少校
- 注册时间
- 2009-5-9
- 金币
- 2109 个
- 威望
- 2 个
- 荣誉
- 1 个
累计签到：4 天
连续签到：0 天
[LV.20]漫游旅程
|
本帖最后由 zaozhuang 于 2016-6-11 11:22 编辑 首先声明：没有任何做广告的嫌疑，路由自己想办法撸都是免费的，只要能刷华硕固件的任何路由都行！亲测移动联通本地可以免流，至于您那里免不免取决于运营商以及免流代码等等，如果不成功请参看其他专业免流网站之教程。本帖只保证OpenVPN服务器以及TinyProxy代理能够搭建成功。谢谢！
8 e, o% b) s) X2 N' e* _9 i3 V8 S, n* Q6 g8 `( m* F
话题开始：
' h1 A2 o1 u( `9 q/ i+ v" b8 p华硕固件的好处就不多解释了，大家可以关注原作者H老大的帖子http://www.right.com.cn/forum/thread-161324-1-1.html再次感谢作者能够响应免流潮流，加入了Mproxy！期待固件能够更加稳定和完美！
4 ~9 o( m! x, n6 @6 d, ^7 _2 ^研究OpenVPN也是因为自己换手机后套餐流量不够用，网上说未越狱只能云免。（什么是云免？自己恶补一下吧，网站见帖子最后）
0 r: j, L% {7 l1 h% T就这样慢慢研究而来，并且在我省两地的移动和联通都测试免流！因为手头没有电信，而没有电信手机所以就不试验了，感兴趣的自己研究！; [7 n, h& {6 C: V: }
云免流是未来免流的趋势，不仅手机设置简单，关键可以使苹果IOS免越狱实现免流，而且可以翻wall、去广告、加密访问保证上网安全！
. k/ `$ E7 N, K) H云免个人认为有两个关键点：5 L5 y8 q6 B, Q( c
一是要建好OpenVPN服务器，这一点K1/K2都能胜任，且非常简单方便稳定。, W( [4 d4 V/ |: m
二是要用对免流代码，这是关键点！请看后文。
: p" P6 |# B, l- \5 I9 Q; Y" @至于在此讨论了透明代理，如TinyProxy，虽能够架设成功但不能用于免流。有能力的朋友可以继续研究，也可以研究下squid，欢迎交流。5 a4 Z% Q9 y; z9 J" o, n5 @5 ^
如果亲一定要假设一体方案，可以用小主机、树莓派等安装Linux内核系统如centos6等，也可以用网易蜂巢、阿里云等等付费购买云主机，关于架设教程可以看http://tieba.baidu.com/p/4346431959
: U# V3 k i2 ]2 D$ Z
g: D: s' W/ p$ c. T# E) `
' Q" T! h4 I/ |7 H) \一、K1/K2路由器搭建openvpn教程（最后有视频教程）
: e0 x0 G8 G) _. |* F" W$ E手机云免需要公网IP，免流速度取决于你的免流代码。 本人测试K1/K2都可以搭建成功. 以下是以K1为例搭建，K2同理。 下载psg1208的固件 然后先刷入不死固件breed。 首先给你的网卡加个192.168.2.X 的IP地址。当然如果你本来就在这个网段就不用加了。假设是192.168.2.2# G( W1 M" F' ]/ z, m
登陆你的路由器咱们按没设置的来
; E& e4 ]$ p- L3 K A7 J网页浏览 192.168.2.1 账户admin 密码admin 按照提示设置成为可正常上网的路由器 TELNET协议登陆软件 这里我用的是Xshell & e& d$ K! L9 U3 S: ?- U) k7 S
链接输入 admin admin cd /tmp mtd_write write breed-mt7620-reset1.bin Bootloader 重启按复位键进入breed 9 m Z6 f' y/ V
在电脑输入192.168.1.1 然后吧下载好的PSG1208的固件上传，等在重启就可以了。 下面开始设置路由器。192.168.1.1 账号admin密码admin 这个是设置一下外网PPOPE拨号。 设置好外网后， 去填写你的花生壳的用户名密码，和注册的壳域名
- m1 W, v- b, Q3 _, V 关于壳域名，在说两句，请仔细填写，认真看清，请勿删除其他标点符号. 如果解析不正常，请自己看看#号是否删除，账号域名是否填写正确，是否误删标点符号。路由重启后解析才会生效，请勿直接断电重启，否则路由不会保存资料。
* W' @2 L! l* f2 d7 p
