网件WNDR4300上安装配置OpenWrt

WNDR4300是对OpenWrt支持比较好的一款路由器：其内存和闪存都是128M，有比较好的ROM支持，是一个比较适合折腾的路由器。

OpenWrt的安装、配置

首先，下载WNDR4300的固件，OpenWrt的下载页面列出了不同版本的的固件，一般来说下载最新的release即可。 比如当前支持WNDR4300的最新固件是Chaos Calmer 15.05。在下载的时候需要注意，如果是第一次刷机，要下载factory固件；如果以前刷过OpenWrt，下载sysupgrade。

然后，进入路由器的web界面，找到「固件升级」，选择下载的包确定。重启后，路由器的系统就变成OpenWrt了。需要注意的是，重启后默认Wifi没有开启，按一下路由器上的Wifi开关即可。在电脑上，连上OpenWrt这个热点，浏览器打开192.168.1.1登录，用户名为root，没有密码。进入系统后，先进入「System → Administration」修改密码、添加SSH公钥等。

在web页面选择「Network → Interfaces」，对WAN口进行配置。然后进入「Network → Wifi」，设置SSID和Wifi密码。

Shadowsocks

首先，在路由器上安装shadowsocks的客户端：

$ opkg install http://openwrt-dist.sourceforge.net/releases/ar71xx/packages/shadowsocks-libev_2.4.1-1_ar71xx.ipk

安装时到shadowsock的下载页面确定软件的具体版本。如果你空间有限，也可以装polarssl版本。

编辑/etc/shadowsock.json，填上你shadowsock服务器的信息。

然后设置shadowsock自动启动：

$ /etc/init.d/shadowsocks enable
$ /etc/init.d/shadowsocks start

你可以将自己系统的SOCKS Proxy设置为192.168.1.1:1080，测试下shadowsocks是否工作正常。如果工作正常，将/etc/init.d/shadowsocks文件中的ss-local换成ss-redir并重启shadowsocks，表示我们要用shadowsocks进行转发。

DSN服务器设置

为了防止DNS污染，利用dnsmasq将gfwlist中的域名用OpenDNS解析。OpenWrt自带的dnsmasq功能是有限制的，首先安装上完全版的dnsmasq，并安装ipset包:

$ opkg remove dnsmasq && opkg install dnsmasq-full
$ opkg install ipset

我们创建一个名为gfw的ipset，并设置所有ipset中的IP都通过shadowsocks转发。

$ ipset create gfw hash:ip
$ iptables -t nat -A PREROUTING -p tcp -m set --match-set gfw dst -j REDIRECT --to-port 1079

为了防止路由器重启时规则丢失，可以将上述规则写到/etc/firewall.user文件中。

然后利用gfwlist2dnsmasq生成dnsmasq_list.conf文件，记得运行命令之前将gfwlist2dnsmasq.py中的mydnsip改成208.67.220.220，mydnsport改成443，ipsetname改成gfw。

$ python gfwlist2dnsmasq.py

修改dnsmasq的配置文件/etc/dnsmasq.conf，在最后加上一句：

conf-dir=/etc/dnsmasq.d

最后将生成的dnsmasq_list.conf拷贝到/etc/dnsmasq.d中，重启dnsmasq：

$ /etc/init.d/dnsmasq restart

搞定！