標題: v2ray+nginx請教(牙石ac86u) [打印本頁]

---

作者: Hahasamuel    時間: 2019-4-9 15:12     標題: v2ray+nginx請教(牙石ac86u)

我係隻ac86u到裝左個v2ray，但係佢食晒我成個jffs既space，各位有玩既師兄知唔知道ac86u可唔可以用64bit版？
另外其實我係想行v2ray+nginx既，有冇師兄試過係ac86u到裝到晒？
如果唔得既考慮緊買隻raspberry pi黎裝，咁我又諗：好唔好將啲BT呀File server呀media server等等既功能都做晒係隻raspberry到，隻ac86u就咁做番router既角色加個L2TP呢？
歡迎大家指導

---

作者: kenfung    時間: 2019-4-10 08:52

如果你諗住買部rpi,  我覺得不如俾多少少買部軟路由。 rpi性能太弱for v2ray

via HKEPC Reader for Android

---

作者: Hahasamuel    時間: 2019-4-10 14:46

回覆 2# kenfung
師兄有冇用開邊隻？

---

作者: kenfung    時間: 2019-4-10 18:39

都冇， 但上tb打軟路由就好多選擇

via HKEPC Reader for Android

---

作者: newwai130    時間: 2019-4-10 20:39

想自己砌部，但發覺 itx 底板都唔平

---

作者: semson    時間: 2019-4-10 21:31

冇玩過v2ray，因為手上嘅router 都比較弱，齋吹啦。

據了解v2ray因為係go 寫，binary非常大。一係用upx壓縮佢，可以壓細50%左右；一係jffs放個script每次開機自動下載v2ray個binary，always放喺ram度就唔會佔jffs空間。以上我見Google都有教程可參考。

你是行client定係server？聽聞v2ray server喺router 上行非常吃力。

via HKEPC IR Pro 3.5.2 - Android(3.2.0)

---

作者: kennylam777    時間: 2019-4-10 21:32

本帖最後由 kennylam777 於 2019-4-10 21:41 編輯


你識唔識自己build v2ray?
https://www.v2ray.com/developer/intro/compile.html
如果得嘅  以你能力基本冇嘢阻到你揀機

RPi 2/3其實唔算慢, 點都快過router先, 但可惜個network限死100Mbps, 不過一般嘢經中國個網絡出口有咁快先算。

要平嘅有淘寶NanoPi系列一百蚊左右嘅Neo 2已經有1Gbps port, 用router個USB供電都夠推有餘, 反正都係Ubuntu底而且v2ray用Go compile, Linux機一定夾到CPU的。但穩定度我唔敢包始終呢啲板好易過熱。

(Updated: 你隻Router粒CPU都唔慢, ARMv8 1.8Ghz dual core都算快, 只係驚CPU load會過重同埋唔夠位真心煩)

---

作者: slemon    時間: 2019-4-11 11:29

回覆 1# Hahasamuel
我都係用AC86U, 用Merlin firmware 行V2ray+ws+tls.  用本身Asus Let's Encrypt 做 Cert. 通行無阻。下載速度和loading 唔大. 睇到YouTube 1080p.

---

作者: Hahasamuel    時間: 2019-4-11 11:43

回覆 5# newwai130
自己砌有啲煩，不如直接買隻NAS

---

作者: Hahasamuel    時間: 2019-4-11 11:47

回覆 6# semson
我行server既，試過就咁裝v2ray都有40Mbps，router loading唔算大。我懶，直接用佢build好既binary，不過就見到linux都有普通同64bit分別，兩者size差一倍，所以先想請教有冇師兄試過，冇就自己搵時間試下

---

作者: Hahasamuel    時間: 2019-4-11 11:53

回覆 7# kennylam777
我都認同齋睇u，RPi同ac86u既差無幾，主要係lan問題，如果v2ray multithreaded 需求大啲既分分鐘RPi仲有優勢，所以又想請教下有冇師兄測試過。我豹其他nano pi, orange pi等等用既u都係大陸野台仔野，自己本身做呢行，有得揀好似用返boardcom安心啲，

