由于众所周知的原因，SS基本已经不能用了，目前使用V2ray效果不错。家里小米路由器1代SS插件也无效了，苦于网上资料太少。研究了一天才搞定，特此分享给需要的人。
- copy了几个类似的安装步骤，都不起作用。不明白原理，稍有问题就无效。明白原理才能根据自己情况调整。 另外理解原理其他智能路由器也都一样可用。
- 原理如下： 终端访问 --> 小米路由器 -->1.透明代理--> 2.V2ray客户端 --> V2Ray服务器 --> 自由世界
- 本文只介绍1和2部分, 另外解决大陆地区无法直接上网问题
- 透明代理通过iptables端口转发完成
- V2ray客户端安装小米路由器支持的openwrt版本
- 用iptables+ipset配合配置中大陆地区ip地址库直接上网
需要删除ss插件及相关的透明代理设置，防止干扰
- 下载v2ray
- 下载地址：https://github.com/v2ray/v2ray-core/releases/
- r2d选择arm：
- https://github.com/v2ray/v2ray-core/releases/download/v4.20.0/v2ray-linux-arm.zip
- 解压上传客户端文件
- 上传客户端配置文件，建议使用本机电脑上V2ray客户端可用的配置文件
- 我的路由器上v2ray各种geo设置都无法解决国内直接访问问题，例如网易云音乐等受限，最后发现通过ipset配合效果最好
- 首先执行ipset --version看看是不是有装ipset
- 然后下载 https://github.com/17mon/china_ip_list/raw/master/china_ip_list.txt
- 下载完执行下面的命令
ipset -N china hash:net
ipset flush china
for iprange in `cat /path/to/china_ip_list.txt`; do
ipset -A china $iprange
done
- 说明：在iptables 转发端口前面加一条 iptables -t nat -A V2RAY -p tcp -m set --match-set china dst -j RETURN 绕过透明代理
执行下列脚本设置iptables（包括上面ipset配合配置中大陆地区直接上网）
iptables -t nat -N V2RAY
iptables -t nat -A V2RAY -d 0.0.0.0 -j RETURN
iptables -t nat -A V2RAY -d 127.0.0.0 -j RETURN
iptables -t nat -A V2RAY -d 0/8 -j RETURN
iptables -t nat -A V2RAY -d 127/8 -j RETURN
iptables -t nat -A V2RAY -d 10/8 -j RETURN
iptables -t nat -A V2RAY -d 169.254/16 -j RETURN
iptables -t nat -A V2RAY -d 172.16/12 -j RETURN
iptables -t nat -A V2RAY -d 192.168/16 -j RETURN
iptables -t nat -A V2RAY -d 224/4 -j RETURN
iptables -t nat -A V2RAY -d 240/4 -j RETURN
iptables -t nat -A V2RAY -d 192.168.31.0/24 -j RETURN
iptables -t nat -A V2RAY -p tcp -m set --match-set china dst -j RETURN
# From lans redirect to Dokodemo-door's local port
iptables -t nat -A V2RAY -s 192.168.31.0/24 -p tcp -j REDIRECT --to-ports 1099
iptables -t nat -A PREROUTING -p tcp -j V2RAY
- 其中1099是我配置的v2ray监听端口，可用根据你自己情况修改
nohup <v2ray path>/v2ray --config=<v2ray配置文件path>/v2ray_mi.json &
- 其中< v2ray path > 和<v2ray配置文件path> 根据自己情况修改
将脚本加入启动脚本，防止路由器重启后失效 请将ipset、iptables和v2ray启动脚本依次加入启动脚本/etc/rc.local中