路由器梅林固件上面使用 v2ray 的方案 · GitHub
![路由器梅林固件上面使用 v2ray 的方案 · GitHub](https://www.0419af.com/wp-content/uploads/2023/02/b2f9b54987a5099632eff9afd1c77695.png)
建议 kooshare ss 插件版本在 3.8.6 以上的,使用 https://gist.github.com/wd/1445e3fcf0c9bc535a6e70d2de1d1624 方案。相对简单一点。
这个方法整体的思路是,在后台配置使用 ss 的方案,然后我们把 ss 这些进程提供的功能用 v2ray 替代。这样无缝替换掉 ss。所以上面的 23456 端口和 3333 端口都必须和 ss 原有的对应,如果用的方案和我的不一样,那可以自己调整一下。
注意:
因为路由器上面内存有限,所以需要调整 alterId 为比较小的数值,这个值不同路由器会不一样,我这里使用的是 r6300v2,使用 10 没问题。alterId 调整需要服务器端一起调整,所以如果你的服务器端服务不是你自己搭建的不能修改的话,那么得有心理准备,可能跑不起来。上面的文件,都必须要求是 utf8 no bom unix 格式的。可以通过点击文件右边的 raw 按钮,得到文件的 url,然后在路由器上面执行 wget url 获取文件。如果你用的是 windows,或者看不懂我说的是什么,那最好在路由器上面直接执行下面的语句。这个步骤,代替了下面的 1-3 步骤。这个脚本修改自 v2ray 官方的那个,修改了一下目录。这个脚本可以多次执行,以后升级的时候可以直接执行这个脚本完成。# wget https://gist.githubusercontent.com/wd/e0bc83b33ce63506a9bdbc3b81658c52/raw/4820a3d2886edef48997aa314db249cfce27a321/go_arm.sh# chmod +x go_arm.sh# ./go_arm.sh
注意:如果执行了上面的操作,那就继续执行下面的 4 就可以,跳过 1,2,3。
注意:下面命令只复制 # 后面的,# 不需要复制。
下载 v2ray arm 版本,arm 版本有两个,一个是 arm,一个是 arm64 。我的是 armv7 的,使用 arm 版本。# uname -aLinux wd 2.6.36.4brcmarm #40 SMP PREEMPT Mon Jul 17 13:47:41 CST 2017 armv7l ASUSWRT-Merlin下载之后,解压,放到 /jffs/v2ray/ 目录里面。把上面提到的 config.json 和 v2ray_watchdog.sh 也放进去。# ls /jffs/v2ray/config.json geoip.dat geosite.dat v2ctl* v2ctl.sig v2ray* v2ray.sig v2ray_watchdog.sh*给程序增加可执行权限。# chmod +x /jffs/v2ray/v2ray# chmod +x /jffs/v2ray/v2ctl# chmod +x /jffs/v2ray/v2ray_watchdog.sh
有些人使用 windows 会传上去不符合要求的格式的文件,执行下面的命令可以修复。
# dos2unix /jffs/v2ray/v2ray_watchdog.sh# dos2unix /jffs/v2ray/config.json先在路由器后台把 ss 相关的配置都关闭。就是那个「科学上网开关」处于关闭状态。然后手动运行一下 /jffs/v2ray/v2ray_watchdog.sh 看看是不是不报错,如果有报错,那需要先解决错误。在梅林后台,打开 ss 开关,任意配置一个节点,选 gfwlist 模式(其他模式应该也可以支持,没有深入测试过,建议可以先用这个模式测试可以用之后,再调整其他模式),节点 ip 和用户信息什么的全部都可以随便写(注意要关闭 obfs),国外 dns 配置为 chinadns1(如果配置为其他的,需要调整对应 watchdog 脚本,因为不同方案可能使用的 dns 查询方案不一样,端口可能会不一样,我只测试了这个方案)点击保存应用,然后 merlin 会启动 ss 相关的程序。这个时候后台会显示国外连接是失败的。不过没关系。手动执行一下 v2ray_watchdog.sh# /jffs/v2ray/v2ray_watchdog.sh…… 这里会有一些输出等 merlin 国外的下一个检查时间,一般几分钟内,国外连接会显示 ok。那么这个时候基本就是可行的了。下面是如何让 v2ray 自动启动。修改 /jffs/scripts/nat-start 和 /jffs/scripts/wan-start 增加一行,里面的 */5 是 5 分钟执行一次检查,如果你有需要更快,可以改成比如 */1 表示一分钟检查一次。另外,注意修改里面的 admin 为你自己的用户名,一共两个地方需要改。grep -q ‘v2ray_watchdog.sh’ /var/spool/cron/crontabs/admin || echo “*/5 * * * * /bin/sh /jffs/v2ray/v2ray_watchdog.sh” >> /var/spool/cron/crontabs/admin重启一下路由器。等路由器启动之后,可以看看 v2ray 进程是不是启动了。如果你的 v2ray 服务器是通过域名访问的,请注意看下面 FAQ 里面的 2 。
