Openwrt

网工不是白考的…… 买了一个牛逼的路由器，自然要发挥它的功效。
首先就是刷机成第三方固件 Openwrt，dd-wrt 的稳定性不佳，tomato 的更新太缓慢。
故 openwrt 才是首选。

我用的是 12.09 的版本，目前感觉没啥问题。
改用 14.07 版本，一切正常

包管理命令

opkg update #更新源
opkg install 包名字 #安装某一个包

优先安装

opkg install luci-i18n-chinese #路由器中文界面
opkg install zile #编辑器，代替emacs，我不会用vim-_-
opkg install libncurses #zile必须品

opkg install wget #自带的wget不好用
opkg install unbound #解决dns污染,GFW升级已失效

（介于 GFW 在 2014 年的升级，以下文字已失效）

unbound 配置文件解说
编辑 unbound 的配置文件 /etc/unbound/unbound.conf，加入或找到相应的行去掉注释。

port: 5353
tcp-upstream: yes
forward-zone: 
        name: "." 
        forward-addr: 8.8.8.8
        forward-first: no

把 unbound 设置成开机启动，然后启动 unbound

/etc/init.d/unbound enable
/etc/init.d/unbound start

dnsmasq 配置文件解说 (以下所有解说皆为空想)
/etc/dnsmasq.conf #主配置文件
/etc/config/dhcp #dhcp 配置文件 不用修改
/tmp/etc/dnsmasq.conf #每次 dnsmasq 模块启动，自动生成的配置文件。

在第二个文件中，有这么一句

conf-file=/etc/dnsmasq.conf

于是，大胆假设 conf-file 为 #include 的意思。(真的是这样么？ovo)
以下所有脚本建立在此假设之上。

编辑 /etc/dnsmasq.conf
末尾添加一句

conf-dir=/etc/dnsmasq.d

去广告、防 dns 污染脚本：make_dnsmasq_conf.sh
去广告效果不佳，因为中间层用了 grep，有待改进

防 dns 部分用 sed 与 awk 两个天杀命令代理了脚本编程，各种暴力，各位看官自己分析吧 XD

#!/bin/ash

local DNS_DIR=/etc/dnsmasq.d
local DNSMASQ_DNS_PULLTION=$DNS_DIR/dnsmasq.plt.conf
local DNSMASQ_DNS_ADS=$DNS_DIR/dnsmasq.ads.conf
local GFWLIST=/tmp/gfwlist.txt

logger WAN up script executing

# Anti Advertisement Begin
logger Downloading China Lazy List
echo '##Anti ADS' > $DNSMASQ_DNS_ADS
wget -O - http://adblock-chinalist.googlecode.com/svn/trunk/adblock-lazy.txt |
grep ^\|\|[^\*]*\^$ |
sed -e 's:||:address\=\/:' -e 's:\^:/127\.0\.0\.1:' >> $DNSMASQ_DNS_ADS
# Anti Advertisement End

# Anti DNS Pulltion Begin
logger Downloading GFW List
echo '##Anti DNS Pulltion' >$DNSMASQ_DNS_PULLTION
wget --no-check-certificate -O $GFWLIST https://autoproxy-gfwlist.googlecode.com/svn/trunk/gfwlist.txt
openssl base64 -d -in $GFWLIST | grep ^[a-z0-9\|\.] | grep -v -E '^[^\.]*$|[\*\%\[\/]|^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$'|sed -e 's:||::' -e 's:.::' | uniq | sed -e 's:^:server\=\/:' -e 's:$:/127\.0\.0\.1#5353:' >> $DNSMASQ_DNS_PULLTION

wget -O - http://smarthosts.googlecode.com/svn/trunk/hosts |
grep ^[0-9] |
awk '{print "address=/"$2"/"$1;}' >> $DNSMASQ_DNS_PULLTION
# Anti DNS Pulltion End

logger Restarting dnsmasq
/etc/init.d/dnsmasq reload