我们前面介绍过SSR的Windows客户端、安卓手机客户端、苹果手机客户端。这些设备的SSR客户端,一般只能保证当前设备科学上网需求。
如果想要所有局域网设备,无需一 一设置,自动实现科学上网,那么有效的途径就是在路由器上安装SSR客户端,实现局域网所有设备科学上网。
本文介绍的SSR ipk下载链接可能失效,这种情况下,可以考虑动手编译Openwrt/LEDE固件,编译时可选Shadowsocks/SSR/V2ray/Troajn/WireGuard等常用客户端。
具体可以参考:
小白也会!Lean OpenWrt/Lede 固件编译教程 可路由器SSR Plus+(SS/SSR/V2Ray/Trojan)
或者:
Lienol Openwrt固件编译教程 重新添加Passwall(Shadowsocks/SSR/V2Ray/Trojan)
查询哪些路由器适合刷写以上固件,可以参考:
哪些路由器支持刷OpenWrt/LEDE固件实现科学上网?品牌型号及CPU架构查询列表
路由器科学上网所需条件
在路由器上安装SSR客户端的前提,是路由器可以安装第三方固件,然后在第三方固件中安装SSR客户端。
具体要求:
1.不能是普通的TP-Link、迅捷、腾达等大众路由器。
原因:这些大众品牌路由器,其官方固件功能比较简单,同时又无法刷入功能强大的第三方固件。
2.有哪些品牌的路由器可以安装SSR?
一般来说,新兴的互联网品牌路由器,一般都可以安装第三方固件,并且比较便宜。比如Newifi路由器、小米路由器、斐迅路由器、极路由等。
另外老牌的华硕路由器、网件路由器、Linksys路由器等,这些大牌路由,基本都可以安装第三方固件,不过价格相对比较高。
3.有哪些第三方固件可供选择?
目前比较主流的第三方固件有:
openwrt、LEDE、PandoraBox、老毛子(Padavan)、梅林。
其中LEDE是openwrt的最新版名称,PandoraBox是openwrt基础上的打包版本。这三者的本质都是openwrt,都可以自己在系统内安装SSR等功能。
老毛子和梅林则集成众多实用功能,自带SSR,固件相对比较封闭。
新手的话,推荐用老毛子固件或梅林固件,功能强大,自带功能也够用,免去自己安装的麻烦。
4.上面提到的固件,分别对应哪些路由器?
华硕、网件的路由器,大部分都可以适配第三方的梅林固件,梅林固件自带SSR。
Linksys的路由器,大部分都可适配第三方的openwrt或LEDE固件。
小米、Newifi、斐迅、极路由等品牌,则可以适配PandoraBox或老毛子固件,也自带SSR。
由于老毛子固件和梅林固件,自带SSR,无需另外安装,下面我们主要介绍下openwrt固件下,SSR的下载,安装和使用。
openwrt固件 SSR下载
目前SSR for openwrt的最新版本为1.2.1
下载地址:
https://github.com/ywb94/openwrt-ssr/releases/download/V1.2.1/luci-app-shadowsocksR_1.2.1.rar
openwrt固件 SSR安装教程
1.以上压缩包下载完成后解压,会得到6个文件夹,分别代表6种CPU架构,我们只需用到其中1个。
2.查询你的路由器是什么CPU、CPU是什么架构。查到后打开对应的文件夹。
3.文件夹内有两个SSR版本,一个带GFW字样、一个不带。推荐选择不带GFW的版本,因为GFW版本需要路由器其它模块的配合,比较麻烦。
4.在PC端用Winscp连接路由器,连接时协议选SCP,端口为22,用户名密码一般与你的路由登录密码一致。连接成功后,将luci-app-shadowsocksR_1.2.1_all.ipk上传至路由器的 /tmp目录。
5.打开Putty运行以下命令:
1
|
opkg install /tmp/luci-app-shadowsocksR_1.2.1_all.ipk
|
5.以上命令成功运行完成后,SSR就安装成功了。
6.打开路由器后台管理页面刷新,在菜单的服务一栏下,找到ShadowsocksR就代表安装成功了。
openwrt固件 SSR使用教程
打开路由器后台管理页面,依次打开 菜单——服务——ShadowsocksR,界面如下图所示。
在最上方的客户端、服务端、状态三项中,我们只需配置客户端,服务端一般用不到。
客户端配置
在默认的客户端界面中,从上到下分为以下几大项:
- 服务器配置
- 全局设置
- SOCKS 5代理
- 访问控制
下面我们依次介绍。
服务器配置
1.我们首先要通过这一项设置各项连接参数,点击下图中的添加按钮。
2.在接下来的界面中,如下图,填入SSR服务端设置好的各项参数,红框内建议填写,红框以外默认即可。
填入的各项参数与你的SSR服务端保持一致。填写完成后,点击最下方的保存并应用。
3.这样SSR服务器就添加好了。
全局设置
服务器添加完成后,通过这项设置使其生效。在下图的全局服务器中,选择刚才添加好的服务器。选择完成后保存并应用,然后全局域网就可以实现科学上网了,注意默认的IP路由模式下,全部国外流量都走通过SSR代理。
SOCKS 5代理
在下图界面中,选择服务器地址为刚才添加好的SSR服务器。如果用不到,也可以选择禁用。
SOCKS 5代理与上面提到的全局设置互相独立,可以做为全局代理的补充。全局即使不开,也可以通过SOCKS 5代理连接路由器,实现科学上网。
电脑端的火狐或Chrome,通过安装相关扩展插件,与SOCKS 5代理配合,可以实现精准GFWList科学上网,甚至可以自定义哪个网址走SSR,使用非常方便。具体可以参考:
强大代理扩展插件SwitchyOmega使用教程 火狐/Chrome适用
访问控制
访问控制分为外网控制和内网控制。
外网控制:
如下图所示,这一项用于设置我们访问哪些IP时,经过SSR进行代理,一般我们无需设置,默认即可,默认情况下国内IP直连,国外IP走SSR。
- 被忽略IP列表:列表内的IP直连,不走SSR。
- 额外被忽略IP:添加自定义IP,这些IP直连,不走SSR。
- 强制走代理IP:添加自定义IP,这些IP强制走SSR。
内网控制:
如下图所示,用于控制局域网内的设备,哪些设备可以走SSR,哪些设备直连。
这一模块不太好理解,很考验逻辑能力,所以我们就不详细介绍了,不懂的朋友,不要改动,默认就可以了。
以下图中的设置为例,表示:仅允许列表中的两台局域网设备使用SSR,其它局域网设备直接连接,不走SSR。
可以参考这一搭配,设置自己的个性化搭配。