自定义防火墙规则解决旁路由打开国内慢 未经验证iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE作用是在 NAT 表中插入一条 POSTROUTING 规则，使得出口网络接口 eth0 上的 IP 数据包的源 IP 地址被伪装成 eth0 的 IP 地址。具体地说，这条规则的作用是在对外传输数据包之前，对数据包的源地址进行伪装，从而实现了网络地址转换（NAT）。这对于需要将内部网络中的主机与公网进行通信的情况非常有用，因为这样可以将内部主机的私有 IP 地址转换为公网 IP 地址，从而实现对外通信。该命令中的 -t 参数指定了规则所针对的表（这里是 NAT 表），-I 参数表示要插入一条规则，-o 参数指定了出口网络接口，-j 参数表示要执行的动作（这里是 MASQUERADE，即伪装操作）。

OpenWrt编译步骤 Lede项目地址 1.首先装好 Linux 系统，推荐 Debian 11 或 Ubuntu LTS2.安装编译依赖sudo apt update -y sudo apt full-upgrade -y sudo apt install -y ack antlr3 aria2 asciidoc autoconf automake autopoint binutils bison build-essential \ bzip2 ccache cmake cpio curl device-tree-compiler fastjar flex gawk gettext gcc-multilib g++-multilib \ git gperf haveged help2man intltool libc6-dev-i386 libelf-dev libglib2.0-dev libgmp3-dev libltdl-dev \ libmpc-dev libmpfr-dev libncurses5-dev libncursesw5-dev libreadline-dev libssl-dev libtool lrzsz \ mkisofs msmtp nano ninja-build p7zip p7zip-full patch pkgconf python2.7 python3 python3-pip libpython3-dev qemu-utils \ rsync scons squashfs-tools subversion swig texinfo uglifyjs upx-ucl unzip vim wget xmlto xxd zlib1g-dev3.下载源代码，更新 feeds 并选择配置git clone https://github.com/coolsnowwolf/lede cd lede ./scripts/feeds update -a ./scripts/feeds install -a make menuconfig4.下载 dl 库，编译固件 （-j 后面是线程数，第一次编译推荐用单线程）make download -j8 make V=s -j1二次编译：cd lede git pull ./scripts/feeds update -a ./scripts/feeds install -a make defconfig make download -j8 make V=s -j$(nproc)如果需要重新配置：rm -rf ./tmp && rm -rf .config make menuconfig make V=s -j$(nproc)

OpenWrt做旁路由，只能访问国外网站，国内打不开 1.在OpenWrt左边菜单，网络–防火墙–基本设置，找到WAN ⇒ REJECT 这行，入站数据和转发，都改成“接受”，点右下角“保存&应用”；2.然后试一下浏览器访问国内网站是否正常，如果正常下面就不需要设置了。如果还不行，就继续设置：在OpenWrt左边菜单，网络–防火墙–自定义规则，在里面的编辑框内容最下面添加一行： iptables -t nat -I POSTROUTING -j MASQUERADE 再点右下角“重启防火墙”

使用qemu镜像格式转换vmdk,img 1.macos下使用brew安装qemubrew install qemu2.转换格式#vmdk转为img qemu-img convert -f vmdk /path/to/src_vmdk.vmdk -O raw /path/to/dest_img.img #img转为vmdk qemu-img convert -f raw /path/to/dest_img.img -O vmdk /path/to/src_vmdk.vmdk

解决opkg update失败Signature check failed. 解决办法：删除配置选项option check_signature