search

zephyrer / autoddvpn

Automatically exported from code.google.com/p/autoddvpn
0 stars 0 forks source link

autoddvpn grace mode的想法討論以及初步實現 #23

Open GoogleCodeExporter opened 8 years ago

GoogleCodeExporter commented 8 years ago 
autoddvpn是繼承chnroutes的想法，讓國內國外分流，一勞永逸的��
�由器翻牆模式，但是有鑒於一些原因，使得我不得不思考新�
��運作模式的必要性：

1. 
許多不必要翻牆的國外網站開始走VPN了，這時候對VPN速度品��
�的要求就很高
2. 不是所有VPN都無限流量的
3. 
電信到美西的國際帶寬越來越緊張了，如果VPN服務器在美西��
�這陣子會有明顯的影響。
4. p2p的需要仍然普遍存在

於是我想開始設計一個grace mode優雅模式，在grace 
mode下，預設都是走WAN GW, 只有指定的網站才走VPN 
GW。指定的網站列表則由幾個開發者來共同維護，初期先由我
自己維護。

大家比較常去的網站包括：
1. google
2. facebook
3. twitter
4. youtube
5. dropbox

我會一一找出他們使用的IP網段並且submit到project 
SVN上，未來只要機器一開機就會自動下載更新這些IP進行配置
，這樣可以精簡路由表同時節約了VPN流量。

於是，autoddvpn將會有兩種模式存在：

original mode 傳統模式：國內國外分流，一勞永逸
grace mode 優雅模式：只有指定的網站才走VPN

有任何想法的歡迎follow up這個討論issue.

Original issue reported on code.google.com by pahud...@gmail.com on 26 Sep 2010 at 9:46

GoogleCodeExporter commented 8 years ago 
列表是不是能复用gfwList，减轻工作量
项目地址
http://code.google.com/p/autoproxy-gfwlist/

Original comment by gythialy...@gmail.com on 26 Sep 2010 at 10:25

GoogleCodeExporter commented 8 years ago 
很好的建議，不過我很久沒有關注gfwList的狀況了，目前可以�
��哪個URL抓取最新的list呢？也許需要找出具體可用的所有域��
�，例如www.facebook.com www.dropbox.com 
這樣的具體域名，透過腳本對google 
DNS找出所有的IP，最後生成一個route add的腳本才行。

Original comment by pahud...@gmail.com on 26 Sep 2010 at 10:37

GoogleCodeExporter commented 8 years ago 
我查了一下這裡的內容，並且base64decode了一下
http://autoproxy-gfwlist.googlecode.com/svn/trunk/gfwlist.txt

發現大部分都是 .xxx.com 這樣的格式，換句話說可能我只能對
xxx.com 以及 www.xxx.com 做nslookup查出所有IP加進去列表，
倘若存在一個二級域名叫 api.xxx.com 或 img.xxx.com 
則無法從gfwList裡面看出來了。

這樣或許已經可以減少很多工作量了。

Original comment by pahud...@gmail.com on 26 Sep 2010 at 10:59

GoogleCodeExporter commented 8 years ago 
gfwList比较典型的就是.twitter.com和||twitter.com，分别对应关键词
封锁和IP封锁（对应顺序可能不对）
||twitter.com这样的规则就表示twitter.com几其所有子域名

如果要把二级域名的都标识出来的话，估计只能自己维护了��
�暂时没发现有现成的可用列表

Original comment by gythialy...@gmail.com on 26 Sep 2010 at 11:09

GoogleCodeExporter commented 8 years ago 
這個的確是一個好辦法，但是後台維護的工作量會變很大...
而且還要考慮到日後autoddvpn要如何便利的更新這個ip list

Original comment by jkgd...@gmail.com on 26 Sep 2010 at 11:26

GoogleCodeExporter commented 8 years ago 
[deleted comment]
GoogleCodeExporter commented 8 years ago 
第一版出來了，使用jffs模式的朋友請把這兩個放到原本jffs對
應的目錄地下

http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpnup.sh
http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpndown.sh

至於run.sh則是不變。

pptp+wget模式的朋友試試看這個rc_firewall

cd /tmp;wget http://autoddvpn.googlecode.com/svn/trunk/pptp/wget/run-grace.sh 
&& /bin/sh run-grace.sh || touch failed

