缘起
~ 家里装了台式机不用也是闲着, 想远程访问分享文件跑一些程序之类, 其实最根本的原因就是 xray 需要客户端安每个手机都要安装 app 才能用 所以很繁琐, 想着能不能把准备一台设备然后在上面跑代理, 然后其他的客户端就能直接配置地址, config.json 统一管理, 刚开始用的是手机 app 开启允许局域网访问但是这样手机要全天开机,而且延迟好像也比较髙, 也就是所有的请求走手机,然后手机进行分流饶了一大圈, 然后了解到了 Openwrt 可以直接在上面跑程序, xray 又是 golang 编写的 可以直接编译到嵌入式上运行! 🐓 nice!
准备材料
- 小米 4A 路由器(千兆版 V1)
- ssh 破解工具 用最新版直接一把过
- Openwrt 固件
- 参考资料
操作步骤
先把 openwrt 固件上传到 tmp 下, 刷完之后等待重启即可
cd /tmp
mtd -e OS1 -r write openwrt-21.02.3-ramips-mt7621-xiaomi_mi-router-4a-gigabit-squashfs-sysupgrade.bin OS1注意事项
- 千万不要刷 breed(不死鸟) 这里面参数和小米 4A 固件根本不一致, 刷入 breed 之后会导致刷进去的固件无限重启, 直接使用 mtd 命令刷入即可, 想要回复官方的固件使用官方的恢复工具直接就恢复了, 很简单
- 如果刷入了 breed,使用 breed 刷入导致无限重启, 开机的时候长按 rest 按钮 可以通过 ssh 连接到 breed 然后在 breed 下也能使用 mtd 刷入 Openwrt 固件, 最开始的时候不知道, 以为变砖了拼夕夕买了个土豪金 ch341 编程器 夹住 flash 上直接刷的
- 开启端口转发之后会有很多的国外 ip 尝试登录, 因为我的是让光猫桥接, 路由器拨号 ip 暴露在公网上面, 就很烦, 把相关的用不到的配置全都关掉, 端口限制 mac 地址或者指定 ip 访问,路由器配置禁用密码登录, 开启 ssh 密钥登录能预防很多的攻击
公网访问
网站常用的 443 和 80 端口根本用不了, 这两个端口直接从运营商那边拦截掉了
想要公网访问怎么操作?
一般来说普通人肯定是推荐 DDNS, 路由器内置的也有,比如花生壳 DDNS ,但是这个免费的 DDNS 域名非常长很难记住, 所以我买一个好记的域名
DDNS 大致原理
因为使用路由器拨号是动态 IP, 当你重启路由器后会重新拨号,这个时候就会变成一个新的 IP , 域名绑定了就会失效, DDNS 就是每间隔 10 分钟或者 5 分钟, 检查一下当前的 ip 和域名解析的 ip 是否对的上, 对不上时执行重新解析, 明白了这个原理就简单了 写个程序运行在路由器上面, 设置开机启动, 每间隔 5 分钟检查一次, 如果不同则调用解析接口更新下域名解析, (腾讯云买的域名是支持的)
访问家里的设备
通过端口转发, 比如 192.168.1.1:22 是树莓派, 然后可以绑定公网 domain.com:2222 通过路由器转发到 192.168.1.1:22 就能直接访问家里的设备了, 设备记得开启防火墙,密码设置难破解一些, openwrt 防火墙转发那里配置好一些安全限制, 避免被攻击
运行 xray
~ 刷完之后肯定要运行 xray 了毕竟这个才是主要需求, 然后想要通过 openwrt 官方的软件安装总是提示内存不足, 很奇怪, 一看我的路由器 运行内存有 128M 存储只有 16M, 装完 openwrt 之后就剩 8M 了, xray 即使使用 upx 压缩之后还有将近 9M 根本放不下 还有一点. 路由器的/tmp 其实就是内存的映射.这里面的文件在设备重启之后就会清空, 虽然硬盘只有 16M 你在 tmp 下 放入 80M 的文件也没问题无非是重启后丢失, 当然为了精简节省内存能小一点自然最好 /overlay 这个目录是持久存储, 路由器重启也不会丢失,可以把 xray 放在这里之后配置开机自启动
- 精简 xray-core 根据官方的 1.8.4 版本 把能删的都删了就保留基本功能 在 op 下使用
ls -lh查看仅有 4.2M, 这个是 upx 之后的
之后在手机上 wifi 内直接配置手动代理,填上路由器的地址和 xray 对应的端口号就能访问油管了