標題: 想整個shadowsocks server, 發覺好困難 [打印本頁]

---

作者: redcarcar    時間: 2017-5-28 03:41     標題: 想整個shadowsocks server, 發覺好困難

只知道openwrt/merlin 都可以加shadowsocks server

但$1000 以內既router，唔知邊隻最易整 (install openwrt/merlin, 再用openwrt/merlin安裝shadowsocks server)

網上既教學好亂

---

作者: 雯雯    時間: 2017-5-28 08:56



唔識整ss咪整ocserv囉!

---

作者: hkwtongme    時間: 2017-5-28 10:09

如果無把握搞，真係勸你用koolshare 嘅 merlin 就算啦，常用嘅都裝好哂。

---

作者: Dundee    時間: 2017-5-28 10:27

也可以買部raspberry pi 自己裝ss server ，行幾行script 攪掂

---

作者: solexkey    時間: 2017-5-28 10:38

本帖最後由 solexkey 於 2017-5-28 15:06 編輯

Openwrt 加 ss-server 其實好易，網上教嘅科學上網其實喺強國人整client先搞到咁亂咁複雜

ss-server  先參考
http://ntgeralt.blogspot.hk/2015/12/openwrtshadowsocks.html
其實得幾個steps..

ss-server Package 喺呢到攞
https://bintray.com/aa65535/opkg/shadowsocks-libev
不過openwrt整ss-server有D startup script 同 config file 要自己搞，一般用家未必搞得掂
你有openwrt經驗 同 linux嘅基本知識就自動自覺知點攪

---

作者: 雯雯    時間: 2017-5-28 12:18



我見樓主呢幾日有選擇困難症出o左咁多post, 我會建議樓主買收費ss/vpn服務好過.

---

作者: redcarcar    時間: 2017-5-28 12:45




    我其實之前用WR1043ND 裝DDwrt 行VPN 都係自己搞，有個tutorial 比我我就識搞

但係shadowsocks 網上資訊實在太亂

---

作者: solexkey    時間: 2017-5-28 13:09

本帖最後由 solexkey 於 2017-5-28 13:14 編輯


diy同收費ss/vpn服務, 我覺得最大分别喺diy有HK ip可以睇電視

---

作者: 雯雯    時間: 2017-5-28 13:34



收費SS/VPN有D已經有香港IP可以睇電視啦! 不過myTVSuper網頁版成日圈.

---

作者: redcarcar    時間: 2017-5-28 13:35

依家有幾隻心水，唔知買邊隻好

Asus 68U
Netgear R7000
TP Link Archer C7
TP Link WR842ND

---

作者: solexkey    時間: 2017-5-28 13:50

本帖最後由 solexkey 於 2017-5-28 13:57 編輯


咁嘅收費服務就與時並進啦
不過我都喺信自己多D

我個人覺得用iPad睇賣TV比較流暢

---

作者: 雯雯    時間: 2017-5-28 14:32



有時想係電視機上睇, iPad太細.

---

作者: hkwtongme    時間: 2017-5-28 19:49




    你呢幾隻就邊使頭痛，TP Link 個兩隻都唔同另兩隻嗰級，加上得8M或者16M ROM，都唔知可以做乜，我公司3隻C7當日貪平買咗，無隻捱過一年，Netgear 隻 R7000 之前有唔少師兄report 有問題，後來好似好咗啲，淨低得返AC68，出咗有一排，無乜人話有問題，加上刷rom又好少出問題，依家個價又唔貴，重使乜考慮。
你咁都重決定唔到，就似俾router玩多過你玩router。

---

作者: redcarcar    時間: 2017-5-28 20:24



    四選一你選68u?呢部好似無openwrt 刷
https://wiki.openwrt.org/toh/asus/rt-ac68u

即是只可刷merlin?如果刷 merlin，我知有隻中國版 merlin已有 ss,但可唔可刷original merlin再自已裝 ss?咁樣似乎簡潔d

---

作者: 321    時間: 2017-5-28 20:30

你有無openwrt使用經驗先？
如果無，都係玩Merlin啦，一刷即用

via HKEPC Reader for Android

---

作者: 雯雯    時間: 2017-5-28 20:46



我都話樓主有選擇困難症.

