SSR 路由器客户端下载、安装及使用教程（openwrt ShadowsocksR）

我们前面介绍过SSR的Windows客户端、安卓手机客户端、苹果手机客户端。这些设备的SSR客户端，一般只能保证当前设备科学上网需求。

如果想要所有局域网设备，无需一 一设置，自动实现科学上网，那么有效的途径就是在路由器上安装SSR客户端，实现局域网所有设备科学上网。

路由器科学上网所需条件

在路由器上安装SSR客户端的前提，是路由器可以安装第三方固件，然后在第三方固件中安装SSR客户端。

具体要求：

1.不能是普通的TP-Link、迅捷、腾达等大众路由器。

原因：这些大众品牌路由器，其官方固件功能比较简单，同时又无法刷入功能强大的第三方固件。

2.有哪些品牌的路由器可以安装SSR？

一般来说，新兴的互联网品牌路由器，一般都可以安装第三方固件，并且比较便宜。比如Newifi路由器、小米路由器、斐迅路由器、极路由等。

另外老牌的华硕路由器、网件路由器、Linksys路由器等，这些大牌路由，基本都可以安装第三方固件，不过价格相对比较高。

3.有哪些第三方固件可供选择？

目前比较主流的第三方固件有：

openwrt、LEDE、PandoraBox、老毛子（Padavan）、梅林。

其中LEDE是openwrt的最新版名称，PandoraBox是openwrt基础上的打包版本。这三者的本质都是openwrt，都可以自己在系统内安装SSR等功能。

老毛子和梅林则集成众多实用功能，自带SSR，固件相对比较封闭。

新手的话，推荐用老毛子固件或梅林固件，功能强大，自带功能也够用，免去自己安装的麻烦。

4.上面提到的固件，分别对应哪些路由器？

华硕、网件的路由器，大部分都可以适配第三方的梅林固件，梅林固件自带SSR。

Linksys的路由器，大部分都可适配第三方的openwrt或LEDE固件。

小米、Newifi、斐迅、极路由等品牌，则可以适配PandoraBox或老毛子固件，也自带SSR。

由于老毛子固件和梅林固件，自带SSR，无需另外安装，下面我们主要介绍下openwrt固件下，SSR的下载，安装和使用。

openwrt固件 SSR下载

目前SSR for openwrt的最新版本为1.2.1

下载地址：

https://github.com/ywb94/openwrt-ssr/releases/download/V1.2.1/luci-app-shadowsocksR_1.2.1.rar

openwrt固件 SSR安装教程

1.以上压缩包下载完成后解压，会得到6个文件夹，分别代表6种CPU架构，我们只需用到其中1个。

2.查询你的路由器是什么CPU、CPU是什么架构。查到后打开对应的文件夹。

3.文件夹内有两个SSR版本，一个带GFW字样、一个不带。推荐选择不带GFW的版本，因为GFW版本需要路由器其它模块的配合，比较麻烦。

4.在PC端用Winscp连接路由器，连接时协议选SCP，端口为22，用户名密码一般与你的路由登录密码一致。连接成功后，将luci-app-shadowsocksR_1.2.1_all.ipk上传至路由器的 /tmp目录。

5.打开Putty运行以下命令：

opkg install /tmp/luci-app-shadowsocksR_1.2.1_all.ipk

5.以上命令成功运行完成后，SSR就安装成功了。

6.打开路由器后台管理页面刷新，在菜单的服务一栏下，找到ShadowsocksR就代表安装成功了。

openwrt固件 SSR使用教程

打开路由器后台管理页面，依次打开 菜单——服务——ShadowsocksR，界面如下图所示。

在最上方的客户端、服务端、状态三项中，我们只需配置客户端，服务端一般用不到。

客户端配置

在默认的客户端界面中，从上到下分为以下几大项：

• 服务器配置
• 全局设置
• SOCKS 5代理
• 访问控制

下面我们依次介绍。

服务器配置

1.我们首先要通过这一项设置各项连接参数，点击下图中的添加按钮。

2.在接下来的界面中，如下图，填入SSR服务端设置好的各项参数，红框内建议填写，红框以外默认即可。

填入的各项参数与你的SSR服务端保持一致。填写完成后，点击最下方的保存并应用。

3.这样SSR服务器就添加好了。

全局设置

服务器添加完成后，通过这项设置使其生效。在下图的全局服务器中，选择刚才添加好的服务器。选择完成后保存并应用，然后全局域网就可以实现科学上网了，注意默认的IP路由模式下，全部国外流量都走通过SSR代理。

SOCKS 5代理

在下图界面中，选择服务器地址为刚才添加好的SSR服务器。如果用不到，也可以选择禁用。

SOCKS 5代理与上面提到的全局设置互相独立，可以做为全局代理的补充。全局即使不开，也可以通过SOCKS 5代理连接路由器，实现科学上网。

电脑端的火狐或Chrome，通过安装相关扩展插件，与SOCKS 5代理配合，可以实现精准GFWList科学上网，甚至可以自定义哪个网址走SSR，使用非常方便。具体可以参考：

强大代理扩展插件SwitchyOmega使用教程 火狐/Chrome适用

访问控制

访问控制分为外网控制和内网控制。

外网控制：

如下图所示，这一项用于设置我们访问哪些IP时，经过SSR进行代理，一般我们无需设置，默认即可，默认情况下国内IP直连，国外IP走SSR。

• 被忽略IP列表：列表内的IP直连，不走SSR。
• 额外被忽略IP：添加自定义IP，这些IP直连，不走SSR。
• 强制走代理IP：添加自定义IP，这些IP强制走SSR。

内网控制：

如下图所示，用于控制局域网内的设备，哪些设备可以走SSR，哪些设备直连。

这一模块不太好理解，很考验逻辑能力，所以我们就不详细介绍了，不懂的朋友，不要改动，默认就可以了。

以下图中的设置为例，表示：仅允许列表中的两台局域网设备使用SSR，其它局域网设备直接连接，不走SSR。

可以参考这一搭配，设置自己的个性化搭配。