$ v2 j1 p8 `/ X; z y8 _
4 O2 \) _6 B0 `: l6 P; P V然后启动VPN服务。如图设置。
* q) p& a. ^3 e1 A% k
; x8 E( c1 d C& g9 [: l点击应用之后在来点击OpenVPN的证书即密钥 PS:我的是已经生产完成后的，你们直接点击生产即可。 (大约要10分钟左右，千万不要点击2下回报错。点击一下就可以）
( o8 X- ]' X) b) j1 G8 A& O1 C* V" g5 V. W* o* C% l( W
$ j0 z/ z6 `4 K' Z" q# u% B( w
应该是系统BUG，要切换到PPTP才可以添加OPENVPN用户。
, X- R- K6 \: ^' C5 ?* p
1 j- `. g$ w: u" }. w
& r& M* W2 U6 ?/ j
7 O& y& q4 E0 l' ]
填写用户密码直接应用就是。. I8 c6 F! G* t! W
$ l t. a3 K2 m. ]
a; b; l4 P( V y
在切换到OPENVPN，选择到NAT到局域网。
/ s: V; z, l, U2 j/ y$ o7 R
$ x7 V, K! I; I: H1 D" b( g' o" J
5 R+ G2 R% i8 F$ ?) ^
去下载配置文件。 如下载空白请更换浏览器，推荐使用IE浏览器。
6 s1 I3 k& w& B
) m( h: R5 a6 F4 F; `5 o
: d9 A5 |0 h! G9 {% _
可以选择，开始SS可以fan wall，开启adbyby可以免广告，OPENVPN同样可以享受的。。4G下面fan wall，无广告，想想就很美好。 开启点击应用即可生效。
( ^9 r& \# P4 n5 W$ d
1 x0 h& t8 X# p* `: |
7 _' i5 j) O# c" j( J全部设置应用保存后重启一下路由器，请勿直接断电，断电回丢失设置。
) j* D `0 }9 Y+ A# s+ J+ v
重启后自己去花生壳的域名里看一下壳域名是否解析到自己的宽带拨号IP 然后去修改配置文件。 5 ?# ^8 j- P/ c! s
如果手机连接上openvpn是你IP138的IP地址而不免流，是你模式不正确。 如果手机连接上openvpn显示的不是你IP138的IP地址，是你设置不正确。 I8 X, h7 L6 H0 ^' p! ] `$ V9 }- V
分享一下成功截图，4G爽歪歪，开启了ADBYBY过滤广告，开起了SS外网。 无广告，能翻Wall上谷歌Youtube
3 T {3 b) _% h$ f, r/ n5 @* b
" Y6 L7 D+ _) s0 x注： 安卓用户和苹果用户只需下载安装OpenVPN客户端即可，就那么简单 未越狱IOS用户需用美国ID搜索下载，自己去TB买个美国户不贵 4 j7 w' i% y. T- d* {% M4 W
( A0 W) D! k3 X6 W, @4 @* c! Q
二、接下来是如何安装TinyProxy透明代理+免流代码
5 D1 t0 n. W& W* T* r$ h; e9 y/ S第一步：下载TinyProxy，地址https://coding.net/u/bigandy/p/rt-n56u-ext-bin/git/tree/master/bin 作者已修改的支持 sock4/5 的编译版本。
. J8 v6 y9 r' b% g/ H第二步：修改配置文件，将Port改为自己需要的，这里我保留作者的9999不动（当然这一步可以省略）
, g1 z0 U# Z, P, Q; ^# p* U第三步：路由器开启SSH的情况下用WinSCP将下好的文件传到路由的 /etc/storage/bin 文件夹里面，没有的创建，不要改路径。
/ k3 x u. j# c3 M9 L第四步：赋予bin文件夹7777权限，并在命令行中运行./tinyproxy -c /etc/storage/bin/tinyproxy.conf （确认当前运行路径是/etc/storage/bin）4 P) u# f8 t* Z; x
第五步：如果运行后没有任何提示，则自己改IE代理验证是否成功。/ G" I3 f- ?7 k$ Q8 @+ T9 Q( M) y
1 H% A' Q5 V8 N3 m4 g7 g如果运行后有如下错误3 x( S0 ?3 E) v7 P
/etc/storage/bin$ tinyproxy. R p, n+ W) Q/ ]9 S a2 s