---

作者: 321    時間: 2017-5-28 20:48

樓主我用緊C7，7x24開左3年，行openwrt穩定性一流，wifi性能都好好，從來無reboot過,除非upgrade firmware,手機連ac WiFi可以上到200mbps(手機單天線)
16M flash其實好夠用，我安裝transmission,aria2, openvpn, pptp vpn, ss server, open connect等等都仲有3M空間剩

via HKEPC Reader for Android

---

作者: redcarcar    時間: 2017-5-29 00:39




Merlin 如果要用SS server 就要刷中國版既firmware(koolshare)?

唔係咁想用中國firmware 呢

---

作者: redcarcar    時間: 2017-5-29 00:44

本帖最後由 redcarcar 於 2017-5-29 00:53 編輯



    想C7裝openwrt , 係咪在原廠firmware 既"firmware upgrade" 直接upload openwrt installation file?
另外，如果裝左openwrt 後，巴打用邊個教學黎裝Shadowsocks server?

---

作者: 321    時間: 2017-5-29 08:51


係,直接在stock firmware web admin度update openwrt即可.
刷完openwrt,可以根住樓上巴打share既教學去裝就得
http://ntgeralt.blogspot.hk/2015/12/openwrtshadowsocks.html

---

作者: solexkey    時間: 2017-5-29 10:08

本帖最後由 solexkey 於 2017-5-29 10:48 編輯

刷機有風險,隨時會變磚

最實際喺睇吓手上有無D二手router有8M rom,而openwrt又support嘅,攞D經驗先,確認自己搞得掂 D scripting, opkg, linux command, 同埋相關software嘅使用等等,先再俾錢買個新嘅都唔遲

如果真喺唔俾錢唔得,最抵用我覺得喺lenovo newifi mini
一百蚊人仔樓下,不過平嘅其中一個原因喺無gigawan
https://wiki.openwrt.org/toh/lenovo/lenovo_y1_v1
試過之後放棄都唔肉赤

---

作者: redcarcar    時間: 2017-5-29 13:10

決定用C7 , 因有三位師兄用過無事

---

作者: redcarcar    時間: 2017-5-29 13:13

如果D router 比人行兩個firmware 咪唔怕變磚咪多人買囉？

---

作者: redcarcar    時間: 2017-5-29 13:20




SSH或telnet 登录192.168.1.1（通过putty.exe或CMD）

如果係C7, 三條script 應該行邊條?

另外, macbook 入唔入到條script ga?

---

作者: 321    時間: 2017-5-29 13:47



--------------------------------71xx--------------------------------------
opkg update

wget http://www.drivehq.com/file/DFPu ... _2.4.5-1_ar71xx.ipk

opkg install libev-ss-server_2.4.5-1_ar71xx.ipk

---

作者: silvester    時間: 2017-5-29 17:35

其實可以買隻raspberry pi, 唔係太難setup, 可能仲簡單過搞隻router
1) 安裝rasbian os
2) 安裝python
3) pip install shadowsocks
4) 設定shadowsocks.json
5) ssserver -c shadowsocks.json

收工

---

作者: legolee    時間: 2017-5-29 17:48




    X2

or use Linux VM

---

作者: monsterk    時間: 2017-5-29 19:21

唔使長開就直情用PC 起, 開到兩個port 以上仲可以玩wake on lan, 電費外零成本, 長開pc 更合用, 我就用咗部末代netbook 咁玩

---

作者: redcarcar    時間: 2017-5-29 19:53



    長開，穩定

---

作者: EITCo    時間: 2017-5-29 21:56




Ching買左邊款Raspberry？
係咪都係淘？
Router應該一個port forward搞掂啦？

---

作者: silvester    時間: 2017-5-29 23:54

回覆 30# EITCo


    我用Raspberry pi 1 Model B+, 1-3 個人用, 好夠用, 只要ISP唔出事, 速度基本唔差.
我之前係element14 買, 其實淘都無乜問題, spec 都係一樣
port forward 返那個在 config file set 的port

---

作者: 321    時間: 2017-5-30 11:22


可以講下有幾多 throughout嗎

via HKEPC Reader for Android

---

作者: redcarcar    時間: 2017-5-30 14:23

set up Shadowsocks server

似乎用openwrt 比merlin 簡單

---

作者: s886168    時間: 2017-5-30 15:08

set up shadowsocks server 最簡單係 linux , 大把一鍵script
https://teddysun.com/358.html

---

作者: redcarcar    時間: 2017-5-30 17:47

本帖最後由 redcarcar 於 2017-5-30 18:00 編輯

依家諗緊用邊個方法好:

ASUS AC68U 刷koolshare merlin
TP Link Archer C7刷openwrt

ASUS AC68U 裝好merlin , set up 少少野就用到ShadowSocks, 用Archer C7就要打少少command
我鐘意AC68U多d，但怕個koolshare merlin有伏

https://www.zhihu.com/question/37626675
唔知流定堅

重有個方法係ASUS AC68U 刷merlin 用entware 裝shadowsocks, 呢個比較複雜我應該搞唔掂了

---

作者: redcarcar    時間: 2017-6-1 17:13

唔想用koolshare 既 merlin, 用entware 將SS Server 裝去merlin firmware 又好似幾複雜

決定星期六買tp link archer c7

---

作者: bbnahb    時間: 2017-6-1 17:22

師兄,請不忘記記錄過程,開過教學,幫吓D有同樣困難的師弟啊!

---

作者: 炎冬    時間: 2017-6-1 22:05

我好懶, 在QNAP x86 NAS裝個SS既qpkg算~~

---

作者: redcarcar    時間: 2017-6-1 22:17

本帖最後由 redcarcar 於 2017-6-1 23:11 編輯



    我用synology DS213j 好似裝唔到

---

作者: redcarcar    時間: 2017-6-1 23:10




      如果C7 無貨

重有咩選擇？穩定又少鑊氣既

---

作者: 炎冬    時間: 2017-6-1 23:28




    可以用docker去實現, 不過DS213J有沒docker用呢?
https://www.mobile01.com/topicdetail.php?f=494&t=4853307

---

作者: redcarcar    時間: 2017-6-1 23:44




    無呀

---

作者: Dundee    時間: 2017-6-2 01:39

本帖最後由 Dundee 於 2017-6-2 01:44 編輯

已經有幾個師兄介紹raspberry pi...
樓主卻不斷無視這D post，只係focus 買router...
幾個ching 都話RPi 設置簡單，樓主卻一野無視這個意見，不斷向高難度挑戰，又係度呷好難setup，同當初post 1 問的野相違背...
係咁loop 個topic...

---

作者: redcarcar    時間: 2017-6-2 08:23



    可以駁埋nas同webcam?

---

作者: mc16888    時間: 2017-6-2 09:43



原來你唔知raspberry pi係乜

[attach]1986980[/attach]
Raspberry pi 1 + Mikrotik router

---

作者: redcarcar    時間: 2017-6-2 09:50




    駁router 的?

邊度買?

---

作者: redcarcar    時間: 2017-6-2 09:53

我得一日返香港，買個router 裝openwrt 算了，唔得閒搞咁多新野

---

作者: 炎冬    時間: 2017-6-2 20:11




    買個raspbery pi要幾百, 但performance可以去到幾多throughput先?

---

作者: redcarcar    時間: 2017-6-2 20:15




    樽頸多數不在呢度

---

作者: 雯雯    時間: 2017-6-2 20:57



我同你一樣, 所以我習慣係大陸買o左 (淘寶選攞多, 仲方便過香港要出街搵) set好o左帶返香港一插就用得.

---

作者: hkwtongme    時間: 2017-6-3 08:34




    咁橋，我又係。

---

作者: aaaaabhk    時間: 2017-6-3 09:45




有冇L2TP同中文教學?睇睇下有點複雜~

---

作者: s886168    時間: 2017-6-3 11:04




    https://doub.io/vpnzy-2/

---

作者: redcarcar    時間: 2017-6-3 15:57

買左tp link c7,今晚裝

---

作者: bbnahb    時間: 2017-6-3 16:49

回覆 54# redcarcar


   師兄,成功後請出教學幫吓後輩!

---

作者: redcarcar    時間: 2017-6-3 20:51

再confirm 一下, archer c7 係味行71xx 條script?
http://ntgeralt.blogspot.hk/2015/12/openwrtshadowsocks.html

---

作者: redcarcar    時間: 2017-6-3 22:44

本帖最後由 redcarcar 於 2017-6-3 22:58 編輯

裝好shadowsocks

android 裝左shadowsocks app ,但上唔到網....

依家在openwrt /etc/shadowsocks-server.json個setup 係咁:
--------------------
{
    "server": "0.0.0.0",
    "server_port": 443,
    "local_port": 1080,
    "password": "server-password",
    "timeout": 60,
    "method": "rc4-md5"
}
--------------------------

有咩野要改?

---

作者: 321    時間: 2017-6-3 23:07


你firewall開左port 443未?