************************************************ FAQ *********************************
如何判断 v2ray 是不是启动了?看到这个输出就表示启动了。# ps |grep v2ray 1598 admin 780m S /jffs/v2ray/v2rayv2ray 进程启动了,但是还是不能上网翻怎么回事?这个需要自己确定下自己的 outbound 配置是否可用。另外如果你的 outbound 用的是域名方式,那可能还需要在路由器后台的 Shadowsocks 设置 -> 黑白名单 -> 域名白名单 里面增加自己的域名。同时还可能需要增加 ntp 的域名。这是个先有鸡还是先有蛋的问题,v2ray 需要访问域名 -> 查询 dns -> merlin ss 原来的逻辑会走到 v2ray 的 socks 端口 这样就死循环了,导致无法翻墙。所以需要加白名单。my.domain.compool.ntp.org出现一会可以翻一会不能翻的情况怎么回事?看看 /tmp/v2ray.log 里面,是不是 v2ray 有崩溃重启的情况# cat /tmp/v2ray.logv2ray restart at Sun Feb 11 07:30:01 GMT 2018v2ray restart at Sun Feb 11 07:35:01 GMT 2018v2ray restart at Sun Feb 11 07:40:01 GMT 2018v2ray restart at Sun Feb 11 07:45:01 GMT 2018
如果有,那么一般是内存问题。这个可以通过调整 config.json 输出更详细的 debug 信息看看。我尝试了使用 swap 可以减少崩溃的情况。具体你可以搜索一下,但是对你不一定管用。
遇到内存问题怎么办?试试看调整 alterId 到小一点的值,我开始的时候使用 64,发现崩溃很严重,1 分钟就崩溃。后来改成了 10,就没问题了,这个值应该和路由器内存有关系,可以多调整几次找到适合自己的。要注意,这个值是需要和服务器端一起调整的,不能只调整客户端。
如何用回 ss ?如果不想用 v2ray 了,那可以修改 /jffs/v2ray/v2ray_watchdog.sh 在最后一行 main 前加一个 # 变成 #main,然后执行 killall v2ray ,之后就可以在 merlin 后台正常配置 ss 了。
如何检查 json 格式?可以访问 http://json.parser.online.fr/ ,把你自己的 json 贴进去。注意这里是不支持 json 里面的注释信息的,就是那些 // 后面的内容,需要删除才能在这里检查。
提示 Permission denied这个可能有几个情况a. 文件没有执行权限。执行 chmod +x 文件名可以解决。b. 磁盘空间不足。执行 df -h 看看,/jffs 分区和 /tmp 分区是不是还有空间。
如何使用 swap我是接了一个几个 G 的老 U 盘。接上去之后会自动挂载,我这设备是 /dev/sda1。
# df -hFilesystem Size Used Available Use% Mounted on/dev/root 26.6M 26.6M 0 100% /devtmpfs 124.8M 0 124.8M 0% /devtmpfs 124.9M 908.0K 124.0M 1% /tmp/dev/mtdblock5 88.8M 21.7M 67.0M 24% /jffs/dev/sda1 3.7G 284.1M 3.3G 8% /tmp/mnt/1.42.6-5644
在 /jffs/scripts/post-mount 里面,增加下面的内容,重启路由器启动的时候会自动建立一个 500M(有需要可以改下面的 500) 的 swap。
if [ -b /dev/sda1 ];then mkdir -p /tmp/opt mount -t ext4 -o rw,noatime /dev/sda1 /opt if [ -f /opt/swap ];then dd if=/dev/zero of=/opt/swap bs=1M count=500 mkswap /opt/swap fi swapon /opt/swapfi
启动之后,看看 swap 是不是启用了。最后那行应该只有中间一个是 0,表示启用成功。
# free -m total used free shared buffers cachedMem: 255716 72080 183636 0 1068 12476-/+ buffers/cache: 58536 197180Swap: 184316 0 184316v2ray 多节点启用负载均衡和灾备v2ray 的 vmess 协议,本身是支持多节点负载均衡的,但是没有故障转移功能。在其中一个节点挂掉的时候,不能自动转移到其他节点。可以用梅林自带的 haproxy 来解决这个问题。
注意:这个方案,我只测试了裸的 vmess 协议,没测试 websocket,tls 这些设置,这些可能是不行的,自己测试看吧。
在 Shadowsocks -> 负载均衡里面,启用负载均衡,配置一个端口,比如 1080,其他内容根据自己的需要设定,可以分配不同的权重什么的,也可以直接是相同权重,这些具体参考 haproxy 的逻辑吧。
添加之后,在 ss 那里选择不选择这个节点关系都不大。在你的 v2ray 的配置文件里面,outbound 部分要使用服务器 127.0.0.1 和 1080 端口。然后重启一下 v2ray 看看。