OpenWrt/LEDE更换为中国大陆镜像软件源方法和相关镜像站 因为OpenWrt官方网站速度太慢了，从中国大陆部分地区访问很不稳定，使用opkg命令时经常失败。考虑更换为国内的镜像源，依然推荐依然是中科大和清华的开源软件镜像。OpenWrt的OPKG命令软件源的配置文件有以下两个：/etc/opkg/customfeeds.conf：用户自定义源，建议把新增的软件源写在该文件中，格式为：src/gz 源名称 源地址/etc/opkg/distfeeds.conf：发行版官方源，不建议更改，如果替换了同名称的源，可以将其内容注释掉以便恢复。从OpenWrt/LEDE的web界面中就可以找到更改这两个文件的入口：System-Software-Configure opkg…当然也可以SSH到路由器中编辑上述两个文件。添加SSL支持替换源之前需要注意一个问题：官方源是http协议的，但是国内的镜像源经常是https的，而OpenWrt的官方发行版固件中并没有添加对wget的SSL支持，因此如果直接替换为https的源，执行opkg命令后会收到错误消息：wget: SSL support not available, please install one of the libustream-.*[ssl|tls] packages as well as the ca-bundle and ca-certificates packages. *** Failed to download the package list from https://*** 解决方法也很简答，可以在替换源之前先用官方源安装下面两个包：opkg update opkg install ca-certificates luci-ssl-openssl 如果你完全无法访问官方源，连上述两个包也下载不了，那么可以先把镜像源的https改为http试试，实测中科大的镜像源https地址改为http也可以使用。再或者你也可以手动用浏览器（从镜像源）下载上面两个包（及其依赖），上传到路由器/tmp目录下用opkg install命令先安装。customfeeds替换为中科大（清华）镜像源先将 /etc/opkg/distfeeds.conf 中的所有条目复制到 /etc/opkg/customfeeds.conf 中，然后注释掉 distfeeds.conf 中的内容。再将 customfeeds.conf 文件中的 http://downloads.openwrt.org/ 替换为 https://mirrors.ustc.edu.cn/lede/ 或者 https://mirrors.tuna.tsinghua.edu.cn/openwrt/ 即可。替换后的 customfeeds.conf 文件如下，本文以替换OpenWrt Release 19.07.3，ath79架构为例，抄作业的话注意改为你自己路由器的发行版和架构。# USTC src/gz openwrt_core https://mirrors.ustc.edu.cn/openwrt/releases/19.07.3/targets/x86/generic/packages src/gz openwrt_kmods https://mirrors.ustc.edu.cn/openwrt/releases/19.07.3/targets/x86/generic/kmods/4.14.180-1-a1300ca9e381f341b39d355566868f0c/ src/gz openwrt_base https://mirrors.ustc.edu.cn/openwrt/releases/19.07.3/packages/x86_64/base src/gz openwrt_luci https://mirrors.ustc.edu.cn/openwrt/releases/19.07.3/packages/x86_64/luci src/gz openwrt_packages https://mirrors.ustc.edu.cn/openwrt/releases/19.07.3/packages/x86_64/packages src/gz openwrt_routing https://mirrors.ustc.edu.cn/openwrt/releases/19.07.3/packages/x86_64/routing