---

作者: Hahasamuel    時間: 2019-4-11 11:54

回覆 8# slemon
師兄可唔可以講下你大概點裝？用entware？放晒係jffs定enteral storage？

---

作者: slemon    時間: 2019-4-11 12:06

不用裝entware. 只需要Asus DDNS 嘅Let's Encrypt 和改一下config.json就可以用.比較簡單.你Google 查我個名和V2ray 揾到之前討論。

---

作者: cheukhin    時間: 2019-4-11 12:27


Slemon兄
是否參考“電訊茶室”的討論?

via HKEPC IR Pro 3.5.2 - Android(3.2.0)

---

作者: Hahasamuel    時間: 2019-4-11 13:30



   找到了，原來係直接用ws加tls，我擔心只要將ws既包都block就玩完，所以想用埋nginx做reverse proxy，不過直接用都未嘗唔係一個好方法。

---

作者: slemon    時間: 2019-4-11 13:46

回覆 14# cheukhin
Yes

---

作者: slemon    時間: 2019-4-11 13:49

回覆 15# Hahasamuel
如果想用reverse proxy, 不如研究下Caddy.比較簡單點.之前，我都係得到師兄提點，希望幫到大家.

---

作者: 白羊    時間: 2019-4-11 14:16




    我都用緊86U..Ching 你用緊咩version asuswrt-merlons 同v2ray..係咪用arm64？ 可唔可以pm我用緊咩邊間free ddns.. thx..

---

作者: slemon    時間: 2019-4-11 14:27

回覆 18# 白羊
你Google 查Asus 企業號。教學好清楚的。Asus本身已提供DDNS服務，不用費用的。還可以用佢個Let's Encrypt申請Cert.

---

作者: 白羊    時間: 2019-4-11 14:40

回覆 19# slemon


    我都係跟緊企企教學做..前前後後攪咗快一年..一直月4.18都唔得..到最近試用4.9先成功起到server..依家跟緊企企進階篇係香港接通到..但牆內都係味連接到..仲追查緊問題..唔知係version有bug/唔夾定ddns問題..所以想了解下你用緊咩..

---

作者: slemon    時間: 2019-4-11 15:01

回覆 20# 白羊
我都係用基本篇, V2ray V4.18.  用Asus DDNS.  試咗基本篇用到，再改config.json 做ws+tls 就可以。因為牆已升級，用不到基本篇。要用Let's Encrypt,記得system 的local access config用HTTPS 和 port 8443.

---

作者: 白羊    時間: 2019-4-11 15:08

回覆 21# slemon


    了解..多謝Ching..
另asuswrt-merlin係咪用緊最新版本？

---

作者: slemon    時間: 2019-4-11 15:21

回覆 22# 白羊
不是最新。Version 384.10

---

作者: 白羊    時間: 2019-4-11 15:39

回覆 23# slemon


    Ok..唔該哂Ching

---

作者: raywan    時間: 2019-4-12 18:28


我就用緊 rpi2 起左 v2ray 行vmess,未試過反國內用,不過香港用已經好足夠,最快現到佢有時行到 3~4MB/s,但都係睇返4G network同你用緊咩加密方式,唔同加密方式好影響速度我自己覺得行rpi2/3已經好足夠, lan port100MB點都快過 4G network bottleneck,想再快O的未行mux,改 cache size,想reboot 再快就直接行CLI,唔好boot GUI

---

作者: Hahasamuel    時間: 2019-4-13 15:13

回覆 25# raywan
有3-4MBps真係夠，唔該曬師兄你既info。Linux我反而唔多識用GUI...

---

作者: cheukhin    時間: 2019-4-15 13:23

有冇大大知道怎樣做 Asus router開通10086 port for router 自己用?

