-
-
Save wd/e0bc83b33ce63506a9bdbc3b81658c52 to your computer and use it in GitHub Desktop.
{ | |
"log": { | |
"loglevel": "none" | |
}, | |
"inbound": { | |
"port": 23456, | |
"listen": "127.0.0.1", | |
"protocol": "socks", | |
"settings": { | |
"udp": true | |
} | |
}, | |
"inboundDetour": | |
[{ | |
"port": 3333, | |
"listen": "0.0.0.0", | |
"protocol": "dokodemo-door", | |
"settings": { | |
"network": "tcp,udp", | |
"followRedirect": true | |
} | |
}], | |
"outbound": { | |
"protocol": "vmess", | |
"settings": { | |
"vnext": [ | |
{ | |
"address": "这里输入你的服务器信息", | |
"port": 443, | |
"users": [ | |
{ | |
"id": "这里输入你的id,其他配置根据你需要配置", | |
"alterId": 64, | |
"security": "auto" | |
} | |
] | |
} | |
] | |
}, | |
"streamSettings": | |
{ | |
"network": "tcp", | |
"security": "tls", | |
"tlsSettings": { "allowInsecure": true } | |
} | |
}, | |
"policy": { | |
"levels": { | |
"0": {"uplinkOnly": 0} | |
} | |
} | |
} |
#!/bin/sh | |
CUR_VER="" | |
NEW_VER="" | |
ARCH="" | |
VDIS="arm" | |
ZIPFILE="/tmp/v2ray/v2ray.zip" | |
V2RAY_DIR="/jffs/v2ray" | |
CMD_INSTALL="" | |
CMD_UPDATE="" | |
SOFTWARE_UPDATED=0 | |
#######color code######## | |
RED="31m" | |
GREEN="32m" | |
YELLOW="33m" | |
BLUE="36m" | |
sysArch(){ | |
ARCH=$(uname -m) | |
if [[ "$ARCH" == "i686" ]] || [[ "$ARCH" == "i386" ]]; then | |
VDIS="32" | |
elif [[ "$ARCH" == *"armv7"* ]] || [[ "$ARCH" == "armv6l" ]]; then | |
VDIS="arm" | |
elif [[ "$ARCH" == *"armv8"* ]] || [[ "$ARCH" == "aarch64" ]]; then | |
VDIS="arm64" | |
elif [[ "$ARCH" == *"mips64le"* ]]; then | |
VDIS="mips64le" | |
elif [[ "$ARCH" == *"mips64"* ]]; then | |
VDIS="mips64" | |
elif [[ "$ARCH" == *"mipsle"* ]]; then | |
VDIS="mipsle" | |
elif [[ "$ARCH" == *"mips"* ]]; then | |
VDIS="mips" | |
elif [[ "$ARCH" == *"s390x"* ]]; then | |
VDIS="s390x" | |
fi | |
return 0 | |
} | |
colorEcho(){ | |
COLOR=$1 | |
echo -e "\033[${COLOR}${@:2}\033[0m" | |
} | |
downloadV2Ray(){ | |
rm -rf /tmp/v2ray | |
mkdir -p /tmp/v2ray | |
colorEcho ${BLUE} "Downloading V2Ray." | |
DOWNLOAD_LINK="https://github.com/v2ray/v2ray-core/releases/download/${NEW_VER}/v2ray-linux-${VDIS}.zip" | |
curl -L -H "Cache-Control: no-cache" -o ${ZIPFILE} ${DOWNLOAD_LINK} | |
if [ $? != 0 ];then | |
colorEcho ${RED} "Failed to download! Please check your network or try again." | |
exit 1 | |
fi | |
return 0 | |
} | |
installSoftware(){ | |
COMPONENT=$1 | |
if [[ -n `command -v $COMPONENT` ]]; then | |
return 0 | |
fi | |
getPMT | |
if [[ $? -eq 1 ]]; then | |
colorEcho $YELLOW "The system package manager tool isn't APT or YUM, please install ${COMPONENT} manually." | |
exit | |
fi | |
colorEcho $GREEN "Installing $COMPONENT" | |
