解决自编译pdnsd在Padavan下无法将缓存保存到硬盘上的问题

最近为了IPV6 DNS的需求自己编译了一份pdnsd，thread-lib选择的是NPTL。发现在Padavan下出现了无法保存缓存到硬盘上的问题，结合帮助文档以为是NPTL的问题，遂换成LinuxThread重新编译，结果照旧。
于是分析pdnsd的源代码，首先从处理缓存的cache.c源代码入手，找到read_disk_cache()函数，发现如下代码：

  if(memcmp(buf,cachverid,sizeof(cachverid))) {
   log_warn("Cache file %s ignored because of incompatible version identifier",path);
   goto free_data_fclose;
  }

结合日志中出现了这样一条错误信息，初步认为是pdnsd.cache文件开头少了“pd13”，加上后，查看除错日志，没有报错，但仍旧无法保存。
继续研究代码，发现write_disk_cache()函数，这个函数实现了把缓存写入硬盘的功能。回到main.c，来到这行代码：

 if(sig) DEBUG_MSG("Signal %i caught.\n",sig);
 write_disk_cache();

这个函数被执行的条件是sig不等于0。突然想起平时结束进程用的都是 kill -9（强制终止），怀疑是进程没有接收到信号就被终止了。于是将9改成15，果然缓存能够保存到硬盘上了。

Padavan固件定时命令改变信号强度，夜间节能

　　利用cron定时命令，实现夜间路由器无线信号自动降低功率，节能环保。

• 2.4G
  nvram set rt_TxPower=100 && nvram commit

• 5G
  nvram set wl_TxPower=100 && nvram commit

　　其中100是信号强度，范围0-100。

交叉编译适用于Padavan的Transmission 2.92

　　Padavan路由器固件自带的Transmission版本比较老旧，为了使用新特性，可以自行编译transmission使用。
　　使用Padavan提供的toolchain编译Transmission之前，需要先编译以下几个依赖

• libevent http://libevent.org/
• curl https://curl.haxx.se/download.html
• zlib http://www.zlib.net/
• openssl https://www.openssl.org/source/

　　其中openssl使用1.1.0编译会报错，不知是什么原因，故使用1.0.2版本进行编译。也可以用polarssl代替openssl，但性能会有所损失。

　　编译libevent和curl，执行以下命令（toolchain目录自行修改）：

./configure --host=mipsel-linux-uclibc --prefix=/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x

　　编译zlib，需用export CC=mipsel-linux-uclibc-gcc指定gcc编译器。
　　编译openssl，执行以下命令

./Configure no-asm shared --prefix=/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x linux-mips32

　　然后手动修改Makefile，找到以下部分，按如下所示修改

CC= mipsel-linux-uclibc-gcc
AR= mipsel-linux-uclibc-ar $(ARFLAGS) r
RANLIB= mipsel-linux-uclibc-ranlib
NM= mipsel-linux-uclibc-nm


　　编译transmission，需要指定lib和include所在位置，执行以下命令
./configure OPENSSL_LIBS="-L/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x/lib -lcrypto -lssl" OPENSSL_CFLAGS="-I/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x/include/" LIBCURL_LIBS="-L/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x/lib -lcurl " LIBCURL_CFLAGS="-I/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x/include/" LIBEVENT_LIBS="-L/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x/lib" LIBEVENT_CFLAGS="-I/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x/include" --enable-lightweight --prefix='/opt/transmission-binaries/' --with-zlib=/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x/ LDFLAGS="-L/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x/lib -levent -ldl" --disable-nls --without-gtk --host=mipsel-linux-uclibc
　　configure成功后，执行 make && make install，完成生成可执行文件。如果在make的时候出现"undefined reference to"错误，说明没有正确指定lib和include所在位置，执行make distclean，检查目录是否正确，然后重新configure。
　　生成的可执行文件体积非常大，用 mipsel-linux-uclibc-strip * 减小体积，可减小到450KB左右。

