树莓派-高级篇 更多
树莓派-高级篇手册介绍
1 动态域名-内网穿透
1.1 花生壳内网穿透-树莓派
1.2 Docker为树莓派做内网穿透
1.3 使用树莓派打造翻墙路由器：从开始到放弃
1.4 通过n2n实现内网穿透
1.5 内网穿透教程

使用树莓派打造翻墙路由器：从开始到放弃

2017-02-21 14:11:35
啊超
24053
最后编辑：啊超 于 2017-02-22 22:08:28

使用树莓派打造翻墙路由器：从开始到放弃

作者：Arthur's Blog

 

之前买了一块树莓派一直闲置着，本着折腾不浪费的精神，遂决定把它改造成一个可以科学上网的无线路由器。

准备清单：

  1. 树莓派一枚
  2. 无线网卡一枚，型号： EP-N8508GS ，芯片是 Realtek RTL8188CUS
  3. micro SD 卡一枚，至少4G
  4. 树莓派官方系统 Raspbian 镜像
  5. 电脑若干
  6. USB电源线和网线各一条

这里需要注意的是我使用的无线网卡，芯片因为是 Realtek RTL8188CUS ，需要特殊处理，所以一开始花费了好多时间处理处理。为什么使用该芯片呢？首先，便宜；其次，很早以前就买好了。当然如果你是土豪，类似下面这位，你可以买一个兼容的芯片。

刷机

刷机使用的是Windows电脑，Linux电脑也是能够刷机的，之前刷 OpenWRT 系统的时候使用过，Mac系统还没试过。

从树莓派 官方网站 下载最新版本的 Raspbian 系统镜像，这里用的版本是 RASPBIAN JESSIE 完全版。

电脑上下载 Win32DiskImager ，用来把镜像写入SD卡中。

Raspbian系统配置

raspi-confing

在终端中输入命令，会弹出上图的配置窗口。

sudo raspi-config

主要配置以下几项：

  • 1 Expand Filesystem
  • 2 Change User Password
  • 5 Internationalisation Options
    • I1 Change Locale
    • I2 Change Timezone
    • I3 Change Keyboard Layout
    • I4 Change Wi-fi Country
  • 9 Advanced Options
    • A3 Memory Split：如果只是当做路由器使用，可以把GPU的内存改小点。我这里的设置是32.
    • A0 Update:这一步需要系统联网

重启电脑：

sudo shutdown -r now

安装并配置 hostapd

hostapd 可以让无线网卡变成信号发射器，如果你的芯片是官方支持的，可以直接从软件源中安装：

sudo apt-get install hostapd

我这边使用的无线网卡的芯片是官方不支持的，所以得自己安装。

wget https://codeload.github.com/jenssegers/RTL8188-hostapd/zip/v2.0 tar -zxvf v2.0.tar.gz

cd RTL8188-hostapd-2.0/hostapd

sudo make

sudo make install # 启动命令 sudo service hostapd restart

打开 hostapd 的配置文件，配置 ssid （Wi-fi名称）、 wpa_passphrase （Wi-fi密码）

sudo nano /etc/hostapd/hostapd.conf

以下是我的配置文件：

# Basic configuration interface=wlan0
ssid=CIL-F2E
channel=1 #bridge=br0 # WPA and WPA2 configuration macaddr_acl=0 auth_algs=1 ignore_broadcast_ssid=0 wpa=3 wpa_passphrase=********* wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP # Hardware configuration driver=rtl871xdrv
ieee80211n=1 hw_mode=g
device_name=RTL8192CU
manufacturer=Realtek

重启 hostapd 服务，并设置开机启动

sudo service hostapd restart
sudo update-rc.d hostapd defaults

安装并配置 udhcpd

udhcpd 可以让链接到Wi-fi设备的客户端通过 DHCP 获取到IP地址。

sudo apt-get install udhcpd

修改 udhcpd 的配置文件 /etc/udhcpd.conf ：

  • start 和 end： DHCP 分配的 IP 段的起始和结束 IP
  • interface：修改成上一步配置的interface
  • opt dns： DNS
  • option subnet：子网掩码
  • opt router：路由器 IP

以下是我的配置：

# Sample udhcpd configuration file (/etc/udhcpd.conf) # The start and end of the IP lease block start 192.168.37.1 #default: 192.168.0.20 end 192.168.37.254 #default: 192.168.0.254 # The interface that udhcpd will use interface wlan0 #default: eth0 #Examles opt	dns 114.114.114.114 option	subnet 255.255.255.0 opt	router 192.168.37.1 #opt	wins	192.168.37.10 option	dns 8.8.8.8 # appened to above DNS servers for a total of 3 #option	domain	local option	lease 864000 # 10 days of seconds

接着修改 /etc/default/udhcpd ，注释掉 DHCPD_ENABLED="no" 这一行。

重启 udhcpd 服务，并设置开机启动

sudo service udhcpd restart
sudo update-rc.d udhcpd defaults

配置 iptables 和网络接口

打开网络接口配置文件 /etc/network/interfaces ，设置 wlan0 为静态IP:

auto lo
iface lo inet loopback

iface eth0 inet dhcp

allow-hotplug wlan0

iface wlan0 inet static address 192.168.37.1 netmask 255.255.255.0 # wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

注意上面的 wlan0 配置，请勿加上 gateway 192.168.x.x 的配置，否则会导致其它设备连接得上树莓派，但是DNS解析不了的问题。

使生效： 

sudo ifdown wlan0
sudo ifup wlan0

接着配置 iptables 。修改 /etc/sysctl.conf ，打开内核IP转发，在末尾添加：

net.ipv4.ip_forward=1

然后，添加 iptables 规则，将 wlan0 的包通过 eth0 转发，在命令行中输入下列命令

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT

由于 iptables 设置重启后将消失，常用的方法是先保存下来，然后在启动的时候加载规则

＃ 备份 iptables规则 sudo sh -c "iptables-save > /etc/iptables.ipv4.nat"

编辑 /etc/network/interfaces ，添加下面这一行

# 启动的时候加载 up iptables-restore < /etc/iptables.ipv4.nat

以上，设置Wi-fi热点的配置就完成了，重启树莓派，用其它设备连接应该就能够上网了。

安装shadowsocks服务

shadowsocks 是科学上网的一种非常有用的工具。以下内容的前提是需要有一个shadowsocks账号。

#安装pip管理python包 sudo apt-get install python-pip python-m2crypto #安装python版shadowsocks sudo pip install shadowsocks

创建shadowsocks的配置文件，可以在任意目录。以下以 /etc/shadowsocks/config.json 为例。编辑如下内容

{ "server": "58.***.**.*", "server_port": 8390, "password": "********", "method": "aes-256-cfb", "local_address": "192.168.37.1", "local_port": 1080, "timeout": 60 }

设置开机启动。编辑 /etc/rc.local。在exit前添加以下代码：

/usr/local/bin/sslocal -c /etc/shadowsocks/config.json &

放弃

改造后的树莓派路由器服务并不稳定，经常会出现连接不了网络，需要重新启动才能继续上网。 
另外本来打算将改造后的路由器放在公司使用，但是因为公司网络策略升级，不允许随意搭建私人路由器，所以也就放弃继续改造下去。