-sh: tinyproxy: not found
5 O# z7 Y; p( M4 C0 N请重启路由再试。如果需要长久运行，可以在路由后台改自定义脚本加入以上命令。% [9 E# J; U- l: ?7 N
===============================================================
7 A, M6 F! q! Q5 z; x6 S7 K
* u' Q; Q3 p6 c- u9 D
& Z2 C% R( Z$ ]+ E三、部分核心免流代码简介
, n5 V: ~. _$ n: i那么如何能手机免流呢？免流代码是关键！至于原理自己李彦宏，至于是否能成功，必须亲自测试，请看好是必须！
* E+ V& ]# P7 E9 Z, X* ~' d! ?以下代码是用于替换或添加openvpn配置文件里的免流代码的，具体看第一部分最后的截图。
4 s+ [$ w) | p0 }7 Z. l#########免流代码############
" p9 f. S" W& K# t! x6 M0 K& f这是免流代码之前必须添加的部分0 Z4 l) O+ _7 H. |5 \
dev tun) Z; J3 l' [# T
connect-retry-max 5
4 M) N( e+ [/ R3 k7 Uconnect-retry 5
9 R& @5 C. L# t! k! \resolv-retry 60
, A: I5 K( E/ d- {下面是核心免流代码，能否免流就看这儿的了！
{& R7 ]3 f1 i& \$ b
6 E5 v0 |$ M* R0 I% k% e! J1 R% |) m1 \; r; _: K
移动免流代码举例：
$ {3 q5 W7 u. w一、
& x+ o$ a* C' l+ v; [. n: mhttp-proxy-option EXT1 "POST http://mmsc.monternet.com"
, Q5 d4 U2 t1 m; b6 b' `' \; f二、
- v8 E+ {' M& }1 u' o, o+ ~5 _$ Rhttp-proxy-option EXT1 "POST http://wap.sc.10086.cn"
/ \" N% N8 Z- R; _! Z; xhttp-proxy-option EXT1 "GET http://wap.sc.10086.cn"
# w# i# K; a/ ?3 r7 Xhttp-proxy-option EXT1 "X-Online-Host: wap.sc.10086.cn"
0 d& B: i. K4 t6 R/ Bhttp-proxy-option EXT1 "POST http://wap.sc.10086.cn" , l8 n) X+ U5 Y% e) f; Q) B1 d
http-proxy-option EXT1 "X-Online-Host: wap.sc.10086.cn" ' n3 [- f8 x" J0 g! t
http-proxy-option EXT1 "POST http://wap.sc.10086.cn"
% |; e5 B' l9 Thttp-proxy-option EXT1 "Host: wap.sc.10086.cn"
1 f6 ]8 N* o# Q7 e* a0 m/ M9 \http-proxy-option EXT1 "GET http://wap.sc.10086.cn" % q- i7 ~2 T$ F$ Y7 p1 y( e1 g7 f) l
http-proxy-option EXT1 "Host: wap.sc.10086.cn"
3 b6 }! d, z% b7 T: Rhttp-proxy 10.0.0.172 80
4 I, \) Z- N, a9 ^3 |# U（记得把wap.sc.10086.cn换成所在地区的wap掌厅）$ c3 u% f- `: p! _& U$ m$ f
三、! n! d2 Y3 z _+ x. r: [
http-proxy-option EXT1 "POST http://wap.cmvideo.cn"
8 [) g# v( u3 T4 Q- ]" \http-proxy-option EXT1 "GET http://wap.cmvideo.cn" 8 @0 e, E7 \! x
http-proxy-option EXT1 "X-Online-Host: wap.cmvideo.cn" 8 ~- L" j7 J5 g( y
