有时候为了折腾，在PC的虚拟机上跑 OpenWrt 有着很多优势。这里介绍一下使用 Vmware 运行 OpenWrt 的方法。
1. 准备一个Linux发行版的虚拟机系统，这里使用Ubuntu 18.04
2. 进入Ubuntu系统，打开终端，下载系统镜像：
mkdir temp cd temp wget https://downloads.openwrt.org/releases/18.06.1/targets/x86/64/openwrt-18.06.1-x86-64-combined-ext4.img.gz gunzip openwrt*.img.gz sudo apt install qemu-utils qemu-img convert -f raw -O vmdk openwrt-18.06.1-x86-64-combined-ext4.img openwrt-18.06.1-x86-64-combined-ext4.vmdk
（最新DNS解析的改善方法已经合并至《Shadowsocks + ChnRoute 实现 OpenWRT / LEDE 路由器自动科学上网》的DNS配置部分，本文为旧版本）
本人博客中提到的自动科学上网路由器方案，大都使用了ChinaDNS提供防污染、优化解析的DNS服务，不过实际使用中还是会遇到很多的误判情况，一是多见于存在海外CDN服务器的国内网站，导致访问国内站点走代理；二是某些ISP的DNS存在劫持现象导致ChinaDNS无法正确处理导致无法爬墙。而这里就是探讨改善这种情况的方法。…
2、添加混淆： simple-obfs + shadowsocks-libev for Windows
一、背景知识：
1、[强力推荐站点] 鸟哥的Linux私房菜 – 学习Linux
二、路由器科学上网
1、Shadowsocks + ChnRoute 实现 OpenWRT / LEDE 路由器自动科学上网
2、Shadowsocks + Redsocks 实现 OpenWRT 路由器自动科学上网 (停止更新)
3、Shadowsocks + GfwList 实现 OpenWRT / LEDE 路由器自动科学上网
三、其他
本站发布的三种使用 shadowsocks 在 OpenWrt / LEDE 上的自动科学上网方案：
1、Shadowsocks + ChnRoute 实现 OpenWRT / LEDE 路由器自动科学上网
2、Shadowsocks + Redsocks 实现 OpenWRT 路由器自动科学上网(停止更新)
3、Shadowsocks + GfwList 实现 OpenWRT / LEDE 路由器自动科学上网
这篇文章介绍的方法基于aa65535的luci-app-shadowsocks/openwrt-shadowsocks，介绍了如何在OpenWRT / LEDE下配置自动科学上网，新版本支持在Luci下图形化配置，大大简化了配置过程。配置完成后，路由器本身获得自动科学上网能力，所有连入该路由的设备都可无障碍访问被墙的站点。是运行于路由器的透明代理。…
本站发布的三种 shadowsocks 在 openwrt 上的自动科学上网方案：
1、Shadowsocks + ChnRoute 实现 OpenWRT / LEDE 路由器自动科学上网
2、Shadowsocks + Redsocks 实现 OpenWRT 路由器自动科学上网(停止更新)
3、Shadowsocks + GfwList 实现 OpenWRT / LEDE 路由器自动科学上网
本方案依靠GFWList，List中的域名站点走代理，不在List中的域名不走代理，根据域名判断。然而其实本质上依然是根据IP判断是否代理IP走代理，dnsmasq-full可以将解析域名得到的IP加到一个ipset中，利用这个ipset来判断走不走代理。实际是完成了gfwlist（域名列表）到dnsmasq的ipset规则再到IP地址的转换。同样，本方案依然可以搭配ChinaDNS搭配使用，也可以使用ss-tunnel，或者是自己的DNS服务器。…
写在前面： 由于使用本方案的人很少，因此不再更新！建议使用其他两种方案！
本站发布的三种shadowsocks在openwrt上的自动科学上网方案：
1、Shadowsocks + Chnroute 实现 OpenWRT / LEDE 路由器自动科学上网
2、Shadowsocks + Redsocks 实现 OpenWRT 路由器自动科学上网 (停止更新)
3、Shadowsocks + GfwList 实现 OpenWRT / LEDE 路由器自动科学上网
本方案在openwrt上运行ss-local（相当于 shadowsocks 客户端以及本地socks5服务端），然后利用 redsocks （相当于socks5客户端）可完成openwrt的自动科学上网。该方案同样使用aa65535提供的包，并且redsocks具有luci界面，方便开关和配置。…
正式版固件推荐，snapshot版本不建议使用，第三方定制rom禁用！
新建一个shell脚本文件，如/root/autoupgrade.sh，加上执行权限，写入以下几行：
|
1 2 3 4 5 6 |
#!/bin/sh opkg update for ipk in $(opkg list-upgradable | awk '$1!~/^kmod|^Multiple/{print $1}'); do opkg upgrade $ipk done |
本文是《Shadowsocks + ChnRoute 实现 OpenWRT / LEDE 路由器自动科学上网》的补充，介绍了一些额外的操作，可以解决一些特定的问题。本人也会持续更新这篇文章。
目录：
3、使用计划任务检测连接状态，发生异常时候自动重启SHADOWSOCKS
4、使用计划任务自动更新CHNROUTE（IGNORE.LIST）文件
这里的步骤，chnroute和gfwlist方案里都有提到，这里单列出来。…
注：新版dnsmasq已经可以手动设置min-ttl和cache-size，使用pdnsd替代dnsmasq已经无太大意义；dnsmasq设置方法，在 /etc/dnsmasq.conf 中加入：
|
1 2 |
cache-size=10000 min-cache-ttl=1800 |
此篇文章说明使用缓存功能更加强大的pdnsd来代替openwrt自带的dnsmasq完成dns解析功能，从而改善解析速度的方法。本篇内容和科学上网没有关系！
OpenWRT默认使用dnsmasq提供DHCP/DNS服务，通常情况下够用。但在某些特殊情况下，DNS查询延迟较大，dnsmasq对于DNS记录的缓存时间、还有缓存文件大小都比较受限，一条记录可能没多久就被清除出缓冲区，失效了。这时我们就希望有一个缓存功能更强的DNS软件，可以手动改大TTL、增大缓存文件大小。这时就可以用pdnsd。你可以配置它，让TTL超期的记录也不被自动清除、可以提高TTL的最小值等等。同时也有完整的可用性检查，你可以配置对DNS服务器的可用性检查，如果一组DNS服务器不可用，可以做故障切换，切至你添加的另一组DNS（比如说你用你的VPS做解析，VPS挂掉了，这时自动切到114DNS或者Google…
首先安装unbound：
opkg update opkg install unbound
然后修改/etc/unbound/unbound.conf文件，把以下内容相关的条目的注释取消，并按如下形式修改：
# unbound本地端口 由于dnsmasq占用53端口所以改用其他 如5353 port: 5353 # 启用TCP模式 tcp-upstream: yes # 设置转发的DNS服务器 forward-zone: name: "." forward-addr: 8.8.8.8 forward-addr: 8.8.4.4 forward-first: no
启动unbound：
/etc/init.d/unbound start