了解你的AC68U路由器
华硕RT-AC68U是一款性能出色的双频无线路由器，采用802.11ac技术，配备双核800MHz处理器和256MB内存，能够轻松应对科学上网的需求，在开始安装前,请确认以下事项：
-
固件版本检查：进入路由器管理界面(通常为192.168.1.1)，查看系统信息中的固件版本，建议升级到最新官方固件或Merlin固件(384.x或更高版本)。
-
连接方式确认：确保你的AC68U已正确连接互联网，WAN口接入宽带线路,LAN口连接电脑或其他设备。
-
备份当前配置：在"系统管理"→"恢复/导出/上传设置"中备份当前路由器配置,以防安装过程中出现问题。
-
获取必要工具：准备一个U盘或移动硬盘(FAT32格式)，用于后续安装插件，建议容量不小于8GB,读写速度较快的设备为佳。
选择适合的科学上网方案
AC68U路由器支持多种科学上网方式,每种方式各有优缺点：
Merlin固件+插件方案
Merlin固件是基于华硕官方固件的第三方修改版，保留了官方固件的所有功能，同时增加了更多自定义选项和插件支持，这是最稳定、功能最全面的方案。
优点：
- 官方固件兼容性强
- 支持多种插件(SS/SSR/V2Ray等)
- 系统稳定性高
- 定期更新维护
缺点：
- 安装过程稍复杂
- 需要一定的技术基础
第三方固件方案(如Tomato、DD-WRT)
这些是完全替换原厂固件的第三方解决方案,功能强大但学习曲线较陡。
优点：
- 功能极其丰富
- 高度可定制化
缺点：
- 安装风险较高
- 可能失去官方保修
- 界面不够友好
客户端代理方案
不在路由器层面处理,而是在每个设备上安装客户端。
优点：
- 设置简单
- 无需修改路由器
缺点：
- 无法实现全局代理
- 每台设备都需要单独配置
本教程将重点介绍第一种方案——Merlin固件+插件，这是最适合大多数用户的平衡选择。
详细安装步骤
步骤1：刷入Merlin固件
-
访问Merlin固件官方网站(https://www.asuswrt-merlin.net),下载适用于AC68U的最新Merlin固件。
-
进入路由器管理界面→系统管理→固件升级,上传下载的Merlin固件文件。
-
等待约5-10分钟完成刷机，路由器会自动重启,切勿在此期间断电或中断过程。
-
重新登录路由器界面,确认固件版本已变更。
步骤2：准备U盘并格式化
-
将U盘插入电脑，格式化为FAT32文件系统(注意：NTFS不适用)。
-
在U盘根目录创建"asusware"文件夹，再在其中创建"arm"文件夹(路径应为X:\asusware\arm，X为U盘盘符)。
-
安全弹出U盘并插入路由器的USB接口。
步骤3：启用JFFS分区
-
登录路由器管理界面，进入"系统管理"→"系统设置"。
-
找到"Persistent JFFS2 partition"部分：
- 设置"Format JFFS partition at next boot"为"是"
- 设置"Enable JFFS custom scripts and configs"为"是"
-
点击"应用"并重启路由器。
步骤4：安装Entware环境
Entware是路由器上的软件包管理系统,类似于Linux的apt或yum。
-
通过SSH连接路由器(可使用PuTTY等工具，地址为路由器IP，端口22，用户名密码与网页界面相同)。
-
依次执行以下命令：
mkdir -p /tmp/mnt/你的U盘名称/asusware mkdir -p /tmp/mnt/你的U盘名称/asusware/arm ln -sf /tmp/mnt/你的U盘名称/asusware /opt cd /opt wget -O - http://bin.entware.net/armv7sf-k3.2/installer/generic.sh | sh
-
等待安装完成，出现"Congratulations!"提示表示成功。
-
添加环境变量到路由器启动脚本：
echo "export PATH=$PATH:/opt/bin:/opt/sbin" >> /jffs/configs/profile.add
更新软件包列表：
opkg update
步骤5：安装科学上网插件
有多种科学上网插件可选,以下是常见几种的安装方法：
方案A：安装Shadowsocks-libev
执行以下命令：
opkg install shadowsocks-libev-ss-redir opkg install shadowsocks-libev-ss-tunnel opkg install shadowsocks-libev-ss-local
创建配置文件：
mkdir -p /jffs/configs/shadowsocks nano /jffs/configs/shadowsocks/config.json
在编辑器中输入你的SS服务器配置(示例)：
{
"server":"your_server_ip",
"server_port":your_server_port,
"local_port":1080,
"password":"your_password",
"timeout":300,
"method":"aes-256-cfb"
}
保存后(Ctrl+O)，退出编辑器(Ctrl+X)。
方案B：安装V2Ray
执行以下命令：
opkg install v2ray
创建配置文件：
mkdir -p /jffs/configs/v2ray nano /jffs/configs/v2ray/config.json
输入你的V2Ray配置(示例)：
{
"inbounds": [{
"port": 1080,
"protocol": "socks",
"settings": {
"auth": "noauth",
"udp": true
}
}],
"outbounds": [{
"protocol": "vmess",
"settings": {
"vnext": [{
"address": "your_server_address",
"port": your_server_port,
"users": [{
"id": "your_uuid",
"alterId": 64
}]
}]
}
}]
}
保存并退出。
步骤6：配置自动启动
创建启动脚本：
nano /jffs/scripts/services-start
添加以下内容(以Shadowsocks为例)：
#!/bin/sh /jffs/scripts/ss-start
创建SS启动脚本：
nano /jffs/scripts/ss-start
添加以下内容：
#!/bin/sh killall ss-redir /opt/bin/ss-redir -c /jffs/configs/shadowsocks/config.json -f /var/run/ss-redir.pid
设置脚本权限：
chmod a+rx /jffs/scripts/*
重启路由器或手动执行脚本测试：
/jffs/scripts/services-start
步骤7：配置路由规则
-
进入路由器管理界面→高级设置→路由。
-
添加静态路由或配置策略路由(根据你的需求)。
-
或者通过SSH执行iptables命令：
iptables -t nat -A PREROUTING -p tcp -j REDIRECT --to-ports 1080
若要持久化iptables规则,可添加到防火墙脚本中：
nano /jffs/scripts/firewall-start
添加：
#!/bin/sh iptables -t nat -A PREROUTING -p tcp -j REDIRECT --to-ports 1080
设置权限：
chmod a+rx /jffs/scripts/firewall-start
测试与优化
-
连接测试：访问ip138.com等网站,查看IP是否已变为代理服务器IP。
-
速度测试：使用speedtest.net或fast.com测试代理前后的速度差异。
-
稳定性测试：长时间运行观察是否会出现断连或速度下降。
-
分流优化：可以配置国内IP直连,国外IP走代理：
# 下载国内IP列表 wget -O /jffs/configs/china_ip_list.txt http://www.ipdeny.com/ipblocks/data/countries/cn.zone # 创建分流脚本 nano /jffs/scripts/update-route.sh
#!/bin/sh #