Original comment by pahud...@gmail.com on 27 Sep 2010 at 1:38

GoogleCodeExporter commented 8 years ago 
grace 
mode使用第二天了，目前相當滿意，已經寫好一個python可以根�
��最新的gfwList產生出vpnup.sh，並且加上一些對facebook等大網站�
��個別調整。

Original comment by pahud...@gmail.com on 27 Sep 2010 at 5:16

GoogleCodeExporter commented 8 years ago 
[deleted comment]
GoogleCodeExporter commented 8 years ago 
更新完毕，其他OK，但貌似 访问 http://www.kaixin001.com/ 
就不动了。

Original comment by likuku.p...@gmail.com on 28 Sep 2010 at 4:32

GoogleCodeExporter commented 8 years ago 
哦？應該不會的。可以試試看traceroute www.kaixin001.com 
看看路由是不是直連

Original comment by pahud...@gmail.com on 29 Sep 2010 at 12:58

GoogleCodeExporter commented 8 years ago 
[deleted comment]
GoogleCodeExporter commented 8 years ago 
twitter上面有人提到，如果gfwList上面的域名解析一律走8.8.8.8, 
其余走本地DNS解析，我目前初步抓出了這些域名，產生了dnsma
sq options內容：

http://autoddvpn.googlecode.com/svn/trunk/grace.d/gfwdomains

有興趣的可以設置在你的DNSmasq 
options裡面，然後記得把你預設的DNS從Google DNS， 
OpenDNS改回本地DNS， 這樣應該就可以滿足了。

我稍後也會玩看看。

Original comment by pahud...@gmail.com on 29 Sep 2010 at 4:07

GoogleCodeExporter commented 8 years ago 
/dev/nvram: Cannot allocate memory
哈杯具了，dnsmasq 
options太長，超過nvram允許的長度了，看來這個方式沒辦法用��
�。

Original comment by pahud...@gmail.com on 29 Sep 2010 at 4:12

GoogleCodeExporter commented 8 years ago 
http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpnup.sh
里没有支持facebook以及twitter的支持吗？我这里nslookup后facebook 
ip为：59.24.3.173
貌似文件没有作用，twitter也是。

Original comment by shown1...@gmail.com on 30 Sep 2010 at 3:14

GoogleCodeExporter commented 8 years ago 
看来只能对vpnup.sh进行持续维护了。工作量有点大

Original comment by shown1...@gmail.com on 30 Sep 2010 at 3:27

GoogleCodeExporter commented 8 years ago 
“已經寫好一個python可以根據最新的gfwList產生出vpnup.sh”
老大，此物何在？

Original comment by shown1...@gmail.com on 30 Sep 2010 at 3:29

GoogleCodeExporter commented 8 years ago 
nslookup記得一定要對8.8.8.8查詢，而你跟8.8.8.8之間一定要走VPN,
 否則查詢的結果很可能被劫持。

macbook-2:~ macbook$ nslookup www.facebook.com 8.8.8.8
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
Name:   www.facebook.com
Address: 69.63.189.26

macbook-2:grace.d macbook$ grep 69.63.189 vpnup.sh 
route add -net 69.63.189.0/24 gw $VPNGW

就在這裡

Original comment by pahud...@gmail.com on 30 Sep 2010 at 3:29

GoogleCodeExporter commented 8 years ago 
http://code.google.com/p/autoddvpn/source/browse/trunk/grace.d/gfwListgen.py

放上去SVN了，寫得很丑陋，勉強能用就是。

執行之後會動態從最新的gfwList抓取，分析，並且產生新的vpnu
p-grace.sh

把它rename成vpnup.sh就能用了。

Original comment by pahud...@gmail.com on 30 Sep 2010 at 3:33

GoogleCodeExporter commented 8 years ago 
再跟大家提醒一下：

1. autoddvon的DNS一定要設置 8.8.8.8 8.8.4.4 208.67.222.222 
這三台，分別是兩台google DNS以及一台OpenDNS

2. grace mode vpnup.sh裡面一開始我就定義了到這三台一律走VPN
##### begin batch route #####
# Google DNS and OpenDNS
route add -host 8.8.8.8 gw $VPNGW
route add -host 8.8.4.4 gw $VPNGW
route add -host 208.67.222.222 gw $VPNGW