---

作者: redcarcar    時間: 2017-6-3 23:11




    開左啦，　跟住佢開的
http://ntgeralt.blogspot.hk/2015/12/openwrtshadowsocks.html

---

作者: 321    時間: 2017-6-3 23:26


你試下裝呢條Link的ipk
https://dl.bintray.com/aa65535/o ... 0.6/OpenWrt/ar71xx/

---

作者: redcarcar    時間: 2017-6-3 23:34




    下?即是我裝果個有問題的?

---

作者: redcarcar    時間: 2017-6-3 23:36



裝呢個?

shadowsocks-libev-server_3.0.6-1_ar71xx.ipk

---

作者: redcarcar    時間: 2017-6-3 23:48

其實Shadowsocks-libev  有無一條官方link ga......sigh....

---

作者: 321    時間: 2017-6-4 00:03


shadowsock有有官方source code,你識唔識自己compile? 唔識既話呢個係由source code移值去openwrt,比較可靠既IPK,你試左先

---

作者: redcarcar    時間: 2017-6-4 00:04

本帖最後由 redcarcar 於 2017-6-4 00:05 編輯



    好似install 唔到呢

root@OpenWrt:~# wget --no-check-certificate https://dl.bintray.com/aa65535/opkg/
shadowsocks-libev/3.0.6/OpenWrt/ar71xx/shadowsocks-libev-server_3.0.6-1_ar71xx.i
pk
--2017-06-03 16:00:14--  https://dl.bintray.com/aa65535/o ... _3.0.6-1_ar71xx.ipk
Resolving dl.bintray.com... 108.168.243.150
Connecting to dl.bintray.com|108.168.243.150|:443... connected.
WARNING: cannot verify dl.bintray.com's certificate, issued by 'CN=GeoTrust SSL CA - G3,O=GeoTrust Inc.,C=US':
  Unable to locally verify the issuer's authority.
HTTP request sent, awaiting response... 200 OK
Length: 65091 (64K) [application/vnd.shana.informed.package]
Saving to: 'shadowsocks-libev-server_3.0.6-1_ar71xx.ipk'

shadowsocks-libev-s 100%[===================>]  63.57K  81.1KB/s    in 0.8s

2017-06-03 16:00:16 (81.1 KB/s) - 'shadowsocks-libev-server_3.0.6-1_ar71xx.ipk' saved [65091/65091]

root@OpenWrt:~# opkg install shadowsocks-libev-server_3.0.6-1_ar71xx.ipk
Upgrading shadowsocks-libev-server on root from 2.4.5-1 to 3.0.6-1...
Collected errors:
* satisfy_dependencies_for: Cannot satisfy the following dependencies for shadowsocks-libev-server:
*      libudns *       libmbedtls *
* opkg_install_cmd: Cannot install package shadowsocks-libev-server.

---

作者: redcarcar    時間: 2017-6-4 00:25

本帖最後由 redcarcar 於 2017-6-4 00:39 編輯

deleted

---

作者: redcarcar    時間: 2017-6-4 01:30

本帖最後由 redcarcar 於 2017-6-4 02:52 編輯

DELETED

---

作者: redcarcar    時間: 2017-6-4 01:46

本帖最後由 redcarcar 於 2017-6-4 02:53 編輯

我估係個port 1080 既問題, 點改?


ps: 改成1090, WINDOW SS CLIENT 無再嘈我撞PORT

---

作者: redcarcar    時間: 2017-6-4 02:20

終於可以比android 電話翻牆,

但係要關左openwrt router 個firewall 先得

點解呢?

---

作者: redcarcar    時間: 2017-6-4 05:06

我想有兩組[唔同PORT唔同PASSWORD]

用呢個方法失敗左

PS:
多用户可以修改etc/init.d/shadowsock-server

改为
start() {
service_start /usr/bin/ssr-server -c $CONFIG -u
        service_start /usr/bin/ssr-server -c /etc/shadowsocksr1.json -u
service_start /usr/bin/ssr-server -c /etc/shadowsocksr2.json -u

然后在etc/下增加多几个shadowsocksr1.json文件，来达到启动多进程多用户模式（需要一定路由性能）。

---

作者: redcarcar    時間: 2017-6-4 05:20



將ssr-server改成ssr-server, 就ok

---

作者: harrylwc    時間: 2017-6-4 12:26

本帖最後由 harrylwc 於 2017-6-4 12:33 編輯

回覆 65# redcarcar


最新版shadowsocks沒包含libudns,libmbedtls.要獨立安裝。

https://dl.bintray.com/aa65535/o ... 0.6/OpenWrt/ar71xx/

其實openwrt shadowsocks server 算容易裝。
openwrt shadowsocks client 才難，例如分開兩个ssid,一个行shadowsocks.一个行普通上網。

