ASUS 路由器指北
Eveneko Blogger

指北

设备

你需要一台可以装梅林系统的路由,最简单的就去购买华硕的路由器,当然那种和华硕配件一样的其他路由器也可以配置。

我的路由器是 RT-AX56U,其实不是很推荐,因为没有usb接口且 jffs 分区过小(15M),很多功能都无法完美使用。当然,还是有优点的,WiFi6+ASUS+相对便宜的价格。

刷机

可以去官网下载官改固件,或者社区分析的梅林固件,和原版相比多了一个 ks软件中心 ,可以在线安装软件或者离线安装下载包。

新站地址:https://www.koolcenter.com/
固件下载:https://fw.koolcenter.com

Clash

安装梯子可能是最重要的事情,下面是傻瓜安装步骤:

  1. 更新 ks软件中心
  2. 准备对于版本的 clash
  3. 准备 config.yaml , Country.mmdb
  4. 安装

可能遇到的问题写在FAQ里面。

如果自己有能力,可以自己导入内核,设置 iptable ,设置透明代理 ,设置开机自启…(如果你闲的无聊,想学习一遍计网和操作系统)。

FAQ

检测到离线安装包含非法关键词

1
sed -i 's/\tdetect_package/\t# detect_package/g' /koolshare/scripts/ks_tar_install.sh

格式化jffs分区

先尝试

1
2
3
kill -9 $(pidof skipd)
rm -rf /jffs/.asusrouter /jffs/.koolshare /jffs/.cert /jffs/.sys /jffs/.wtfast /jffs/*
reboot
如果不行,则用df -h命令查看查看具体挂载的分区名称,以jffs分区对应的挂载点是/dev/mtdblock9为例,对应的分区就是/dev/mtd9,用以下命令格式化分区:
1
flash_erase -j /dev/mtd9 0 0
格式化完成后,输入以下命令初始化软件中心:
1
2
3
jffsinit.sh
cd /koolshare/perp && sh perp.sh start
service restart_skipd
重启
1
reboot

clash RESTful API

`config.yaml` 开启 `external-controller: 0.0.0.0:9090`

浏览器访问 http://clash.razord.top/#/proxies

透明代理

要实现透明代理,按照官方文档必须启用DNS

1
2
3
4
5
6
7
8
9
10
11
12
13
dns:
enable: true
listen: 0.0.0.0:55 # 53被DNSmasq占用了,iptables配置会将53转到55
enhanced-mode: redir-host # 或 fake-ip
nameserver:
- 1.2.4.8
- 114.114.114.114
- 223.5.5.5
- tls://13800000000.rubyfish.cn:853
fallback: # 与 nameserver 内的服务器列表同时发起请求,当规则符合 GEOIP 在 CN 以外时,fallback 列表内的域名服务器生效。
- tls://13800000000.rubyfish.cn:853
- tls://1.0.0.1:853
- tls://dns.google:853
成功启动后接下来就是编写最为关键的 `iptables` 规则

clash-iptables

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
# ssh 的22端口
iptables -t nat -A PREROUTING -p tcp --dport 22 -j ACCEPT

# 创建链
iptables -t nat -N Clash

# 保留地址、私有地址、回环地址 不走代理
iptables -t nat -A Clash -d 0.0.0.0/8 -j RETURN
iptables -t nat -A Clash -d 10.0.0.0/8 -j RETURN
iptables -t nat -A Clash -d 127.0.0.0/8 -j RETURN
iptables -t nat -A Clash -d 169.254.0.0/16 -j RETURN
iptables -t nat -A Clash -d 172.16.0.0/12 -j RETURN
iptables -t nat -A Clash -d 192.168.0.0/16 -j RETURN
iptables -t nat -A Clash -d 224.0.0.0/4 -j RETURN
iptables -t nat -A Clash -d 240.0.0.0/4 -j RETURN

# 7892 是clash的redir端口
iptables -t nat -A Clash -p tcp -j REDIRECT --to-ports 7892
iptables -t nat -A PREROUTING -p tcp -j Clash
# 53端口到55
iptables -t nat -A PREROUTING -p udp -m udp --dport 53 -j DNAT --to-destination 192.168.50.1:55

安装时出现 can't fork

稍等一下安装,可能processes都被用完了。

Reference

  • Post title:ASUS 路由器指北
  • Post author:Eveneko
  • Create time:2021-08-03 17:30:09
  • Post link:https://eveneko.com/2021/08/03/asus-router/
  • Copyright Notice:All articles in this blog are licensed under BY-NC-SA unless stating additionally.
 Comments