if [[ $SOFTWARE_UPDATED -eq 0 ]]; then | |
colorEcho ${BLUE} "Updating software repo" | |
$CMD_UPDATE | |
SOFTWARE_UPDATED=1 | |
fi | |
colorEcho ${BLUE} "Installing ${COMPONENT}" | |
$CMD_INSTALL $COMPONENT | |
if [[ $? -ne 0 ]]; then | |
colorEcho ${RED} "Install ${COMPONENT} fail, please install it manually." | |
exit | |
fi | |
return 0 | |
} | |
extract(){ | |
colorEcho ${BLUE}"Extracting V2Ray package to /tmp/v2ray." | |
mkdir -p /tmp/v2ray | |
unzip $1 -d "/tmp/v2ray/" | |
if [[ $? -ne 0 ]]; then | |
colorEcho ${RED} "Extracting V2Ray faile!" | |
exit | |
fi | |
return 0 | |
} | |
# 1: new V2Ray. 0: no | |
getVersion(){ | |
CUR_VER=`$V2RAY_DIR/v2ray -version 2>/dev/null | head -n 1 | cut -d " " -f2` | |
TAG_URL="https://api.github.com/repos/v2ray/v2ray-core/releases/latest" | |
NEW_VER=`curl ${PROXY} -s ${TAG_URL} --connect-timeout 10| grep 'tag_name' | cut -d\" -f4` | |
if [[ $? -ne 0 ]] || [[ $NEW_VER == "" ]]; then | |
colorEcho ${RED} "Network error! Please check your network or try again." | |
exit | |
elif [[ "$NEW_VER" != "$CUR_VER" ]];then | |
return 1 | |
fi | |
return 0 | |
} | |
copyFile() { | |
NAME=$1 | |
MANDATE=$2 | |
ERROR=`cp "/tmp/v2ray/v2ray-${NEW_VER}-linux-${VDIS}/${NAME}" "$V2RAY_DIR/${NAME}"` | |
if [[ $? -ne 0 ]]; then | |
colorEcho ${YELLOW} "${ERROR}" | |
if [ "$MANDATE" = true ]; then | |
exit | |
fi | |
fi | |
} | |
installV2Ray(){ | |
# Install V2Ray binary to $V2RAY_DIR | |
mkdir -p $V2RAY_DIR | |
copyFile v2ray true | |
makeExecutable v2ray | |
copyFile v2ctl false | |
makeExecutable v2ctl | |
copyFile geoip.dat false | |
copyFile geosite.dat false | |
return 0 | |
} | |
makeExecutable() { | |
chmod +x "$V2RAY_DIR/$1" | |
} | |
updateWatchDog() { | |
colorEcho ${GREEN} "Update v2ray_watchdog.sh" | |
echo "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" > /tmp/dog.in | |
base64 -d /tmp/dog.in > "$V2RAY_DIR/v2ray_watchdog.sh" | |
rm /tmp/dog.in | |
} | |
main() { | |
# dowload via network and extract | |
updateWatchDog | |
getVersion | |
if [[ $? == 0 ]]; then | |
colorEcho ${GREEN} "Lastest version ${NEW_VER} is already installed." | |
exit | |
else | |
colorEcho ${BLUE} "Installing V2Ray ${NEW_VER} on ${ARCH}" | |
downloadV2Ray | |
extract ${ZIPFILE} | |
fi | |
installV2Ray | |
colorEcho ${GREEN} "V2Ray ${NEW_VER} is installed." | |
rm -rf /tmp/v2ray | |
return 0 | |
} | |
main |
# 修改 /jffs/scripts/nat-start 和 /jffs/scripts/wan-start 都增加一行 cron 的配置,定时跑 watchdog 检查服务 | |
# 注意:下面的 admin 需要改成你自己的用户名 | |
grep -q 'v2ray_watchdog.sh' /var/spool/cron/crontabs/admin || echo "*/5 * * * * /bin/sh /jffs/v2ray/v2ray_watchdog.sh" >> /var/spool/cron/crontabs/admin |
