Total Pageviews

Saturday 31 March 2018

Openwrt路由器的翻墙解决方案

使用方法

根据所使用的 Openwrt 版本和 CPU 架构从 packages 下载预编译好的ipk包上传到路由器上并执行 opkg update 和 opkg install 安装,如果有兴趣重新编译的话可以参见: UsePackage
  • fastdns: 使用VPN避免DNS污染,同时还能使用本地CDN: AntiDNSPoisoning
  • gfw-vpn: 通过VPN翻墙的同时又能使用本地线路访问国内网络: PPTPVPN
  • gfw-dualpptp: 使用双线VPN翻墙,即使其中一条线路断线也能正常翻墙,同时还能降低丢包率: DualLinePPTPVPN
  • 优化内核pptp性能,同时使其支持缓存数据包功能: OptimizePPTPVPN

关于为何写该系列

我理想中的翻墙方案应该是对用户完全透明,让上网体验就像墙根本不存在一样,只需设置一次,其后不需要任何维护。其次是不能降低安全性,不能因为翻墙而引入新的安全隐患。最后还需要有全平台多设备的支持。但是看目前各翻墙方法都或多或少有些问题,比如:
  • Host翻墙:没法上被封ip的网站,需要手动更新,或者等发布者更新,而且更新都是事后的。有安全隐患,发布者可以恶意(或者因为账号被黑)放钓鱼ip在其中。在手机上设置并不容易。
  • SSH代理:有tcp over tcp的性能问题,如果软件不支持代理就比较麻烦,需要经常更新代理规则。
  • 各种其他代理:自由门、无界之类不开源的都有安全隐患,开源的像goagent会引入中间人攻击隐患,例如2013年初对GitHub的中间人攻击,如果不翻墙的话就会看到浏览器警告,而用goagent使用国内的gae就不会有任何警告,另外同样需要经常更新代理规则。
  • 各种VPN:虽然可以通过修改路由表区分国内国外流量,但是没法区分p2p和上网流量,如果挂bt或者emule会有大量流量走VPN。另外虽然可以通过autoddvpn提供DNS CDN功能,但是需要维护域名列表。
而本系列解决了:
  • DNS CDN的问题,而且不需要维护域名列表,虽然我天天都在用GitHub,但是Github被域名污染我是看了新闻才知道的。整个解决方案只需一次设置,其后就可以不管了。
  • 没有引入新的安全问题(fastdns除外),虽然PPTP不安全,但是提供了至少和不翻墙一样的安全程度,HTTP依然是HTTP,HTTPS依然是HTTPS,也不需要在翻墙终端上装任何软件或进行任何设置。
  • 全平台多设备支持,因为是设置在路由器上的,所以对路由器后的设备完全透明。
  • 基本没有性能损耗,和正常上网的平均(注1)速度一样。
  • 虽然用到了中国地区的ip段,但是鉴于ipv4地址也分配的差不多了,这个数据的更新并不频繁,这次更新本系列做了个最新的cn.zone,和我两年前生成的只有20多行不一样。另外即使不更新,也不会撞墙。
  • 可以在路由器上安装VPN服务器,这样只要在其他地方拨路由器的VPN即可翻墙
注1:不翻墙访问国外网站会遇到有的卡,有的不卡,而用VPN则是要么全部都卡,要么全部都不卡,所以这里说平均。另外用双线VPN可以以本地带宽减半为代价使得访问所有网站都不卡。
注2:本来想将文章发到国内相关论坛,发现不是邀请注册就是各种发贴限制。其中一个论坛好不容易等了一小时过了见习期,结果要发贴必须上传头像,而头像只能通过flash上传。GFW就是为了阻挡信息传播而生,而这么折腾用户在挡住spam的同时又阻挡了多少信息的传播呢?

from https://github.com/hackgfw/openwrt-gfw
https://github.com/hackgfw/openwrt-gfw-packages

No comments:

Post a Comment