不允许商业使用。 希望某些“路由器团队”赚钱的时候摸一下自己的良心。
有新的测试版本可用(在 dev 分支)。这个版本将不会正式发布,而是作为新的工具的一部分发布,敬请期待。
另外,希望 dnsdizhi.com 的站长看到这里后把复制粘贴我的那篇文章删掉,谢谢。如果有人知道如何可以联系到站长也可以告诉我。那篇文章的地址在这里。那篇是完全复制粘贴的我的文章(的一个历史版本),但却是百度结果的第一篇文章(似乎也是唯一一篇)。我的文章在这里。
点击此处捐赠,欢迎投喂~
喵喵喵,这里是一个修改 UA 的小模块。细致地讲,就是用在 OpenWrt 上修改发给外网 80 端口 GET 和 POST 请求的 UA 字段为 XMURP/1.0
再加很多个空格的内核模块,用来防止学校检测到使用代理(接路由器)。当然,你改一下 Makefile
,用到其它 Linux 系统上也是可以的。如果你不了解 OpenWrt 的食用方法或者还是不明白这个插件是用来干什么的的话,可以看这里。如果你不知道怎么编译,可以把 SDK 发给我我给你编译。如果要自己编译,看这里。如果你使用官方稳定版,我把编译好的丢到这里了,自取。
到现在为止,在 4.x
和 3.x
的内核上好像用得都没问题。
27 及以前的版本会导致路由器随机卡死,注意更新到最新版本。
这个模块因为设计上的缺陷,不能修改到所有的 UA,只能修改绝大多数的,对于厦门大学的情况,够用了。dev 分支已经解决了这个问题,完美。
如果有一些包不希望被改 UA,只要在防火墙规则里将 MARK 的第九位设置为 1 就可以了。例如:
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 80 -m mac --mac-source f8:94:c2:85:e8:14 -j MARK --set-xmark 0x100/0x100
在之前的版本中,使用的是 0x1/0x1
位,但是与 luci-app-shadowsocks 冲突,所以改到了 0x100/0x100
。
另外,不要在 luci 中启用 flow offloading(流量分载,即 nat 加速),否则这个模块会失效。可以通过下面的命令(二选一,不需要两句都写)来对不需要这个模块的流量启用。
iptables -t filter -I FORWARD -p tcp ! --dport 80 ! --sport 80 -m conntrack --ctstate RELATED,ESTABLISHED -j FLOWOFFLOAD --hw
iptables -t filter -I FORWARD -p tcp ! --dport 80 ! --sport 80 -m conntrack --ctstate RELATED,ESTABLISHED -j FLOWOFFLOAD
两句的区别的话,大概是前者用硬件,后者用软件。具体的东西我也不熟悉。
有人问我为啥不能编译个二进制文件放出来,因为这是内核模块啊,和大多的 OpenWrt 模块是不一样的,要和内核版本(精确到 commit id)严格对应。至于为啥要写到内核里,是历史原因:最开始我想修改 ipid,这当然在内核里更方便;后来又想改 ua,就继续写在内核里了。最开始的功能还很简单,后来代码一点点变复杂了,我也后悔开始时写到内核里了。