---

作者: redcarcar    時間: 2017-6-4 14:33

係大陸已成功ss翻牆

---

作者: redcarcar    時間: 2017-6-4 14:39

爽呀唔斷線

---

作者: 某人兄    時間: 2017-6-4 14:53




    呢個要間inteface，最好就用bridge，方便隨時勾唔同port/ssid

---

作者: 321    時間: 2017-6-4 15:17


正解.我給樓主的IPK已經包含所需libudns,libmbedtls, 一個個安裝上就可以

---

作者: harrylwc    時間: 2017-6-4 15:26




間interface 容易,iptables 才難set.最後都係裝https://github.com/shadowsocks/luci-app-shadowsocks
佢有ss-rules 下幫你搞iptables setting,但唔support ddns.要自己寫少少script 去support ddns。

---

作者: redcarcar    時間: 2017-6-4 15:33



    係咪呢個？

裝晒呢d就可以裝呢個version既ss?

---

作者: redcarcar    時間: 2017-6-4 15:33



    https://dl.bintray.com/aa65535/opkg/shadowsocks-libev/3.0.6/OpenWrt/ar71xx/

---

作者: 556556bt    時間: 2017-6-4 18:31




    正左可以係個router 攞埋電... 唔使又要插隻牛.

---

作者: 556556bt    時間: 2017-6-4 18:32




    btw: SS 大陸用係咪一定要用port 443? 其他port 係咪好快被閘, 用唔到?

---

作者: 321    時間: 2017-6-4 18:50


any port is ok

---

作者: 556556bt    時間: 2017-6-4 18:59

本帖最後由 556556bt 於 2017-6-4 19:01 編輯



    good... 我仲以為用D unknown port 上邊會勁閘tin .....
若果係fix ip, 使唔使得閒換下port, 咪等上邊聞到陣味呢?

咁點解樓主揀用443? 我睇某D 人講.. 443 會快D 但又會易D 被嗅到.

---

作者: hkwtongme    時間: 2017-6-4 19:37




    唔同port會有速度分別？真係好似無乜聽講過。

---

作者: 556556bt    時間: 2017-6-4 20:01



   
係， 我Google shadowshock 443 摷到有篇咁講。

via HKEPC Ionic Reader v1.6.0 - iPhone

---

作者: redcarcar    時間: 2017-6-4 22:24

其實internal port 同external port 可以由幾多去到幾多

有咩特別既port numver 唔好用？

---

作者: 321    時間: 2017-6-4 22:26


1-1024 port唔好用,因爲預留給其他服務用.1025-65535 ports  are usable

---

作者: 70608    時間: 2017-6-5 00:54

ching可唔可以寫個C7刷SS教學,我又想刷
上大陸出差冇FB上好慘架

---

作者: 556556bt    時間: 2017-6-5 00:56




    其實無乜所謂. 唔撞就得. 以前就1024 以下Linux 好似要root.
1024 user 可以任bind. 我個concern 會否上邊閘Port je... 不過幾位CHING 話唔會.... 咁可以有大用大..

---

作者: redcarcar    時間: 2017-6-5 11:09



    個port number 可寫到好似47847575843咁長？

---

作者: redcarcar    時間: 2017-6-5 12:25



    external 同internal port 都用1025到65535好d?

---

作者: bbsunny    時間: 2017-6-5 14:29

留名，我都想整番個但無從入手

---

作者: 556556bt    時間: 2017-6-5 23:33




    65535... 唔係任意的.16 bits

---

作者: 556556bt    時間: 2017-6-5 23:33




    其實無乜所謂.. 個port 無process bind 就得. 但通常會避左D well-known port. 費事撞

---

作者: armlabs.net    時間: 2017-6-6 00:53

樓主一定要在ROUTER 整SHADOWSOCKS？？

---

作者: redcarcar    時間: 2017-6-6 17:00




    無研究用其他方法整
無多餘時間係香港試呀

---

作者: ah_lee    時間: 2017-6-10 06:25

Linux  安装SSR + KCPTUN server教程
https://github.com/onekeyshell/kcptun_for_ss_ssr#Update

---

作者: peter2020127    時間: 2017-6-10 15:54

软路由 x64 lede.

---

作者: redcarcar    時間: 2017-6-19 22:10

已用兩星期

好穩定

---

作者: tungtung00    時間: 2017-6-20 04:47




   
教學plz