#!/bin/sh | |
v2ray='/jffs/v2ray/v2ray' # v2ray 的所有文件放到 /jffs/v2ray 下面 | |
is_v2ray_alive() { | |
v2ray_count=`ps -w |grep '/jffs/v2ray/v2ray'|grep -v grep|grep -v watchdog|wc -l` | |
if [ "$v2ray_count" -eq 1 ];then | |
return 0 # work ok | |
else | |
return 1 | |
fi | |
} | |
restart_v2ray() { | |
killall v2ray >/dev/null 2>&1 | |
$v2ray & | |
echo $$ > /tmp/v2ray.pid | |
} | |
stop_ss() { | |
killall ss-local >/dev/null 2>&1 | |
killall ss-redir >/dev/null 2>&1 | |
} | |
main(){ | |
is_v2ray_alive #判断 v2ray 是不是还活着 | |
if [ "$?" -ne 0 ];then | |
stop_ss # 停止 ss 相关进程,因为我们会用 v2ray 代替他 | |
restart_v2ray # 启动 v2ray | |
echo "v2ray restart at "$(date) >> /tmp/v2ray.log | |
fi | |
} | |
main |
预留。
再单独说一下配置的修改,v2ray 的配置非常灵活,大家各自的情况都不一样。我尝试用简单的方法告诉你怎么做。
- 你先找一个可以图形配置的客户端,比如 Mac 的,ios 的等等,然后在上面配置一个你可以用的配置。然后把他的配置文件复制出来。
- 调整这个配置,把我这需要的配置加进去。json 对于数据的格式要求很严格,一个逗号都不能多。所以建议修改的时候,去 http://json.parser.online.fr/ ,这样修改之后如果有错误,他会立刻提示你。
- 调整方法如下,把
inbound
部分,替换成下面的。注意最后面的那个逗号,也需要有。
"inbound": {
"port": 23456,
"listen": "127.0.0.1",
"protocol": "socks",
"settings": {
"udp": true
}
},
"inboundDetour":
[{
"port": 3333,
"listen": "0.0.0.0",
"protocol": "dokodemo-door",
"settings": {
"network": "tcp,udp",
"followRedirect": true
}
}],
- 其他部分不用动,看看是不是可以。如果还是不行,那就只能是自己研究下配置了。
如果要汇报问题,那么先准备好下面的内容:
- 执行命令
ps |grep v2ray
的输出。 - 执行命令
netstat -nlp |grep 'v2ray'
的输出。 - 执行命令
tail /tmp/v2ray.log
的输出。 - 执行命令
cat /jffs/scripts/nat-start |grep v2ray
的输出。 - 执行命令
cat /jffs/scripts/wan-start |grep v2ray
的输出。 - 执行命令
cat /var/spool/cron/crontabs/*|grep v2ray
的输出。 - 执行命令
ps |grep 23456
的输出。 - 路由器后台 Shadowsocks 里面 「账号设置」 「DNS设定」 「黑白名单」三个界面的截图。
感谢作者的辛苦劳动,如果能有现成安装包就好了。我通过ssh登录8500 后台后使用代替1-3那步,提示下载v2ray结果一直走下载,下了整整20分钟还是不行,不知道什么原因,不知道是不是我路由ssr没关闭的原因。
3.8.5版插件支持脚本了,可以做成v2ray脚本吗?这样可以省掉开机和定时运行监控脚本,维护升级也方便多了。
@imoldchen 做了一个新的方案 https://gist.github.com/wd/1445e3fcf0c9bc535a6e70d2de1d1624 有兴趣可以试试看。
Thanks!
感谢!!!!!!!
这个arm版本为啥能跑起来的?我看梅林用的是uClibc。如果用普通的libc编译出来的二进制,应该跑不起来才对的呀。
我从V2ray的官网下载的linux arm版本的v2ray,一跑直接就是Illegal Instruction。只好自己编译了一个针对梅林的V2ray版本。
arm 似乎有 arm, armv7, arm64,我看 v2ray 提供了 arm 和 arm64 版本,是不是都试试看?我这跑没问题的,不用自己编译。
我的是 AC86u,uname -a
输出如下
Linux tux 4.1.27 #2 SMP PREEMPT Wed Jul 31 14:51:32 EDT 2019 aarch64 ASUSWRT-Merlin
v2ray -version
输出
V2Ray 4.22.1 (V2Fly, a community-driven edition of V2Ray.) Custom (go1.13.5 linux/arm64)
A unified platform for anti-censorship.
大佬可否做一个独立版的安装包啊?完全没理解为何你(似乎)连独立的插件控制页面都做出来了,为何还需要通过ss补丁的方式安装?
现在可否更新xray或者v2fly内核?另外你博客里说的奔溃了自动重启插件似乎被你删了?谢谢
不是已经有官方插件了吗?别用这个了吧。我好久不用 merlin 和 v2ray 了。
😅啊?!有官方的吗?我是想跑服务端的,梅林我只找到ssserver和fancyss。但是fancyss是客户端的。看了下你的代码,似乎是跑v2ray然后可以自定义config.json?所以可以当成服务器用?(所以你说的替换ss是指替换ss客户端啊?)
