月光博客 » 软件应用 » OpenWRT路由配置技巧

OpenWRT路由配置技巧

2014-7-17 17:47:36 | 作者: 投稿 | 分类: 软件应用 | 评论: 46 | 浏览:

OpenWRT 可以被描述为一个嵌入式的 Linux 发行版。（主流路由器固件有 dd-wrt,tomato,openwrt三类）对比一个单一的、静态的系统，OpenWRT 的包管理提供了一个完全可写的文件系统，从应用程序供应商提供的选择和配置，并允许您自定义的设备，以适应任何应用程序。对于开发人员，OpenWRT 是使用框架来构建应用程序，而无需建立一个完整的固件来支持；对于用户来说，这意味着其拥有完全定制的能力，可以用前所未有的方式使用该设备。

本文介绍的方法可以使一个普通的路由具备智能、稳定、安全的连接能力，并能够根据目标访问网站选择线路，从而得到一个既没有限制，也不会影响速度的 Wifi 环境，连接到这个网络的设备不需要任何配置即可安全上网，完全感觉不到任何不便。

chnroutes 路由表

这个路由表集中了所有分配到中国大陆的 IP 段，根据 http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest 每天自动更新。

最近在某宝整了一个 Netgear WNDR3800 二手路由回来，先后分别在 DD-WRT 和 OpenWRT 成功配置，最后还是选择了 OpenWRT。

DD-WRT vs OpenWRT

关于 DD-WRT 和 OpenWRT，我选择 OpenWRT 主要因为 DD-WRT ROM 中集成的软件太多，绝大多数用不到，要配置 jffs2 来保存脚本文件，一般配置则保存在nvram中，而且无线较不稳定，5G频段常搜索不到（当然可能是我这个路由器型号的支持问题）。OpenWRT 的配置文件语法统一，配置都存储在文件系统中，且 ROM 本身仅集成了必备组件，非常小，可以只安装需要的东西，WEB管理界面也是可选安装，简洁强大，经过若干天的使用一直比较稳定。

配置

已配置好 OpenWRT 上网的童鞋们可以直接跳过 1.刷 ROM 和 2.初始配置

1.刷 ROM

a.首先确定你的设备可以被 OpenWRT 所支持（到这里查看支持的设备列表：http://wiki.openwrt.org/toh/start），然后到这里下载编译好的 ROM：http://downloads.openwrt.org/ 。最新的 stable 版本是 attitude_adjustment(12.09)，我下载的是 trunk 版本。

b.在 OpenWRT 官网找相应设备的 Wiki 页面查看刷机方法，一般都是在路由器官方Web固件升级页面直接刷入（我的 WNDR3800 Wiki页面是：http://wiki.openwrt.org/toh/netgear/wndr3800）

2.初始配置

a.路由器启动后，有的型号没有安装 Wifi 模块，需要先用网线连接到 LAN 口，本机 IP 配置为静态 192.168.1.x，然后 telnet 到 192.168.1.1，更改 root 密码，然后 ssh 连入，参考：http://wiki.openwrt.org/doc/start#configuring.openwrt

OpenWRT 路由配置 PPTP VPN + 断线自动重连 + chnroutes国内路由表

b.配置 WAN 口，让路由连上 Internet，参考：http://wiki.openwrt.org/doc/howto/internet.connection 。

比如要配置 PPPoE：

uci set network.wan.proto=pppoe
uci set network.wan.username='[email protected]'
uci set network.wan.password='yourpassword'
uci commit network
ifup wan

 
c.安装 LuCI Web 管理界面并设置开机自动启动，参考：http://wiki.openwrt.org/doc/howto/luci.essentials

opkg update
opkg install luci
/etc/init.d/uhttpd start
/etc/init.d/uhttpd enable

 
d.浏览器输入路由器 LAN 侧 IP（多为192.168.1.1），进行 Wifi 等配置

OpenWRT 路由配置 PPTP VPN + 断线自动重连 + chnroutes国内路由表

OpenWRT 路由配置 PPTP VPN + 断线自动重连 + chnroutes国内路由表

3.配置 DNS

a.创建 /etc/config/sec_resolv.conf

vim /etc/config/sec_resolv.conf

填入以下 DNS Servers:

nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 208.67.222.222


b.编辑 /etc/config/dhcp

vim /etc/config/dhcp

找到 option resolvfile 选项，替换为：

option resolvfile '/etc/config/sec_resolv.conf'
4.配置 PPTP

a.安装 ppp-mod-pptp

opkg updateopkg install ppp-mod-pptp

  
如果需要 LuCI 支持（推荐）：

opkg install luci-proto-ppp

  
b.配置 vpn 接口，编辑 /etc/config/network 文件，应该已经有以下内容（如果没有，需要插入），并配置里面的 server、username 和 password：

config 'interface' 'vpn' 
option 'ifname''pptp-vpn'
option 'proto' 'pptp'
option 'username''vpnusername'
option 'password''vpnpassword'
option 'server''vpn.example.org or ipaddress' 
option 'buffering' '1'

   
c.进入 Network -> Firewall ，把 vpn 加入 wan zone，效果如图：

OpenWRT 路由配置技巧    

d.进入 Network -> Interfaces ，此时应该已经可以看到 VPN Interface 并可以连接，效果如图：

OpenWRT 路由配置技巧 

    

e.此时在本机 traceroute www.google.com，应该能得到类似以下的结果：

FL-MBP:~ fatlyz$ traceroute www.google.com 
traceroute: Warning: www.google.com has multiple addresses; using 74.125.239.113 
traceroute to www.google.com (74.125.239.113), 64 hops max, 52 byte packets
 1fc_r0.lan (192.168.7.1)2.266 ms0.999 ms0.946 ms
 210.7.0.1 (10.7.0.1)189.259 ms187.813 ms188.368 ms
 323.92.24.2 (23.92.24.2)189.847 ms190.489 ms188.939 ms
 410ge7-6.core3.fmt2.he.net (65.49.10.217)188.508 ms192.216 ms202.863 ms
 510ge10-1.core1.sjc2.he.net (184.105.222.14)195.695 ms195.691 ms284.242 ms
 672.14.219.161 (72.14.219.161)189.196 ms192.287 ms193.220 ms
 7216.239.49.170 (216.239.49.170)192.496 ms188.547 ms189.881 ms
 866.249.95.29 (66.249.95.29)190.125 ms190.335 ms190.026 ms
 9nuq05s01-in-f17.1e100.net (74.125.239.113)189.804 ms190.556 ms190.242 ms

可以看出，其中第二跳是 VPN 的网关，而 traceroute www.baidu.com 的话第二跳应该也是同样的结果。

这时已经可以访问 Google, Baidu 等国内外的站点了。

5.配置 chnroutes

a.到 chnroutes 项目的下载页面：http://chnroutes-dl.appspot.com/ 下载 linux.zip，解压

b.把 ip-pre-up 重命名为 chnroutes.sh，打开编辑，在 if [ ! -e /tmp/vpn_oldgw ]; then 前插入以下代码，以避免 ppp 连接脚本重复执行导致重复添加路由表项：

if [ $OLDGW == 'x.x.x.x' ]; thenexit 0
fi

其中 x.x.x.x 是 VPN 的网关，可以先本机连接上去之后查看一下网关地址。

c.ssh 连接到路由器，执行以下命令：

cd /etc/config/
mkdir pptp-vpn
cd pptp-vpn
vim chnroutes.sh

在 vim 中把编辑好的 chnroutes.sh 粘贴进去（当然也可以通过 ssh 直接把 chnroutes.sh 文件传过去，或者上传到某个地方再 wget 下载）

执行以下命令，设置权限为可执行： 

chmod a+x chnroutes.sh

d.用 vim 编辑 /lib/netifd/ppp-up 文件：

vim /lib/netifd/ppp-up

在 [ -d /etc/ppp/ip-up.d ] && { 这一行前插入以下内容，确保 ppp 连接脚本能够被执行：

sh /etc/config/pptp-vpn/chnroutes.sh


e.重启路由，启动好之后，进入 LuCI 查看接口状态，等 WAN 和 VPN 都连接成功后，ssh进去，执行 route -n | head -n 10 ，效果应该类似这样：

root@FC_R0:/etc/config# route -n | head -n 10 
Kernel IP routing table 
Destination Gateway Genmask Flags Metric RefUse Iface 
0.0.0.0 10.7.0.10.0.0.0 UG000 pptp-vpn 
1.0.1.0 58.111.43.1 255.255.255.0 UG000 pppoe-wan 
1.0.2.0 58.111.43.1 255.255.254.0 UG000 pppoe-wan 
1.0.8.0 58.111.43.1 255.255.248.0 UG000 pppoe-wan 
1.0.32.058.111.43.1 255.255.224.0 UG000 pppoe-wan 
1.1.0.0 58.111.43.1 255.255.255.0 UG000 pppoe-wan 
1.1.2.0 58.111.43.1 255.255.254.0 UG000 pppoe-wan 
1.1.4.0 58.111.43.1 255.255.252.0 UG000 pppoe-wan