3. 
各位如果要nslookup查詢網站的話，一定要對8.8.8.8查詢，例如:

macbook-2:grace.d macbook$ nslookup www.facebook.com 8.8.8.8
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
Name:   www.facebook.com
Address: 69.63.181.11

同時一定要確定你跟8.8.8.8之間是有走VPN的，可以用traceroute 
or mtr指令查詢。

macbook-2:grace.d macbook$ traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 64 hops max, 52 byte packets
 1  dd-wrt (10.0.2.1)  1.292 ms  0.961 ms  0.879 ms
 2  10.9.9.1 (10.9.9.1)  302.844 ms  301.889 ms  300.982 ms <---- 這裡走 VPNGW了
 3  216-18-195-1.hosted.static.webnx.com (216.18.195.1)  300.774 ms  300.565 ms  301.433 ms
^C

最後就是我已經對facebook已知的網段做整個class B的allow

# for all facebook
route add -net 66.220.0.0/16 gw $VPNGW
route add -net 69.63.0.0/16 gw $VPNGW

應該不會有問題了。大家一起對facebook致敬吧！

Original comment by pahud...@gmail.com on 30 Sep 2010 at 4:16

GoogleCodeExporter commented 8 years ago 
[deleted comment]
GoogleCodeExporter commented 8 years ago 
不知是否我使用方法不对，我直接将
http://code.google.com/p/autoddvpn/source/browse/trunk/grace.d/gfwListgen.py
重命名为vpnup.sh替换comment7中的vpnup.sh然后reboot设备，得到以��
�log：

root@shown_g300Nnh:~# more /tmp/autoddvpn.log
[INFO#966] 01/Jan/1970:00:00:07 log starts
[INFO#966] 01/Jan/1970:00:00:07 pptp+jffs mode
[INFO#966] 01/Jan/1970:00:00:07 modifying /tmp/pptpd_client/ip-up
[INFO#966] 01/Jan/1970:00:00:07 /tmp/pptpd_client/ip-up not exists, sleep 10sec.
[INFO#966] 01/Jan/1970:00:00:17 /tmp/pptpd_client/ip-up not exists, sleep 10sec.
[INFO#966] 01/Jan/1970:00:00:27 /tmp/pptpd_client/ip-up not exists, sleep 10sec.
[INFO#966] 01/Jan/1970:00:00:37 /tmp/pptpd_client/ip-up not exists, sleep 10sec.
[INFO#966] 01/Jan/1970:00:00:47 /tmp/pptpd_client/ip-up modified
[INFO#966] 01/Jan/1970:00:00:47 modifying /tmp/pptpd_client/ip-down
[INFO#966] 01/Jan/1970:00:00:47 /tmp/pptpd_client/ip-down modified
[INFO#966] 01/Jan/1970:00:00:47 ALL DONE. Let's wait for VPN being connected.

然而之前按照comment7的vpnup.sh正确结果应该为：
root@shown_g300Nnh:~# more /tmp/autoddvpn.log
[INFO#967] 01/Jan/1970:00:00:07 log starts
[INFO#967] 01/Jan/1970:00:00:07 pptp+jffs mode
[INFO#967] 01/Jan/1970:00:00:07 modifying /tmp/pptpd_client/ip-up
[INFO#967] 01/Jan/1970:00:00:07 /tmp/pptpd_client/ip-up not exists, sleep 10sec.
[INFO#967] 01/Jan/1970:00:00:17 /tmp/pptpd_client/ip-up not exists, sleep 10sec.
[INFO#967] 01/Jan/1970:00:00:27 /tmp/pptpd_client/ip-up not exists, sleep 10sec.
[INFO#967] 01/Jan/1970:00:00:37 /tmp/pptpd_client/ip-up not exists, sleep 10sec.
[INFO#967] 30/Sep/2010:15:09:10 /tmp/pptpd_client/ip-up modified
[INFO#967] 30/Sep/2010:15:09:10 modifying /tmp/pptpd_client/ip-down
[INFO#967] 30/Sep/2010:15:09:10 /tmp/pptpd_client/ip-down modified
[INFO#967] 30/Sep/2010:15:09:10 ALL DONE. Let's wait for VPN being connected.
[INFO#1635] 30/Sep/2010:15:09:17 vpnup.sh started
[INFO#1635] 30/Sep/2010:15:09:17 router type: DD-WRT
[INFO#1635] 30/Sep/2010:15:09:17 adding the static routes, this may take a 
while.
[INFO#1635] 30/Sep/2010:15:09:20 preparing the exceptional routes
[INFO#1635] 30/Sep/2010:15:09:20 exceptional routes disabled.
[INFO#1635] 30/Sep/2010:15:09:20 exceptional routes features detail:  
http://goo.gl/fYfJ
[INFO#1635] 30/Sep/2010:15:09:20 vpnup.sh ended