这个基于 kooshare 梅林固件的,你可以去看看他们有没有 v2ray 支持。我记得是有了的。
看过了,没有。。。或许是谁在论坛上发布的吧😅。。。就是没找到v2ray,xray之类的插件。整个github感觉你的最接近了。。。
https://github.com/koolshare/armsoft
https://github.com/orgs/koolshare/repositories
建议 kooshare ss 插件版本在 3.8.6 以上的,使用 https://gist.github.com/wd/1445e3fcf0c9bc535a6e70d2de1d1624 方案。相对简单一点。
这个方法整体的思路是,在后台配置使用 ss 的方案,然后我们把 ss 这些进程提供的功能用 v2ray 替代。这样无缝替换掉 ss。所以上面的
23456
端口和3333
端口都必须和 ss 原有的对应,如果用的方案和我的不一样,那可以自己调整一下。注意:
wget url
获取文件。如果你用的是 windows,或者看不懂我说的是什么,那最好在路由器上面直接执行下面的语句。这个步骤,代替了下面的 1-3 步骤。这个脚本修改自 v2ray 官方的那个,修改了一下目录。这个脚本可以多次执行,以后升级的时候可以直接执行这个脚本完成。注意:如果执行了上面的操作,那就继续执行下面的 4 就可以,跳过 1,2,3。
注意:下面命令只复制
#
后面的,#
不需要复制。/jffs/v2ray/
目录里面。把上面提到的config.json
和v2ray_watchdog.sh
也放进去。有些人使用 windows 会传上去不符合要求的格式的文件,执行下面的命令可以修复。
/jffs/v2ray/v2ray_watchdog.sh
看看是不是不报错,如果有报错,那需要先解决错误。v2ray_watchdog.sh
/jffs/scripts/nat-start
和/jffs/scripts/wan-start
增加一行,里面的*/5
是 5 分钟执行一次检查,如果你有需要更快,可以改成比如*/1
表示一分钟检查一次。另外,注意修改里面的 admin 为你自己的用户名,一共两个地方需要改。************************************************ FAQ *********************************
看到这个输出就表示启动了。
这个需要自己确定下自己的 outbound 配置是否可用。另外如果你的 outbound 用的是域名方式,那可能还需要在路由器后台的
Shadowsocks 设置 -> 黑白名单 -> 域名白名单
里面增加自己的域名。同时还可能需要增加 ntp 的域名。这是个先有鸡还是先有蛋的问题,v2ray 需要访问域名 -> 查询 dns -> merlin ss 原来的逻辑会走到 v2ray 的 socks 端口 这样就死循环了,导致无法翻墙。所以需要加白名单。看看
/tmp/v2ray.log
里面,是不是 v2ray 有崩溃重启的情况如果有,那么一般是内存问题。这个可以通过调整
config.json
输出更详细的 debug 信息看看。我尝试了使用 swap 可以减少崩溃的情况。具体你可以搜索一下,但是对你不一定管用。
遇到内存问题怎么办?
试试看调整
alterId
到小一点的值,我开始的时候使用 64,发现崩溃很严重,1 分钟就崩溃。后来改成了 10,就没问题了,这个值应该和路由器内存有关系,可以多调整几次找到适合自己的。要注意,这个值是需要和服务器端一起调整的,不能只调整客户端。如何用回 ss ?
如果不想用 v2ray 了,那可以修改
/jffs/v2ray/v2ray_watchdog.sh
在最后一行main
前加一个 # 变成#main
,然后执行killall v2ray
,之后就可以在 merlin 后台正常配置 ss 了。如何检查 json 格式?
可以访问 http://json.parser.online.fr/ ,把你自己的 json 贴进去。注意这里是不支持 json 里面的注释信息的,就是那些
//
后面的内容,需要删除才能在这里检查。提示 Permission denied
这个可能有几个情况
a. 文件没有执行权限。执行
chmod +x 文件名
可以解决。b. 磁盘空间不足。执行
df -h
看看,/jffs
分区和/tmp
分区是不是还有空间。如何使用 swap
我是接了一个几个 G 的老 U 盘。接上去之后会自动挂载,我这设备是
/dev/sda1
。在
/jffs/scripts/post-mount
里面,增加下面的内容,重启路由器启动的时候会自动建立一个 500M(有需要可以改下面的 500) 的 swap。启动之后,看看 swap 是不是启用了。最后那行应该只有中间一个是 0,表示启用成功。
v2ray 的 vmess 协议,本身是支持多节点负载均衡的,但是没有故障转移功能。在其中一个节点挂掉的时候,不能自动转移到其他节点。可以用梅林自带的 haproxy 来解决这个问题。
注意:这个方案,我只测试了裸的 vmess 协议,没测试 websocket,tls 这些设置,这些可能是不行的,自己测试看吧。
在 Shadowsocks -> 负载均衡里面,启用负载均衡,配置一个端口,比如 1080,其他内容根据自己的需要设定,可以分配不同的权重什么的,也可以直接是相同权重,这些具体参考 haproxy 的逻辑吧。
添加之后,在 ss 那里选择不选择这个节点关系都不大。在你的 v2ray 的配置文件里面,outbound 部分要使用服务器
127.0.0.1
和1080
端口。然后重启一下 v2ray 看看。