其中 Destination 为 0.0.0.0 的是默认路由，网关为 VPN 网关，意味着默认流量都经过 VPN，而以下的条目则把目的为国内的网段都指向了 ISP 提供的网关。

至此 PPTP VPN 和 chnroutes 已经配置完毕。

6.配置 VPN 断线自动重连

a.创建 /etc/config/pptp-vpn/status-check.sh：

vim /etc/config/pptp-vpn/status-check.sh

在 vim 中粘贴以下内容（此脚本检测 VPN 连接状态，并在断线后会断开 WAN 和 VPN 接口，10秒后重新连接 WAN，并在 30 秒后重连 VPN）：

#!/bin/sh
if [ -f "/tmp/vpn_status_check.lock" ]
then
exit 0
fi
VPN_CONN=`ifconfig | grep pptp-vpn`
if [ -z "$VPN_CONN" ]
then
touch /tmp/vpn_status_check.lock
echo WAN_VPN_RECONNECT at: >> /tmp/vpn_status_check_reconn.log
date >> /tmp/vpn_status_check_reconn.log
ifdown vpn
ifdown wan
sleep 10
ifup wan
sleep 30
ifdown vpn
sleep 10
ifup vpn
sleep 40
rm /tmp/vpn_status_check.lock
else
date > /tmp/vpn_status_check.log
fi

执行以下命令，设置权限为可执行： 

chmod a+x /etc/config/pptp-vpn/status-check.sh

b.进入LuCI 的 System -> Scheduled Tasks 填入以下内容，并保存：

*/1 * * * * /etc/config/pptp-vpn/status-check.sh

以上实际上是编辑了 cron 配置，cron 每分钟运行检测 / 重连脚本，重启 cron：

/etc/init.d/cron restart


c.静待几分钟，查看 /tmp 目录，应该能看到 vpn_oldgw 和 vpn_status_check.log 文件，查看 vpn_status_check.log 文件，可以看到最近一次检测 VPN 连接状态的时间。

root@FC_R0:/tmp# ls vpn*
vpn_oldgw vpn_status_check.log
root@FC_R0:/tmp# cat vpn_status_check.log 
Tue Jul 15 00:04:02 HKT 2014
root@FC_R0:/tmp#

你可以在 LuCI 中断开 VPN 接口，在接下来的4-5分钟，观察 WAN 和 VPN 的重连情况。

d.分别 traceroute www.google.com 和 www.baidu.com ，观察第二跳的地址：

FL-MBP:~ fatlyz$ traceroute www.google.com | head -n 3
traceroute: Warning: www.google.com has multiple addresses; using 74.125.239.115
traceroute to www.google.com (74.125.239.115), 64 hops max, 52 byte packets
 1fc_r0.lan (192.168.7.1)2.161 ms0.912 ms0.895 ms
 210.7.0.1 (10.7.0.1)193.747 ms187.789 ms289.744 ms
 323.92.24.2 (23.92.24.2)259.323 ms354.625 ms408.535 ms
FL-MBP:~ fatlyz$ traceroute www.baidu.com | head -n 3
traceroute to www.a.shifen.com (180.76.3.151), 64 hops max, 52 byte packets
 1fc_r0.lan (192.168.7.1)1.190 ms0.984 ms0.731 ms
 258.111.43.1 (58.111.43.1)20.616 ms38.822 ms18.484 ms
 3183.56.35.133 (183.56.35.133)20.056 ms52.353 ms87.841 ms

可以看出，已成功对国内外的目标地址进行了路由选择。

至此，OpenWRT 路由的基本配置、PPTP、chnroutes 和自动重连已经配置完成。

来源：投稿，作者：FatLYZ。

OpenWRT路由配置技巧

顶一下 ▲()   踩一下 ▼()

相关文章