Original comment by shown1...@gmail.com on 30 Sep 2010 at 7:15

GoogleCodeExporter commented 8 years ago 
HI, 

gfwListgen.py這個python執行之後會產生vpnup-grace.sh 
大約需要5min的時間，產生出來vpnup-grace.sh把它rename成vpnup.sh之
後，就可以用了。但是正常情況下你不需要去執行這個python, 
直接拿我SVN上面的vpnup.sh用即可

也就是這個

http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpnup.sh
至於vpndown.sh這個其實不重要，因為VPN斷了的話，所有透過VPNG
W的路由表自動會被清空，但是你還是可以把下面這個拿過去�
��。
http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpndown.sh

從log看來你是jffs+pptp模式，所以你應該直接講

http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpnup.sh
http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpndown.sh

這兩個放到 /jffs/pptp/ 下，取代原本的vpnup.sh vpndown.sh, 
至於run.sh則保持不變。
記得vpnup.sh vpndown.sh要chmod +x變成可執行。

如果你的LOG最後停留在

[INFO#966] 01/Jan/1970:00:00:47 ALL DONE. Let's wait for VPN being connected.

表示一切就緒，等待PPTP完成撥號，一旦撥號之後就會觸發vpnu
p.sh執行了，如果VPN一直沒有播上，請用

ipconfig ppp0
or
ipconfig ppp1
檢查看看是否沒有抓到IP，有可能是pptp設置錯誤或怎樣。

Original comment by pahud...@gmail.com on 30 Sep 2010 at 7:51

GoogleCodeExporter commented 8 years ago 
多谢，问题基本都解决了。不过vpnup.sh的维护还是需要大家一
起搞的不知能否找几个可靠的人一起来维护下。
刚才使用traceroute两次twitter结果
第一次：
root@shown_g300Nnh:~# traceroute www.twitter.com
traceroute: warning: www.twitter.com has multiple addresses; using 
128.242.240.52
traceroute to twitter.com (128.242.240.52), 30 hops max, 38 byte packets
 1  192.168.0.1 (192.168.0.1)  332.746 ms  346.402 ms  343.120 ms  （看到走vpn）
 2  209.59.222.1 (209.59.222.1)  359.541 ms  354.906 ms  351.916 ms
 3  237.252.148.207.static.yourhostingaccount.com (207.148.252.237)  345.462 ms  351.339 ms  339.673 ms

第二次：
root@shown_g300Nnh:~# traceroute www.twitter.com
traceroute: warning: www.twitter.com has multiple addresses; using 
128.242.245.180
traceroute to twitter.com (128.242.245.180), 30 hops max, 38 byte 
packets（该ip不在vpnup.sh）
 1  124.74.12.246 (124.74.12.246)  14.871 ms  11.889 ms  15.152 ms (杯具了）
 2  124.74.12.173 (124.74.12.173)  13.650 ms  14.717 ms  13.982 ms

Original comment by shown1...@gmail.com on 30 Sep 2010 at 8:15

GoogleCodeExporter commented 8 years ago 
@shown1985

macbook-2:~ macbook$ nslookup www.twitter.com 8.8.8.8
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
www.twitter.com canonical name = twitter.com.
Name:   twitter.com
Address: 128.242.240.148
Name:   twitter.com
Address: 128.242.240.180
Name:   twitter.com
Address: 168.143.162.36

macbook-2:~ macbook$ nslookup www.twitter.com 8.8.8.8
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
www.twitter.com canonical name = twitter.com.
Name:   twitter.com
Address: 128.242.245.212
Name:   twitter.com
Address: 168.143.162.100
Name:   twitter.com
Address: 128.242.240.116