src/gz openwrt_telephony https://mirrors.ustc.edu.cn/openwrt/releases/19.07.3/packages/x86_64/telephony 或者：# Tsinghua src/gz openwrt_core https://mirrors.tuna.tsinghua.edu.cn/lede/releases/19.07.3/targets/ath79/generic/packages src/gz openwrt_kmods https://mirrors.tuna.tsinghua.edu.cn/lede/releases/19.07.3/targets/ath79/generic/kmods/4.14.171-1-b84a5a29b1d5ae1dc33ccf9ba292ca1d src/gz openwrt_base https://mirrors.tuna.tsinghua.edu.cn/lede/releases/19.07.3/packages/mips_24kc/base src/gz openwrt_luci https://mirrors.tuna.tsinghua.edu.cn/lede/releases/19.07.3/packages/mips_24kc/luci src/gz openwrt_packages https://mirrors.tuna.tsinghua.edu.cn/lede/releases/19.07.3/packages/mips_24kc/packages src/gz openwrt_routing https://mirrors.tuna.tsinghua.edu.cn/lede/releases/19.07.3/packages/mips_24kc/routing src/gz openwrt_telephony https://mirrors.tuna.tsinghua.edu.cn/lede/releases/19.07.3/packages/mips_24kc/telephony 直接修改distfeeds.conf（懒省事儿的方法）以替换为清华镜像源为例，执行：sed -i 's_downloads.openwrt.org_mirrors.tuna.tsinghua.edu.cn/openwrt_' /etc/opkg/distfeeds.conf 参考资料：1[1]2[2]

[教程]V2Ray for OpenWrt/LEDE软路由器的配置方法 之前写了一篇文章【教程】V2Ray for OpenWrt/LEDE软路由器的配置方法，这是新手入门知识教程，我也是从菜鸟，到现在的能用阶段。以下内容是V2Ray for OpenWrt/LEDE软路由器的配置方法，前提是已经在openwrt软路由上安装好了v2ray-core和luci界面，上面有教程。1、打开路由器管理界面，菜单栏找到“服务”，下面就看到了V2Ray选项，点击打开；2、首先看到的就是“全局设置”界面，这里相当于是总控制台，里面有一些默认的项目，我们不用管，主要是选择“入站连接”和“出站连接”，这两个地方选择你后面选项卡设置的即可，大家跟着我这个图片的配置来做即可。（大家如果怀疑里面的文件路径啥的对不对，去看看文件位置就知道了。）3、进入“入站连接”选项卡，找到“dokodemo-door”协议对应的项目（这就是网上说的任意门配置），点击编辑，进入配置页面，如下图，这里注意，名字，就是全局设置里面“入站连接”需要选择的名称，监听地址选择“0.0.0.0”，端口1081默认就好，并且在防火墙里面要打开这个端口，其他的按照图中配置即可；4、进入“出站连接”选项卡，大家可以添加一个出站连接，并且命名，（在“全局设置”里面的“出站连接”选择这个就可以），如下图：点击编辑，进入配置页面，这里想必大家就很熟悉了，不管你在电脑端还是收集端，都是这样熟悉的配置界面，如下图：5、进入“透明代理”选项卡，这个界面，我也不是很懂，就按照官方教程“透明代理”介绍的，是需要的：转发端口，lan口，转发dns，都设置上吧，设置后的配置文件，才有官方描述的样子，配置如下图：(注意，“代理模式”选择了“默认”，这样流量都走vpn了，改成“GFWList”就正常了，我理解就是大家