此方法是用iptables，通过路由指定ip出口。能实现指定vpn帐号使用vps指定公网ip出口。

安装vpn软件pptp：

apt-get -y --force-yes install pptpd

继续阅读→

用途你知道的。
一.安装transmission
apt-get install transmission-daemon -y
2.修改配置文件。
配置之前一定要停止transmission，否则修改配置文件保存后是不生效的
/etc/init.d/transmission-daemon stop

sed -i 's/^.rpc-whitelist-enabled./"rpc-whitelist-enabled": false,/' /var/lib/transmission-daemon/info/settings.json
sed -i 's/^.rpc-authentication-required./"rpc-authentication-required": true,/' /var/lib/transmission-daemon/info/settings.json
sed -i 's/^.rpc-username./"rpc-username": "这里添你的登陆名",/'/var/lib/transmission-daemon/info/settings.json
sed -i 's/^.rpc-password./"rpc-password": "这里添你的密码",/' /var/lib/transmission-daemon/info/settings.json
启动
/etc/init.d/transmission-daemon start
安装nginx
apt-get install nginx -y
/etc/init.d/nginx restart
修改下载目录为/usr/share/nginx/www
这样可以在浏览器打开查看下载文件了。

在网关架设 HTTP 透明代理，可以劫持用户 HTTP 请求，转发或直接进行响应。

安装nginx

opkg install nginx

iptables 配置

iptables 用于将经过网关的 TCP 80 端口的上行流量转发至网关上的 Nginx 服务。

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 网关IP:端口

Nginx 演示配置

继续阅读→

前些年有一次想封锁某些地区的IP，当时是用nginx处理的，突然想起来这事。做个记录
首先通过纯真IP数据库查询出某一地区的IP段保存到一个txt里
处理一下，我们只需要查询结果的前两列

cat ip.txt |awk '{print$1,$2}' >ips.txt

把空格替换为冒号

继续阅读→

OpenWRT上从2.66版开始的Dnsmasq已经支持IPSET,但是默认的版本不支持ipset,需要dnsmasq-full.
查看dnsmasq是否支持ipset

[root@PandoraBox:/root]# dnsmasq -v
Dnsmasq version 2.72  Copyright (c) 2000-2014 Simon Kelley
Compile time options: IPv6 GNU-getopt no-DBus no-i18n no-IDN DHCP DHCPv6 no-Lua TFTP no-conntrack ipset auth DNSSEC loop-detect

如果 Compile time options显示ipset就是支持的.no-ipset就是不支持.

继续阅读→