接上部分：树莓派3B/3B+刷OpenWRT原生img 作为旁路由让全屋免配置上机场（一）
这部分是安装工具和应用部分，ITGeeker在不下于两套系统做了测试，该套方案全部可行。根据实践已完成技术奇客原创网络拓扑图设计v1：
具体如何配置以后补上，估计会涉及一些敏感词汇，所以会尽量避开具体软件的名称。
2020年4月20日 更新
by itgeeker.net
OpenWRT先更改一下国内镜像
可以参看：OpenWRT如何使用国内镜像
这对后面顺利安装组件及依赖包很重要。
添加OpenWrt-dist源
官方介绍在此： OpenWrt-dist 是专门针对OpenWRT的一个源，里面包含了很多已编译好的ipk文件，极大的方便了OpenWRT的用户。
通过此源可以方便安装诸如以下组件：
- opkg update
- opkg install ChinaDNS
- opkg install luci-app-chinadns
- opkg install dns-forwarder
- opkg install luci-app-dns-forwarder
- opkg install shadowsocks-libev
- opkg install luci-app-shadowsocks
- opkg install simple-obfs
- opkg install ShadowVPN
- opkg install luci-app-shadowvpn
OpenWRT获取设备架构命令：
opkg print-architecture | awk '{print $2}'此处我们讨论的树莓派3B/3B+是同一个架构aarch64_cortex-a53，所以可以通过sed来添加对应的源：
echo "src/gz openwrt_dist http://openwrt-dist.sourceforge.net/packages/base/aarch64_cortex-a53
src/gz openwrt_dist_luci http://openwrt-dist.sourceforge.net/packages/luci" >> /etc/opkg/customfeeds.conf通过OpenWrt-dist安装代理相关组件
opkg update
opkg install ChinaDNS luci-app-chinadns dns-forwarder luci-app-dns-forwarder shadowsocks-libev luci-app-shadowsocks simple-obfs这里技术奇客ITGeeker同时安装了simple-obfs混淆插件，不过后面如果通过luci界面配置ss时添加obfs参数后无法正常启动ss，但是可以通过修改或添加新的服务启动ss命令，绕过luci界面配置可以实现正常启动。
使用混淆是因为我的代理服务器支持obfs配置，而且工作的非常好。
by itgeeker.net
OpenWRT通过luci界面的services服务菜单配置组件出错的解决方案
OpenWRT 19.07.2在通过luci的服务菜单配置组件，会抛出一堆错误，无法打开组件配置界面的问题，类似：
Failed to execute cbi dispatcher target for entry '/admin/services/v2ray/global'.
The called action terminated with an exception:
/usr/lib/lua/luci/dispatcher.lua:938: module 'luci.cbi' not found:
no field package.preload['luci.cbi']
no file './luci/cbi.lua'
no file '/usr/share/lua/luci/cbi.lua'
no file '/usr/share/lua/luci/cbi/init.lua'
no file '/usr/lib/lua/luci/cbi.lua'
no file '/usr/lib/lua/luci/cbi/init.lua'
no file './luci/cbi.so'
no file '/usr/lib/lua/luci/cbi.so'
no file '/usr/lib/lua/loadall.so'
no file './luci.so'
no file '/usr/lib/lua/luci.so'
no file '/usr/lib/lua/loadall.so'可以通过安装以下组件予以解决：
opkg install luci luci-base luci-compat可选和必选组件安装
opkg install vsftpd openssh-sftp-server ipset libustream-mbedtls wget bind-dig ca-certificates iptables-mod-tproxy ip-full ca-bundle coreutils-base64 iptables-mod-nat-extra libpthread curl 这里包含了一些必须的组件，比如wget，https支持，ipset以及curl等后面必要的组件，也有一些可选的，比如fsftpd就是使用sftp软件，比如使用filezilla连接到树莓派就可以使用该服务。
by itgeeker.net
OpenWRT启动sftp服务
/etc/init.d/vsftpd enable && /etc/init.d/vsftpd start重要的dnsmasq-full安装
openwrt的默认dnsmasq并不支持ipset，需要安装dnsmasq-full版本。ipset是为了支持对域名的转发代理，而chinadns是对ip进行转发代理。所以如果你选择域名匹配的方式走代理，则需要安装dnsmasq-full版本。这里就有了一个问题，当卸载dnsmasq之后，无法解析域名，也就无法安装dnsmasq-full了。这里需要卸载和安装同步进行以避免此类问题。代码如下：
opkg remove dnsmasq && opkg install dnsmasq-full至此，技术奇客已完成了相关的组件及应用的安装，接下来会发布针对各个应用/服务组件的配置指导。
by itgeeker.net
ITGeeker这介绍一下关于拓扑图的逻辑思路：
shadowsocks-libev包含 ss-local、ss-redir 和 ss-tunnel 三个组件。
by itgeeker.net
- ss-redir 负责将 OpenWrt 的 TCP/UDP 出口流量透明地转发至ss代理服务器；
- ss-local 是本地 SOCKS5 代理服务器，可额外地为浏览器等客户端应用提供 SOCKS5 代理服务；
- ss-tunnel 负责转发本地 DNS 请求至 ss-server，借由 ss-server 连接指定的境外 DNS 服务器。
- Dnsmaq-full 是 OpenWrt 的系统级 DNS 转发服务器，本方案下 Dnsmaq 接收来自局域网的 DNS 请求后直接转发给 ChinaDNS 处理；
- ChinaDNS 利用国内 DNS 和 ss-tunnel 链接的ss-server的DNS，可解决 DNS 污染问题；
- dns-forwared和ss-tunnel 作用类似，但似乎比后者更好用些。
OpenWRT代理配置方法：
- OpenWRT ChinaDNS 的配置方法 – 2020年05月19日更新
OpenWRT SS服务配置细节 – 待更新
OpenWRT DNS-Forwarder配置
Listen Port 5353 #默认是5300
Listen Address 0.0.0.0
DNS Server 8.8.8.8