http-proxy-option EXT1 "POST http://wap.cmvideo.cn" ; l6 h& W {2 y6 e4 _/ H
http-proxy-option EXT1 "X-Online-Host: wap.cmvideo.cn"
W8 `+ Q% W! E: S( i; z) Whttp-proxy-option EXT1 "POST http://wap.cmvideo.cn"
# t# F# r2 E. G7 M K0 a. S" ?http-proxy-option EXT1 "Host: wap.cmvideo.cn"
, S6 o8 o. a4 j% }" d) D8 ]* [http-proxy-option EXT1 "GET http://wap.cmvideo.cn"
/ |0 m8 {5 a' v7 mhttp-proxy-option EXT1 "Host: wap.cmvideo.cn"! d9 m! {' R7 [; J
http-proxy 106.2.108.242 806 c' H' m0 L0 ?+ H. W1 D
0 s, ], i- b4 ^! w, _" D
9 n {) w4 B* e5 E- ^1 O+ H
常用移动免流host有：wap.xx.10086.cn (xx是代表地区，比如广西就是wap.gx.10086.cn) wap.cmvideo.cn rd.go.10086.cn
8 [# ^: b2 J% V! H! v6 m8 b( d联通免流host有：wap.10010.com
- b# Y. z2 F% ?, Y' C, Y) I电信免流host有：ltetp.tv189.com+ g, U1 d( S* K$ |- `6 {$ N8 r
以上代码任选，以能够实现免流为准！是否免流可以下载个大文件过10分钟到一小时后查询流量，如果只跑了几个k则是免流成功！: t: Y- x: x! K3 j+ M2 q' t
如果跑了你那个大文件的流量就是不免，不要来找我，自己悠着点！
3 w0 m- e0 V: T* S亲测sd地区必须加http-proxy 10.0.0.172 80这句代码才可以免，4G峰值也很快哦！
A' E0 n" Y! V4 }" D% x) B' ^3 h5 `" A: E6 L, F) _( k. L
联通免流代码举例：
+ z$ y( j# P. X( ~. `一、虾米模式
6 _. c* E" x) p8 _* i" l0 rhttp-proxy-option EXT1 "Proxy-Authorization: Basic MzAwMDAwNDU5MDpGRDYzQTdBNTM0NUMxMzFF". S; L$ [* _7 W5 }
http-proxy xiami.gzproxy.10155.com 8143# P; W* H) N9 l4 [! I9 |
二、: Y0 |4 ?8 @. Z, h1 x/ m; e, o& l+ ~ z
http-proxy-option EXT1 "Proxy-Authorization: Basic MzAwMDAwNDU5MDpGRDYzQTdBNTM0NUMxMzFF"
' x7 e; j& O* \http-proxy kugou.gzproxy.10155.com 8143
. Z) M) D9 t5 ?$ Y2 g% U9 p% a% S/ s三、
! K6 a/ q9 d4 V5 Y& R2 hhttp-proxy-option EXT1 Proxy-Authorization:Basic YWs0NDc5OjZjOGJlMmRkYzU3MjM4MmYxNzMyMmJiMjlhNDNkZjJi
/ g9 u. G& R. Y+ T' S7 whttp-proxy 123.138.56.20 8143) e# s- {" V* L" ]6 G6 @# p0 d
% i \$ b; g( d8 o4 a* p
四、 k/ R& e" ^5 @! J. O; r) j( u# K
http-proxy-option EXT1 "Proxy-Authorization:Basic YWs0NDc5OjZjOGJlMmRkYzU3MjM4MmYxNzMyMmJiMjlhNDNkZjJi"
$ F/ m$ |! U8 q$ m+ M- ghttp-proxy 10.0.0.172 80
4 I, C/ L, g* m& x; t- n' x! v4 i- i