搞了一个名单，直通过去，既能FQ，国内也不走vpn了；至于说为啥，还请高手在下面留言给我，我都是试出来的，网上资料也少，没搞懂，如果能搞懂iptables，就不用这luci配置界面也能搞了，还有就是这个iptables资源在哪里找，是个问题)6、以上配置完成，我们在打开“关于选项卡”，看下面“当前配置文件”下面的代码，和官方教程，是一致的，各个项目都不缺，都有，这样应该是可以的，事实证明，就是可以的：官方连接：https://guide.v2fly.org/app/transparent_proxy.html#%E8%AE%BE%E7%BD%AE%E6%AD%A5%E9%AA%A4部分连接截图对比如下： 重点是该有的都有了7、再回到“全局设置”，再次观察选择的是否正确，然后“重载服务”>>> "保存并应用 " 。这里的图片就是上面的第2张，大家翻上去看吧。8、最后一步，打开防火墙端口：进入Openwrt左侧菜单的“网络”>>>“防火墙”>>>“通信规则选项卡”，往下滚动网页，找到“打开路由器端口”，给“共享名”填入你这个防火墙端口的名字，“协议”我选择了TCP+UDP，端口输入你上面入站连接配置的那个端口，我这里是1081，最后添加即可，看下面三张图的效果：完结：那就试试看能不能连google吧。

[教程]如何在软路由OpenWrt/LEDE上安装V2Ray.ipk 如何OpenWrt或LEDE上安装ipk包，以可用的V2Ray为例子进行ipk安装包的使用方法。新手接触OpenWrt和LEDE，苦于酷软中心么有我想要的插件，寻找很久，终于搞定，分享出来。如果还没有梯子，可以看这个搭建V2Ray上网FQ利器。1、下载ipk安装包先去github搜索想要的安装包，先下载V2Ray，链接如下：https://github.com/kuoruan/openwrt-v2ray/releases如下图：再下载另外两个ipk包，其中一个是中文包，链接：https://github.com/kuoruan/luci-app-v2ray/releases如下图：以上就把需要的文件给下载完了。2、上传ipk文件包到lede系统文件夹tmp中需要用到winscp工具，这大家自行下载然后进入文件夹/tmp，把上面第1步下载的3个文件拖入其中（注意别拖入文件夹中的文件夹，这个容易误动作）3、安装ipk包，很简单利用xshell进入lede的ssh，方法见另外一篇博客（小白需要，我就是小白）首先利用cd指令进入tmp文件夹，用ls指令查看tmp文件夹下的所有文件利用opkg install v2ray-core指令进行安装，其中v2ray-core为文件名，如下安装三个包的指令，一个一个的来opkg install v2ray-core_4.19.1-2_x86_64.ipk opkg install luci-app-v2ray_1.2.2-2_all.ipk opkg install luci-i18n-v2ray-zh-cn_1.2.2-2_all.ipk PS：黄色箭头标的，是我截图之前安装过，所以在运行安装指令提示的这个，新安装的话提示就是下面两条类似的，证明安装成功。4、安装成功之后浏览器输入Openwrt/LEDE路由器地址，进入左侧菜单“服务”，就看到下面的V2Ray了，进去之后，就是配置的过程了配置教程请看另外一篇文章：V2Ray for Openwrt/LEDE 配置方法官方资料：https://www.v2ray.com/chapter_02/01_overview.html

LEDE 配置 IPv6 以及公网访问 偶然发现云南联通宽带已经分配了 IPv6地址前缀，就想着折腾搞一下。 Contents [hide] 1 基础概念 2 如果无法访问光猫 3 配置光猫 4 配置路由 5 外网访问内部设备的公网 IP 6 IPv6 常识 基础概念 IPv6 与 v4 不同。v4 时代运营商一般只给用户分配1个公网 ip，然后用户自己的路由器通过 NAT 再给局域网设备分配内网 IP，也就是 192.168.x.x 这种。这种情况下内网设备没有独立的公网 IP，要想从公网访问必须配置路由器端口转发。 随着 v4 资源枯竭，现在运营商默认已经不再分配公网 IP 了。要想正常从外网访问，必须做内网穿透。 IPv6 有无数个地址可供分配，“可以给地球上的每一粒沙子都分配一个 IP 地址”。因此运营商分配的策略也会变化。