[attach]2120553[/attach]

via HKEPC IR Pro 3.5.2 - Android(3.2.0)

---

作者: kenfung    時間: 2019-4-15 16:00

如果只係一個人自己用rpi 都ok
不過我開俾三幾個人用..我用一塊low tdp 既itx 板+ 少少ram ..
用返linux 行就真係performance 好好多..

---

作者: Eric j    時間: 2019-4-15 16:50

回復 27 #cheukhin

呢度咪教咗你set iptable囉

via HKEPC Reader for Android

---

作者: cheukhin    時間: 2019-4-15 18:19


本人不太清楚在哪裏加ip table 請大大兄指教一下

via HKEPC IR Pro 3.5.2 - Android(3.2.0)

---

作者: raywan    時間: 2019-4-15 18:55

回覆 30# cheukhin


    要SSH入去隻router 做config
唔係響web browser 做到config iptable
你seach下 點"ENABLE SSH"<--web browser
用"putty"  ssh login router

---

作者: raywan    時間: 2019-4-15 18:56

回覆 28# kenfung

好明顯佢唔係用開linux
佢以為web browser可以改到iptable

---

作者: raywan    時間: 2019-4-15 18:57



呢張圖係for linux or raspbian
你用asus 係要 ssh login (command mode)改野

---

作者: cheukhin    時間: 2019-4-15 23:12


Ray 兄
我已根據Slemon兄嘅指引，已更改個iptable，同個config file還是不成功，有何建議

[attach]2120648[/attach]

[attach]2120649[/attach]

[attach]2120650[/attach]

[attach]2120651[/attach]

via HKEPC IR Pro 3.5.2 - Android(3.2.0)

---

作者: Hahasamuel    時間: 2019-4-15 23:47

回覆 34# cheukhin


    你iptable開10086咁做咩v2ray要set443...做tls既話你應該開返443，其實人地成個流程講得好清楚，你user id, cert果啲咩都未寫好，緊係搞唔掂，跟著人地每隻字做一次先啦

---

作者: Hahasamuel    時間: 2019-4-15 23:50

回覆 28# kenfung
比我搵到塊RPi唔使錢，緊係試下效果先

---

作者: newwai130    時間: 2019-4-15 23:52

我前幾日整過，加個firewall-start file唔得，直接係 cmd 到打句 set iptable command
但每次開機都要打一次....

---

作者: slemon    時間: 2019-4-15 23:59

回覆 34# cheukhin
1. iptables 係開433 port
2. UUID你generate正確嗎？
3. Cert. 有冇做出來，睇下 /Jffs/.le/cxxxxx.asuscomm.com。應該有4個files.
4. 如果查過Cert.冇問題，改返config.json裡面cert.pem 為fullchain.pem

---

作者: raywan    時間: 2019-4-16 03:28



應該係port 443唔係433

---

作者: raywan    時間: 2019-4-16 03:39

本帖最後由 raywan 於 2019-4-16 03:42 編輯

你仲可以入去/var/log/v2ray入面有2個file error.log access.log記低左v2ray error同connection log,有時間可以入去睇下錯左O的咩
我建議你開始先唔好用tls encryption,因為你仲未明白tls點運作,其實你行vmess本身都有加密,config.json你無set到,我建議你用v2ray generator gen個config file先,玩多陣明白左先改下setting
https://intmainreturn0.com/v2ray-config-gen/
以下既code係比你check下config.json有無問題,如果有問題,v2ray會start up唔到以下code係比你check v2ray 能夠start service以上係raspbian 先得,可能asus未必相同

仲有,我見你set左好多user id  , 一個user ID已經足夠
如果你想當v2ray 成為VPN,只要你把"192.0.0.0/24",  "192.0.2.0/24"del 左就ok(當然要睇下你router係唔係用192.168.X.X做DHCP)