4 k4 w) g, @2 @) M! f五、( L* ?1 I) W. H- e/ @( |7 b
http-proxy-option EXT1 "POST http://wap.10010.com"
; A" D* s) e$ _http-proxy-option EXT1 "GET http://wap.10010.com" - u: x8 C' ^8 h+ m9 K
http-proxy-option EXT1 "X-Online-Host: wap.10010.com" 8 z i. G9 T- g* p$ a( h9 o* u
http-proxy-option EXT1 "POST http://wap.10010.com" # m" e8 r9 _( b: M* I; {5 A
http-proxy-option EXT1 "X-Online-Host: wap.10010.com"
! d. _! S: a: _( i$ M6 X8 {3 b6 Uhttp-proxy-option EXT1 "POST http://wap.10010.com" $ `( j2 a0 V/ J8 V
http-proxy-option EXT1 "Host: wap.10010.com" 9 h& t. S/ I# r r, h
http-proxy-option EXT1 "GET http://wap.10010.com"
! q6 H& u+ K3 h2 n2 ]3 Yhttp-proxy-option EXT1 "Host: wap.10010.com"
3 h- w1 W a3 s: z3 Khttp-proxy 106.2.108.242 80% V; O4 x, L2 \0 k) R- @, W
* W+ N. Y ]# R0 t# U" p9 A$ U
! e, f6 I, T" r" E' }$ i2 O$ I使用自己服务器建立透明代理，如Squid、TinyProxy、Mproxy等的免流代码最后一行改为
8 a, r3 a$ K7 ^ h* {2 n* s% r6 Vhttp-proxy 你的服务器ip 端口号
( [3 Q' O$ |9 B6 Z. k电信没有测试，在此没有发言权，请测试了的朋友自己开贴发教程，谢谢！$ \* W6 I3 }7 q* k
* w5 ]" o* y8 ]8 x( P0 \9 L8 Q四、内网IP用户突破限制架设云免服务器有关内网用户，可能以为云免与其无缘，其实华硕固件自带了穿透模式，即ngrokc服务！0 o' I+ g! C" X) b, F9 c
请先去www.ngrok.cc网站注册一下，然后设定一个域名和tcp转发端口
- S2 N, ?7 |$ D: I4 k
- e; q' K( |% [( D 5 W4 ~) l3 u1 Q5 [
路由器里设置的命令 按要求修改 记得系统域名和端口要和ngrok.cc服务器设置的一样 有很多在这一步设置错误3 }; X0 I- v9 S6 n4 w( ]
O0 f! Y) q! h
" N' h; `0 d6 O. E: x6 j代码1. U+ P+ f( r2 H# `
ngrokc -SER[Shost:server.ngrok.cc,Sport:4443,Atoken:0***这个是你自己的token****e] -AddTun[Type:tcp,Lhost:192.168.X.1,Lport:1194,Rport:*你自己的端口*] -AddTun[Type:http,Lhost:192.168.0.1,Lport:80,Sdname:*你自己的系统域名*]4 K/ Z) s! y6 e8 \+ S& I
/ {8 S) o/ v- u$ Y2 N0 j
代码2 d* e" z4 r( c/ p+ j6 G2 M) J# W' f
ngrokc -SER[Shost:server.ngrok.cc,Sport:4443,Atoken:0***这个是你自己的token****e] -AddTun[Type:http,Lhost:192.168.X.1,Lport:80,Sdname:*你自己的系统域名*] &
1 n% @0 C' R8 k% ?+ Q& Ongrokc -SER[Shost:server.ngrok.cc,Sport:4443,Atoken:0***这个是你自己的token****e] -AddTun[Type:tcp,Lhost:192.168.X.1,Lport:1194,Rport:*你自己的端口*] &