v4 分配的是一个地址，而 v6 分配的是一个前缀，也就是所谓的 pd，相当于是一整个网段，我们可以自己继续往下分配，从而使得每一个局域网设备都能获得公网 IP 地址。 这里采用的方案是光猫桥接，LEDE 路由拨号。 如果无法访问光猫 很多人用 LEDE 连接后可以上网但是打不开光猫的管理页面。 要求：知道光猫的 IP 且不与 LEDE 在同一网段。 假设光猫接到了路由器的 eth0 口，光猫 IP 是192.168.1.1，进入 LEDE 终端执行下面指令： #eth0是接光猫的网口名称，192.168.1.2随便写（是分配给LEDE WAN的IP），不冲突且位于光猫网段就行。 ifconfig eth0 192.168.1.2 netmask 255.255.255.0 #下面两个是添加防火墙规则允许访问光猫 #192.168.1.1为光猫自身IP iptables -I forwarding_rule -d 192.168.1.1 -j ACCEPT #192.168.1.1为光猫自身IP iptables -t nat -I postrouting_rule -d 192.168.1.1 -j MASQUERADE 然后就可以访问光猫的自身 IP 了。 配置光猫 首先得确认光猫启用了 IPv6。一般来说电信应该远程下发配置支持 v6 了，登录光猫后台，进入 状态-网络侧信息，查看 INTERNET 的 IPv6 是否启用就行了。 如果进去后界面比较美观，显得「不专业」，找不到网络侧状态。那么尝试访问 8080 端口进入专业的登录界面。或者回到标准登录界面，找到并点击类似 快速装维入口 的按钮，再点击 返回登录页面 就好了。 如果 IPv6 没有启用，要想办法拿到光猫的超级密码，可以自己搜索型号或者去X宝找人帮忙。进入后台后点击 网络-宽带设置，连接名称选择 INTERNET B_ VID，IP 模式选择 IPv4&IPv6 就好了。（或者尝试联系宽带师傅帮忙更改） 配置路由 WAN： 进入 网络-接口-WAN-高级设置，勾选 使用内置 IPv6管理，自动获取 IPv6 地址。 LAN: LAN-一般设置-高级设置，勾选 使用内置 IPv6 管理，DHCP-IPv6设置，改为服务器模式。 如果 WAN 配置 IPv4 的时候没有勾选使用对端通告的 DNS 而是手动指定的，那么此处必须同步指定 IPv6 的 DNS。 负载均衡： 这一步必不可少否则 IPv6 流量会不可达。 在 网络-负载均衡-策略，将所有条目的 备用成员 修改为 默认（使用主路由表）。 其实也可以在 规则 选项卡看看实际使用了哪些策略，只改这一部分也行。 到此为止路由器以及下属的设备应该就可以访问 IPv6 啦  可以在 网络-诊断 里 Ping 一下 ipv6.baidu.com，或者在命令行执行 ping -6 ipv6.baidu.com 来测试。 外网访问内部设备的公网 IP 一开始已经讲到，IPv6 一大特点就是可以给局域网每一个设备都分配一个公网 IP 而不需要使用路由器 IP 进行端口转发。现在我们已经成功得到地址了，在网络-接口里看到 LAN 的 IPv6 地址，我们可以用另一个外网设备（例如手机使用流量）进行 ping 是通的，当然前提是你的手机也得有 IPv6 才行，可以使用流量打开 http://www.test-ipv6.com/ 进行测试。 但是如果 ping 内网设备就不通了，原因是防火墙拦截。进入 网络-防火墙-通信规则-新建转发规则，名字随便填，源区域为 WAN，目标区域为 LAN 添加并编辑。限制地址为 仅IPv6，协议任何，动作接受。 这样就可以顺利从外网访问内部设备的 IPv6 地址了。 警告  上述规则仅供测试，把所有设备所有端口所有协议暴露在公网是非常危险的  如有需要，请至少指明目标地址与协议，并妥善配置设备自身的防火墙。测试完成后请立即删除上述转发规则 IPv6 常识 地址前缀： 240e::/20: 中国电信 2409:8000::/20: 中国移动 2408:8000::/20: 中国联通 2000::/3: 全局单播地址。也就是全球可路由的公网地址。上述三个都属于这个。 FE80::/10: 链路本地地址。类似 192.168.x.x 2002::/16: 仅供 6to4 隧道使用 特殊地址： ::: 相当于 0.0.0.0 ::1: 相当于 127.0.0.1