---

作者: raywan    時間: 2019-4-16 03:47



其實你買隻raspberry pi 3起曬所有service仲好(行v2ray已經足夠有餘),我現在都係用2隻rpi起左幾個server
如果隻asus router有咩事 or v2ray service有咩大問題,會影響到你internet/intranet問題
所以我router只係會做routing/firewall service,其他server/service都會用其他電腦/rpi做,廢事到唔知邊個service/server有bug出現問題,成個network死曬

---

作者: raywan    時間: 2019-4-16 03:56




    其實broadcom同atheros cpu 對network stability 係無關係,我自己覺得atheros cpu仲好過broadcom(我指用響router)
呢個網有O的師兄成日講broadcom做router先係最穩定,我覺得唔係,因為firmware 主要kernel 同粒cpu有無寫好,router內service個個都係行iptable,bash....所以點會有問題,最大問題係新firmware kernel同hardware無寫好,我成日update完都見到memory leakage=free memory越來越少,就算唔connect network,都會自己hand機

---

作者: raywan    時間: 2019-4-16 04:04



SSH 入去睇下發生咩事
之後去返/jiffs/v2ray check下config.json錯咩建議你用notepad++ 打左config入去先,跟住用notepad++入面既language-->json check左O的format-->再copy返入/jiffs/v2ray/config.json

---

作者: Eric j    時間: 2019-4-16 10:56

回復 34 #cheukhin

ching 你要領悟教程裏邊每一行嘅指令，同埋有些教學你不能夠完全跟他嘅設定去做(例如uuid, 你自己嘅ddns server address). 見到你開notepad ++去做呢個設定但你要小心裏邊編碼. 另外華碩route merlin 嘅軟件要用vi 去編寫因為裏邊沒有nano這個指令.

via HKEPC Reader for Android

---

作者: cheukhin    時間: 2019-4-16 11:33

回覆 37# newwai130

1. iptables 係開433 port  iptable 已改為443 port
2. UUID你generate正確嗎？正確

[attach]2120708[/attach]

3. Cert. 有冇做出來，睇下 /Jffs/.le/cxxxxx.asuscomm.com。應該有4個files. 是

[attach]2120707[/attach]

4. 如果查過Cert.冇問題，改返config.json裡面cert.pem 為fullchain.pem 已改

---

作者: cheukhin    時間: 2019-4-16 11:39

回覆 40# raywan


我改為基本設定，以成功連接。不過 log folder裡面還是空的。

[attach]2120712[/attach]

---

作者: raywan    時間: 2019-4-16 12:40

本帖最後由 raywan 於 2019-4-16 13:07 編輯

可能/var/log/v2ray權限無write,正常v2ray成功起動,已經有access.log error.log
可能要改權限chmod 777
成功連接左,之後先一步一步改config.json,本身vmess都有加密,唔知你有無開,行TLS加密當然會更安全,但手機上網會很慢,因為4G network唔同internet, drop packet/ QoS會令v2ray connection唔穩定,所以最好client行mkcp

---

作者: cheukhin    時間: 2019-4-16 12:40

回覆 40# raywan

我已經開始着手改 tls code.

以下是已改好的 code，不過用手機測試時，還是不成功，請指教

[attach]2120722[/attach]

[attach]2120723[/attach]

[attach]2120724[/attach]

[attach]2120725[/attach]

---

作者: cheukhin    時間: 2019-4-16 12:42

回覆 47# raywan

已經驗查過，一直都是 777

[attach]2120726[/attach]

---

作者: raywan    時間: 2019-4-16 12:50

回覆 48# cheukhin


    你手機行咩OS, 用咩app?

