OpenWRT 路由器搭建 Shadowsocks 服务器 （ss-server on ramips、71xx、bc47xx）

2016-6-19：改华硕固件可以很方便的一键搭建ss-server。





感谢google+Dennis Yu和Flz Huang的技术帮助，以及Jacky Bao编译的IPK.

思路：
OpenWRT安装ss服务端ipk - 防火墙打开ss端口 - 启动服务 = 正常工作；

经过部署，可以在路由器运行单用户的ss-libev-server服务端；（底部有多用户方式介绍）

实验在OYE001 MT7620 路由（OpenWRT15.05） 上成功运行。编程器固件。


-------------------------------准备--------------------------------------

OpenWRT15.05路由；官网地址；
8M路由Flash空间；
支持芯片为ramips、71xx、bc47xx其中一种；
SSH连接路由工具：PUTTY；

-----------------------------具体操作------------------------------------

以下以出厂设置的OpenWRT操作为主：

192.168.1.1----登录----root----admin-----设置好密码后,

去Network-FireWall-防火墙,





拖到下面，按数字123操作

ss缺省配置为443端口，防火墙打开443端口放行

注意防火墙可能只打开TCP，需要再手动修改为TCP&UDP或any模式来打开udp；




然后：

SSH或telnet 登录192.168.1.1（通过putty.exe或CMD）

根据不同路由芯片，逐行复制粘贴以下3行代码（每执行一条命令之前等待上一条命令完成）

--------------------------------ramips-----------------------------------
opkg update

opkg install wget

wget http://www.drivehq.com/file/DFPublishFile.aspx/FileID3193716167/Key1n8lg2bu9gxj/libev-ss-server_2.4.5-1_ramips_24kec.ipk

opkg install libev-ss-server_2.4.5-1_ramips_24kec.ipk
--------------------------------------------------------------------------
--------------------------------71xx--------------------------------------
opkg update

opkg install wget

wget http://www.drivehq.com/file/DFPublishFile.aspx/FileID3193960289/Key0hsi1wjgdyc0/libev-ss-server_2.4.5-1_ar71xx.ipk

opkg install libev-ss-server_2.4.5-1_ar71xx.ipk
---------------------------------------------------------------------------
--------------------------------bcm47xx------------------------------------
opkg update

opkg install wget

wget http://www.drivehq.com/file/DFPublishFile.aspx/FileID3193960860/Keyfw5yhprkjx81/libev-ss-server_2.4.5-1_brcm47xx.ipk

opkg install libev-ss-server_2.4.5-1_brcm47xx.ipk
---------------------------------------------------------------------------

"returned status 127"等错误信息不用管它.

这时，ss-server服务安装完成。

缺省配置为：监听端口：443密码：server-password加密方式：rc4-md5

接下来按下图1234操作，来启动项-开启ss服务端 服务；







为确保稳定，重启一次路由。


这时用ss客户端成功ping通。

至此Openwrt Shadowsocks服务端搭建完成。


ss客户端连上后，全局代理-可以通过打开ip138，登录路由，来检查信息是否正常。


“修改端口、密码、加密方式可以通过WinSCP.exe 
到 /etc/shadowsocks-server.json修改
修改端口后记得要去OpenWRT防火墙打开相应端口”

PS:
多用户可以修改etc/init.d/shadowsock-server

改为
start() {
service_start /usr/bin/ssr-server -c $CONFIG -u
        service_start /usr/bin/ssr-server -c /etc/shadowsocksr1.json -u
service_start /usr/bin/ssr-server -c /etc/shadowsocksr2.json -u

然后在etc/下增加多几个shadowsocksr1.json文件，来达到启动多进程多用户模式（需要一定路由性能）。




这里有搭建PPTP服务端方式，可与ss-server同时运行。
IP常变动可参考这里给OpenWRT安装DDNS服务；
利用免费的灵雀云上海节点中转ss的方式请看这里。
路由Flash空间可以选用这里带polarssl的ipk安装。能节省2MB左右空间。




相关阅读：
Raspberry Pi 树莓派2 搭建 Shadowsocks服务器