利用路由器iptables实现家长控制定时断网

iptables -I FORWARD -m mac --mac-source 00:00:00:00:00:00 -m time --timestart 22:00 --timestop 7:00 --days Mon,Tue,Wed,Thu,Fri -j DROP

mac-source后的地址改为被控制的客户端的MAC地址，时间的起始自由设定，上面为晚上十点到早上七点禁止上网，周一到周五生效。

改变路由器DNS服务端口而不影响对内网正常DNS服务的方法

　　在“绕过校园网无线认证，实现免账号上网”一文中，有一个步骤为设置OpenVPN端口为53。而我们知道，DNS服务器的端口也是53。如果不改变DNS服务器的端口，就无法将OpenVPN的端口成功设置为53。然而在修改dnsmasq配置文件将DNS服务端口改为5353后，内网无法正常解析DNS，因为没有做对应的端口映射。
　　只需下面两条命令，即可让内网机器正常解析DNS。其中5353为修改后的DNS端口，192.168.1.1为路由器的IP地址。
iptables -t nat -A PREROUTING -d 192.168.1.1 -p udp --dport 53 -j DNAT --to 192.168.1.1:5353
iptables -t nat -A PREROUTING -d 192.168.1.1 -p tcp --dport 53 -j DNAT --to 192.168.1.1:5353

解决校园网在Padavan路由器固件下客户端IPV6网络访问的问题

适用条件

1. 路由器能够获得原生IPV6地址
2. 上网需要通过锐捷认证（访问IPV6无需认证可用三个命令解决）

步骤

1. 进入路由器管理界面，外部网络 (WAN) - IPv6 设置
   
2. USB 应用程序 - 其他设置：允许运行 Optware:选Entware。
3. 准备一个NTFS/EXT4格式的U盘或TF卡（依路由器而定），并在根目录新建一个文件夹命名为opt。
4. 将存储介质连上路由器，查看路由器日志，若出现“Entware:Congratulations”，则表示opt环境配置完成。
5. 登录路由器SSH，执行以下命令：

   opkg update;opkg install 6relayd

6. 运行6relayd：

   /opt/sbin/6relayd -d -A eth2.2 br0

   eth2.2对应WAN口，br0表示整个内网，可用ifconfig查看它们对应的名称，一般不用改变。 
7. 自定义用户脚本，使6relayd开机自动启动：自定义设置 - 脚本 - 在路由器启动后执行:
   

   /opt/sbin/6relayd -d -A eth2.2 br0
   logger -t "【IPV6】" "6relayd 启动完成"

缺点

　　6relayd的缺点很明显，就是一段时间不走IPV6流量后，就需要重新获取IPV6地址才能继续使用IPV6（可用一个命令解决）。对于校园网最好的解决方法就是刷OpenWRT最新版本，用IPV6 NAT实现内网对IPV6的访问。

参考

• http://www.right.com.cn/forum/thread-194256-1-1.html

三个命令解决Padavan路由器内网IPV6访问（适用于IPV6无需认证的网络）

modprobe ip6table_mangle
ebtables -t broute -A BROUTING -p ! ipv6 -j DROP -i eth2.2
brctl addif br0 eth2.2

解释

1. 第一条命令：加载ip6table_mangle内核模块。
2. 第二条命令：阻止内网对外网所有非IPV6流量的访问，即IPV4流量依然通过NAT。
3. 第三条命令：让WAN口（eth2.2）成为内网（br0）的一个端口，这样做使得局域网内的主机与外网处于一个广播域，可以收到校园网网关的路由配置信息，每一台主机便可以得到一个全局的IPv6地址。

效果

　　执行后eth2.2会进入混杂模式，网络会临时中断。客户端重新联网后，可以从公网直接获得IPV6地址并访问IPV6网站。该方法不适用于IPV6需要认证的网络（解决方法）。

参考

• http://ju.outofmemory.cn/entry/191670

注意事项

• 用ifconfig查看WAN口名称，并在命令中更改。