---

作者: raywan    時間: 2019-4-16 12:56

回覆 50# raywan

我行android, v2rayNG ver 0.6.18(libv2rayLite V17, core v4.19)
我試過手機行v2rayng 之前ver 0.6.16再之前係有問題,不能連接)https://github.com/2dust/v2rayNG/releases0.6.18 app-universal-release.apk呢個我試過ok,再新version就未試過

---

作者: raywan    時間: 2019-4-16 12:57

本帖最後由 raywan 於 2019-4-16 13:03 編輯



    AlterID一定要100以內, AlterID越大,速度越慢,有機會4G network會drop connection, obfuscation= AlterID, 一般AlterID 10幾已經好足夠, 我試過手機100以上有問題

---

作者: raywan    時間: 2019-4-16 13:06


vmess最好加返https://www.v2ray.com/chapter_02/protocols/vmess.html

---

作者: slemon    時間: 2019-4-16 14:31

本帖最後由 slemon 於 2019-4-16 14:35 編輯

回覆 46# cheukhin
Folder is 空的, V2ray Server根本沒有啟動.  不用花精神試Client.  V2ray Server, 設定多少分鐘啟動的?  企業號教學是reboot後5分鐘開動的.  你有沒有注意?

---

作者: cheukhin    時間: 2019-4-16 15:12

回覆 51# raywan


我都係行android, v2rayNG ver 0.6.18(libv2rayLite V17, core v4.19)

---

作者: cheukhin    時間: 2019-4-16 15:47

本帖最後由 cheukhin 於 2019-4-16 15:49 編輯

回覆 54# slemon

我已改為 60

[attach]2120769[/attach]

[attach]2120768[/attach]

[attach]2120767[/attach]

---

作者: raywan    時間: 2019-4-16 15:48

check下 v2ray 是否已經啟動
如果手機能夠連接v2ray server, 按v2rayng 下而面"已連線,輕觸...."會有ping time出現先係連接正常,不要信手機上面鎖個icon,  個icon代表你用緊vpn connection

---

作者: slemon    時間: 2019-4-16 16:13

本帖最後由 slemon 於 2019-4-16 16:23 編輯

回覆 56# cheukhin
Reboot router 60s 後, /var/log/v2ray 有沒有files?  我自己設定120s, reboot後2-3分鐘後, 有access.log 和 error.log兩個files的,証明V2ray server 已啟動.  還有,你的config.json和scripts怎樣做出來的,好似format 唔同的.你是用nano command 嗎?

如果再不行, 不如直接進入你router 改動, 半小時就改好了.  不過你要同意和開放access right.

---

作者: cheukhin    時間: 2019-4-16 16:22     標題: RE: v2ray+nginx請教(牙石ac86u)

回覆 57# raywan

此 command 不能在 Asus 使用
systemctl status v2ray

設定1 no tls - 手機能夠連接及測試成功

[attach]2120778[/attach]

設定2 set tls - 手機能夠連接，但是測試不成功

[attach]2120779[/attach]

---

作者: cheukhin    時間: 2019-4-16 16:23

回覆 58# slemon


    方便使用 teamviewer 來remote嗎?

---

作者: raywan    時間: 2019-4-16 16:34

本帖最後由 raywan 於 2019-4-16 16:47 編輯


sorry cannot remote
1)  你能用手機經v2ray上網嗎?
2) tls 呢個問題,我唔識解決,因為我無用開tls,我用vmess only,不過你一定要找到個error.log 睇下v2ray發生咩事
3) 可能v2ray 0.6.18有bug,有時間去v2rayng update apk試下
4) 可以用iftop/top check下邊度出現問題,會唔會係張cert load唔到,所以先用唔到tls
https://github.com/2dust/v2rayNG/releases
5)睇返你之前tls cert係.pem,但v2ray 網寫係crt,你最好follow返v2ray website 用acme.sh import返張crt 入去

https://toutyrater.github.io/advanced/tls.html

---

作者: slemon    時間: 2019-4-16 16:45

回覆 60# cheukhin
我沒有用Teamviewer.  平時係router 用Enable Web access from WAN和SSH 來改動和測試的.  如果不方便,也沒所謂的.