我對8.8.8.8查了一下，一開始查不出 128.242.245.180 的IP， 
後來多查幾次之後出現了。

這就是autoddvpn grace 
mode的缺點，萬一網站使用了新的IP網段，就需要有人維護加��
�去了，但gfwList這種靠URL pattern的就沒有問題。

已經提交上去SVN了

http://autoddvpn.googlecode.com/svn/trunk/grace.d/vpnup.sh

# {www|api}.twitter.com
route add -net 168.143.162.0/24 gw $VPNGW
route add -net 168.143.171.0/24 gw $VPNGW
route add -net 128.242.240.0/24 gw $VPNGW
route add -net 128.242.245.0/24 gw $VPNGW

四個twitter網段全開！

Original comment by pahud...@gmail.com on 30 Sep 2010 at 8:23

GoogleCodeExporter commented 8 years ago 
>不过vpnup.sh的维护还是需要大家一起搞的不知能否找几个可��
�的人一起来维护下。
我的想法是，先確保一些主要的翻牆網站都能正常訪問，例��
�facebook twitter youtube 
google等服務。這些我會盡可能打開全部class C or class 
B，因為這些大公司有很多很多的IP。

如果你查看grace mode vpnup.sh內容的話可以找到這段

# all others
route add -host 109.104.79.84 gw $VPNGW
route add -host 109.239.51.251 gw $VPNGW
route add -host 109.239.54.15 gw $VPNGW
...

這裡# all 
others以下的，就是gfwListgen.py針對gfwList的內容，實時做DNS 
query分析產生出來的IP或class C subnet, 
這裡其實可以覆蓋大部分gfwList的內容了，但是仍然會有漏網�
��魚，所以grace 
mode還是要有心理准備有很小的機會仍然會撞牆，但是我本身�
��了這幾天幾乎沒有碰到，事實上gfwList裡面的網站有90%我是��
�本沒去過的。

目前我想先我自己維護吧，各位如果發現哪裡上不去，IP沒有
被列入vpnup.sh裡面，開個issue給我，我應該馬上可以加入。

如果真的很急話，各位可以手動修改vpnup.sh就是了。

Original comment by pahud...@gmail.com on 30 Sep 2010 at 8:33

GoogleCodeExporter commented 8 years ago 
ok,建议专门开一issues用来收集相关ip，这里再报一个。。
youtube
64.233.169.0/24

Original comment by shown1...@gmail.com on 30 Sep 2010 at 11:44

GoogleCodeExporter commented 8 years ago 
@shown1985

好的，麻煩照此格式來回報吧！感謝

http://code.google.com/p/autoddvpn/issues/detail?id=25

Original comment by pahud...@gmail.com on 30 Sep 2010 at 3:29

GoogleCodeExporter commented 8 years ago 
最近電信到美西一到晚上就掉包嚴重造成openvpn很不穩定，而g
race 
mode如果在VPN線路不穩的時候會造成到8.8.8.8之間的解析非常緩
慢或無法返回，有個解決方式是default 
DNS一律使用本地DNS，然後dnsmasq_options這樣設置

address=/www.facebook.com/66.220.149.25 
address=/www.youtube.com/72.14.213.190
server=/google.com/8.8.8.8
server=/facebook.com/8.8.8.8
server=/fbcdn.net/8.8.8.8
server=/twitter.com/8.8.8.8
server=/youtube.com/8.8.8.8

這樣可以使得有劫持風險的域名一律走8.8.8.8, 
即使VPN斷線了寧可連不上也不要被污染，其余域名就走國內DN
S來解析。

我目前正常試驗這個做法。

Original comment by pahud...@gmail.com on 25 Oct 2010 at 4:30

GoogleCodeExporter commented 8 years ago 
昨晚測試新的運作模式，非常穩定，即使跑BT的情況VPN時有斷
線，也不影響國內網站瀏覽了！

Original comment by pahud...@gmail.com on 26 Oct 2010 at 1:29

GoogleCodeExporter commented 8 years ago 
我想请问一下，这里说道：“至於vpndown.sh這個其實不重要，�
��為VPN斷了的話，所有透過VPNGW的路由表自動會被清空，但是�
��還是可以把下面這個拿過去用。”

