唔知咪問題，系Putty 打command 下載唔到，用browser 都係打不開佢個網頁，依家兩樣都得啦。
我繼續set up 先。

---

作者: bbsunny    時間: 2017-7-20 13:42

有神快拜
R6220玩唔玩到，我好耐之前淘番黎冇刷過任何野
本身個VPN好似用唔到

---

作者: bunch    時間: 2017-7-20 14:00

本帖最後由 bunch 於 2017-7-20 14:04 編輯

回覆 28# bbsunny

R6220用MTK CPU, 以我所知就得PADAVAN
但入面咩情況唔知, 好似可以插USB玩OPKG
好可能冇IPK, 估計要裝PYTHON落OPKG去跑SS

---

作者: gameplayer    時間: 2017-7-20 15:26

本帖最後由 gameplayer 於 2017-7-20 15:32 編輯

暫時成功系USB裝左ssserver 及連到線。

但系softether 用 SE-VPN Server Manager (Tools) set up.
打PS，顯示 Server run 緊
699 root      4276 S <  /opt/vpnserver/vpnserver execsvc
700 root     20196 S <  /opt/vpnserver/vpnserver execsvc

再打netstat -a，幾個port 都listen，但係用Iphone連線,提示伺服器沒有回應。
tcp        0      0 0.0.0.0:992             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:8866            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:1194            0.0.0.0:*               LISTEN
tcp        0      0 unknown:www             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:5555            0.0.0.0:*               LISTEN

唔知道問題出系邊，遲下再試。

---

作者: gameplayer    時間: 2017-7-20 15:43

應該 加漏左 下面兩行：
iptables -I INPUT -p udp --dport 500 -j ACCEPT
iptables -I INPUT -p udp --dport 4500 -j ACCEPT

加返，依家softether都連到線。

---

作者: bbsunny    時間: 2017-7-20 16:28




    唔該哂遲啲先再諗