---

作者: Eric j    時間: 2019-4-16 17:16

本帖最後由 Eric j 於 2019-4-16 18:01 編輯

我而家係廣州其實v2ray用vmess 已經可以翻牆，一般唔能夠連接係因為呢個DNS汙染

via HKEPC Reader for Android

---

作者: cheukhin    時間: 2019-4-16 18:20

回覆 61# raywan

1)  你能用手機經v2ray上網嗎? 沒有設定tls，手機能夠連接 v2ray 及成功上網

[attach]2120793[/attach]

---

作者: cheukhin    時間: 2019-4-16 18:20

回覆 63# Eric j


    多謝你的分享

---

作者: raywan    時間: 2019-4-16 22:11



其實你唔使擔心無TLS上網好唔安全,你所有connection e.g whatsapp通訊/webpage,全部都行https,唔信你可以SSH "iftop"睇下每條connection都係https,再行tls加密,只會越來越慢,drop connection
DNS 汙染可以起個DNS security,或者用1.1.1.1/8.8.8.8做DNS resolver
所有問題解決曬

---

作者: cheukhin    時間: 2019-4-16 22:19


我其實又唔係話驚唔安全，我只係唔係好清楚 喺大陸用v2ray翻牆， 係咪一定要用tls先成功?

不過頭先有其他爸打話，佢喺廣州上網都冇用tls，都能夠成功連接香港。咁樣講即係唔需要tls都唔影響個v2ray翻牆功能啦。

via HKEPC IR Pro 3.5.2 - Android(3.2.0)

---

作者: Eric j    時間: 2019-4-17 09:58


其實你可以用埋v2ray去起多個shadowshocks備用. 因為在國內無論係用wifi或者係手機信號每個地方都未必一定連得通! 呢個我都唔知道原因

via HKEPC Reader for Android

---

作者: raywan    時間: 2019-4-17 12:43




    翻牆主要係行vmess同alterid 有關,alterID太少就會被防火牆識別到,openVPN/ shadowsock(without obfuscation)已經不能翻牆了,所以要翻牆就唔好比牆識別到有關IP, web address, tcp header...

---

作者: slemon    時間: 2019-4-17 14:03

回覆 67# cheukhin
這個跟你用那間電訊供應商有關.我用兩間, 有一間, 必需用V2ray+ws+tls, 另一間,行基本V2ray TCP就可以.

---

作者: cheukhin    時間: 2019-4-17 14:46


如果用聯通網絡，需要tls嗎?

via HKEPC IR Pro 3.5.2 - Android(3.2.0)

---

作者: slemon    時間: 2019-4-17 18:58

回覆 71# cheukhin
兩星期前，是不用tls的

---

作者: cheukhin    時間: 2019-4-17 19:27


👌

via HKEPC IR Pro 3.5.2 - Android(3.2.0)

---

作者: kenfung    時間: 2019-4-18 09:43

想問下有冇人用埋reverse proxy ?

---

作者: jil    時間: 2019-4-18 13:50

回覆 69# raywan


    S S 開心使用中

---

作者: tse120493    時間: 2019-4-20 15:37

我就用左J1900軟路由黎玩v2ray

---

作者: Eric j    時間: 2019-4-20 18:32


ching 轉咗用軟路由行v2ray是否速度會快便多

via HKEPC Reader for Android

---

作者: jil    時間: 2019-4-20 19:07

回覆 76# tse120493


做 v2ray server?

---

作者: tse120493    時間: 2019-4-20 19:50

回覆 78# jil


    係呀 V2ray Server

---

作者: tse120493    時間: 2019-4-20 19:50

回覆 77# Eric j

v2ray 會好過PPTP/ L2TP無咁易比人封

---

作者: jil    時間: 2019-4-20 19:56

回覆 79# tse120493


    酷軟 有v2ray server?

---

作者: tse120493    時間: 2019-4-20 19:59

回覆 81# jil


    google cloud 整
https://www.mortif.top/%E8%B6%85 ... %E6%95%99%E7%A8%8B/