tomleehk

/etc/init.d/v2ray set 咗attribute 755未？

yiucsw

both chmod +x ; chmod 755, 都沒有效果。

yiucsw

用比較笨的方法, install luci-app-v2ray
1) before install luci-app-v2ray, rm dnsmasq, install dnsmasq-full
/etc/init.d/dnsmasq stop
opkg remove dnsmasq
opkg instlal dnsmasq-full

2) 安装rsyslog. 在system log 看的v2ray message
opkg install rsyslog
/etc/init.d/rsyslog enable
/etc/init.d/rsyslog start
安装后，所有的运行日志都可以直接在/var/log/messages中查看了

3) Install Luci-app-v2ray
opkg install luci-app-v2ray

4) 配置V2ray

Verify custom config 是否成功


5）firewall setting: Network - Firewall - Traffic rules - down to "Open ports on router"

reboot.

6) kitsunebi client
只能訪問192.168.1.1
下一步 如何Config 。。。

tomleehk

留意 !!!   我d sample config 嘅 uuid只喺亂打, 實際使用未必work, 要generate新一個...唔好照抄

Online UUID Generator
https://www.uuidgenerator.net/

我無用luci-app-v2ray,
v2ray 喺 proxy 技術, 要試的話可用v2rayNg 或 kitsunebi 直接上網再連v2ray server

以我Post#3嘅v2ray server sample, v2rayNg 或 kitsunebi 設定如下
Address - <your v2ray server URL>
Port - 8443
UUID - <your v2ray UUID>
Alterid - 64
Security - auto
Network - ws
Path - /vpath
Host - <your v2ray server URL>
TLS - uncheck

client同server config要夾, 同我Post#5嘅client config sample比較, 你要改嘅喺
1) v2ray server URL
2) Port
3) v2ray UUID (要generate新一個...唔好照抄)
4) TLS 要 uncheck

例牌方法..client上網(唔好經v2ray server),啟動連接v2ray server後,用手機browser睇吓 whatismyipaddress.com 喺唔喺show v2ray server 嘅wan ip

我無用luci-app-v2ray, 但照睇ps | grep "v2ray"出到
/usr/bin/v2ray -config /etc/config/v2ray.json
v2ray開機後啟動到..

yiucsw

謝謝，這兩天嘗試 Routeros + 軟路由（NUC） 官方openwrt + V2ray... 還是用你的Sample config. (testing environment)（主要是 2nd Newifi 沒到）

Routeros enable port forward
firewall filter

firewall NAT rule


ESXI 加 V2ray VM. Delete harddisk, add 官方openwrt VMDK, add network adapter.

找不到對應的ethx 最簡單是 兩張都是 internal network, 到LUCI 192.168.1.1 再改。

建議ESXI 加Windows VM. disable internal network adapter 再enable, openwrt 便能DHCP新IP。

yiucsw

V2ray x86 side
V2ray ipk 下載：
https://github.com/kuoruan/openwrt-v2ray/releases
選 v2ray-core_4.21.3-1_x86_64.ipk
upload to openwrt and install

安裝 luci for V2ray
https://github.com/kuoruan/luci-app-v2ray
wget -O kuoruan-public.key http://openwrt.kuoruan.net/packages/public.key
opkg-key add kuoruan-public.key
echo "src/gz kuoruan_universal http://openwrt.kuoruan.net/packages/releases/all"
>> /etc/opkg/customfeeds.conf
opkg update
在 LUCI software 安裝 luci-app-V2ray

yiucsw

Config V2ray sample
inbound - add


inbound detail, copy sample to different area

outbount - add


outbound detail, select options


select the inbound and outbound sample

yiucsw

結果：
Android 上Run Kitsunebi (v2ray client)

能access 1st Mikrotik Router.


WhatismyIP 能找到 routeros 的 public IP。

tomleehk

Routeros 我無研究, 照睇設定都唔少..
不過只要client連接server啟動後, whatismyIP出到 routeros 的 public IP, 即喺初步掂咗

不過我sample嘅uuid只喺亂打, 真喺會work

yiucsw

不想在手機,電腦上安裝V2ray,是否 能在中國的Newifi 3 做透明代理。有沒有sample config？
現在研究websocket proxy，是支持 protocol ws? tls?
在Godaddy ip 更新，還是找其他domain park 還是用openwrt 的Godaddy script?
已有Let's encrypt certification.

tomleehk

openwrt v2ray client 我無需求, 過往亦無試過..
只知最少包兩部分,
1) firewall ip tables rules, 可以參考
https://github.com/felix-fly/v2ray-openwrt
https://toutyrater.github.io/app/transparent_proxy.html

2) v2ray config, 可以參考
https://toutyrater.github.io/app/transparent_proxy.html

有會員呢方面有更多實戰經驗, 可以參考
http://www.telecom-cafe.com/foru ... &extra=page%3D1

睇番https://github.com/Neilpang/acme.sh/tree/master/dnsapi
openwrt acme package 可support godaddy script,
可以參考
http://www.telecom-cafe.com/foru ... =7749&pid=47347
用 openwrt acme package + godaddy api script

我唔怕麻煩， prefer免費，
但人人要求唔同，俾錢嘅當然簡單d。

yiucsw

error log from httpd:
2019-12-18 08:14:00: (server.c.1441) WARNING: unknown config-key: url.redirect (ignored) .
openwrt system.log 沒有什麼信息。
如何 debug?

tomleehk

error log from httpd:
2019-12-18 08:14:00: (server.c.1441) WARNING: unknown config-key: url.redirec ...
yiucsw 發表於 2019-12-18 16:52

google.. keyword:WARNING: unknown config-key: url.redirect (ignored)
有解釋
http://www.voidcn.com/article/p-xlcoesga-bku.html

我嘅 Post #4. lighttpd sample config file, 同 opkg installation step 之前有錯誤而家已修正
要多install一個package
  opkg install lighttpd-mod-redirect <<ENTER>>

yiucsw

其實想用Candy，但要軟路由才有力去推。
install lighttpd from luci-system-software. select three module.

luci-system-startup 按 enable 按 start lighttpd。按 restart, 當改完 config file.


SSLforfree 下載 ca_bundle.crt, certificate.crt, private.key.
lighttpd.pem file 是 cat private.key certificate.crt.crt  > lighttpd.pem
vi lighttpd.pem 加一個return 分開 key 同 crt。

yiucsw

openwrt Firewall, 開 8080 (website)， 開443(v2ray).


到網站。Fake 的信息


p.s.
在ROS 上 port forward 到 openwrt VM. port 8080 到 80，port 443 到 443.

網上的 其他 lighttpd Redirect, Fake youku 請求。
https://th0masxu.gq/index.php/archives/300