如果路由表被清空了，在 manual openvpn 下，openvpn 
自动重新连接后，没有路由表。怎么办呢？

Original comment by m...@ike.im on 9 Jan 2011 at 4:54

GoogleCodeExporter commented 8 years ago 
非常好,这个也是我一直想做的,我会持续关注这个项目的,有��
�么好的想法,就提交上来

Original comment by chij...@gmail.com on 7 May 2011 at 8:57

GoogleCodeExporter commented 8 years ago 
非常好,这个也是我一直想做的,我会持续关注这个项目的,有��
�么好的想法,就提交上来

Original comment by chij...@gmail.com on 7 May 2011 at 8:58

GoogleCodeExporter commented 8 years ago 
新版本的ddwrt openvpn版本有 policy based routing, 
可以利用这个内置的参数，应该会更好一些

Original comment by kev...@gmail.com on 29 May 2011 at 8:55

GoogleCodeExporter commented 8 years ago 
能否在路由器上运行dnsforwarder用tcp方式解析境外域名，不走vp
n？

Original comment by sgzz...@gmail.com on 5 Mar 2012 at 8:49

GoogleCodeExporter commented 8 years ago 
wget模式是默认走VPN GW, 添加大陆IP到路由表,让它们走本地GW.
grace模式是默认走本地GW, 添加GFW IP到路由表, 让它们走VPN GW.
我的DD-WRT没有JFFS,只能用WGET模式.但是我不希望全局走VPN,而是
用Grace那种.
这样,我能不能直接下载http://autoddvpn.googlecode.com/svn/trunk/grace.d
/vpnup.sh来替代http://autoddvpn.googlecode.com/svn/trunk/vpnup.sh呢?
我认为JFFS和非JFFS的区别是能否挂载闪存而已.我在非JFFS环境�
��用WGET命令,应该依然能用Grace那种模式.
我说得对吗?

Original comment by kuk...@gmail.com on 23 May 2012 at 7:46

GoogleCodeExporter commented 8 years ago 
我的想法Comment #36实现了.

对比grace.d/vpnup.sh和trunk/vpnup.sh,两者没什么不兼容,于是修改run
.sh,把$DLDIR变量里的trunk/下载路径改为trunk/grace.d/. 
修改options.vpn,而且为安全起见去掉VPN用户密码.然后把run.sh和o
ptions.vpn都上传到自己的网站上. 其余路由设置和WIKI里的相同.

我的环境是Buffalo WHR-G300N路由ADSL电信拨号, Firmware: DD-WRT 
v24-sp2 (03/19/12) std, 没有JFFS, 存在options.vpn BUG, 只能用wget解决. 

开机命令设置为:
rm -f /tmp/pptpd_client/options.vpn /tmp/failed /tmp/run.sh /tmp/vpnup.sh 
/tmp/vpndown.sh
cd /tmp/pptpd_client;wget http://你的网站/options.vpn
echo "name VPN用户名" >> /tmp/pptpd_client/options.vpn
echo "password VPN密码" >> /tmp/pptpd_client/options.vpn
cd /tmp;wget http://你的网站//run.sh  && /bin/sh run.sh || touch failed

Original comment by kuk...@gmail.com on 23 May 2012 at 3:05

GoogleCodeExporter commented 8 years ago 
新建了一个 google code project - dnsmasq-vpn。

基于 dnsmasq 的改进，配合 autoddvpn 在 dd-wrt 
无线路由器上进行更智能的透明翻墙，所有经由 DNS Forwarder 
的域名及对应解析出来的 IP 均由 dnsmasq-vpn 
在线设定路由通过 VPN 出去，不再需要预加载 autoddvpn 
的一千多条静态路由规则，简化启动时间和脚本维护。此外��
�还基于 autoproxy 的 gfwList 
维护了已知被墙的域名，这些域名均自动由 dnsmasq-vpn 
在线按需加载路由规则。

已经在我的小路由器上跑了一个星期，基本稳定了，相关文��
�我会陆续补充。

Original comment by lee...@gmail.com on 23 Nov 2012 at 5:50