: q8 a: @* s* O+ c" ?8 S! k3 e0 b/ n+ g) w7 m) d& K' e5 j( J
这2种代码自选一个测试 楼主只能用代码1 群内很多群友用的代码2 应该都能使用 使用方法看下图 点击图片放大
8 O$ t4 ]3 u8 s2 C$ y" A' O7 m' P $ E! i5 o8 D, g9 R6 y* @
如何检查是否穿透成功呢 7 w1 Q/ ?# [. z& l4 h
比如我ngrok.cc设置的系统域名:admin TCP转发端口:8888- L) z% G' \ R! [! M$ t+ `
]1 D# \9 M* N: a4 P: e
5 P0 S& R/ l. k; x例如：
. F* c& g& E9 \" c! h+ F' v这个代码和路由自带的不一样 会多出-Addtun什么 后边的一部分是路由远程域名
% }# S1 a/ B# ^4 G9 {: }" t一切设置好了登录admin.ngrok.cc 可以登录路由器管理界面就算穿透了 e2 [6 @5 b1 f# B: c2 s/ K7 m; Z
这个admin是你自己在ngrok.cc设置的系统域名 自己设置什么请对应填写什么 端口同样: K; l1 i9 }4 ^( A! w$ k
}4 y3 H; \0 |. J" `
% e1 L P( C) x& D
关于ngrokc更新问题 我用的是华硕5.26版本 没有更新ngrok插件写入代码直接可以用
; Y7 p u0 w9 q( _0 z内网也可以使用花生壳但是花生壳不出SN码 没办法 出SN码的自己实验提供一行代码
, R, a% O( P5 K原贴地址:http://www.right.com.cn/forum/thread-161324-1-1.html 6楼
: O" e5 [6 j! D0 \
9 u: W1 y4 K( b" b0 ~! j我改了一份花生壳内网版的脚本，和adbyby一样独立运行在tmp下的脚本，麻烦楼主帮忙看看能不能合入到固件里，这样和ss分开，一些低内存没有usb口的机器也可以用了。此代码不用开启花生壳拓展 也不需要opt环境 只需一行代码就可以开启了
% V% [2 T3 o. _6 `4 n6 n
5 {+ I \3 o$ ]2 M6 {
+ q( P" ~9 O1 e1 p$ X& d) bwget -t 10 -O /tmp/install_oray.sh http://code.taobao.org/svn/test43/phddns2/tmp/install_oray.sh && sh /tmp/install_oray.sh&
& R3 {! b; i' \( F! zsleep 303 F* c0 D( C$ W, d0 S7 B
sh /home/root/startss.sh! E/ x4 {: E5 c8 `: j: ~
( F2 i7 @5 V+ \ r
* N+ S8 E2 q! E2 _7 g. A" _
直接加在自定义脚本 运行路由启动后的脚本最下面
& X# ^2 n2 O8 `. m4 \6 J5 gngrok服务器映射没有想象中的稳定，要重复多次，大家可以多换几个服务器试试# W0 P) @& F2 B/ v3 ], q
. M' Z) i4 D% a, k/ m2 w如果有想法，也可以用小主机、树莓派搭建，效果要比路由器好，而且能够一次集成透明代理服务。1 m9 R2 e- o' i9 G6 ?, t+ o( e
有关路由器的搭建方法到此结束，云主机、小主机搭建方法很多，网上有很多一键脚本，具体可以看如下链接，在此不再赘述。 s) ^# N3 g. ~5 Z
http://www.aeink.com/42.html
S: O1 _( Y& Q1 t3 h( J
6 q! p7 c+ d9 N5 Z贴中引用了部分作者的原创，在此表示感谢www.92zuanke.com（就爱赚客）、4G免流社区（www.4gml.com）、百度相关贴吧（云免、免流、移动免流、免流破解等等）
9 k! d% G+ `2 F# Q( c4 G$ s% N2 T: e9 I9 z+ u9 ?: f
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？注册
x
评分
-
3
查看全部评分
-
|
[复制链接]
IP卡
狗仔卡
发表于 2016-6-1 18:05
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
