Asus Merlin可以编写服务脚本(放在/opt/etc/init.d/*)，并设为开机启动，提供定制化的网络任务（如后台下载、缓存服务等等）。这里的方法在Asus Ac86U/Merlin 384.9上运行通过，需要使用U盘存储安装的软件和配置参数。

流程

• 准备一个16G以上的U盘，格式化为ext4格式，我这里标签设为udata，插入路由器后面的USB接口。
  • 安装完后，部分系统路径会映射到U盘上。
  • ssh登录到路由器系统中，使用ls -l可以直接看到/mnt/udata。
• 安装 Optiware/Entware 软件包管理程序，需要可写的U盘。
  • 具体参考, https://hqt.ro/how-to-install-new-generation-entware/
  • /opt/etc/init.d为服务程序目录，是在U盘上，因此是可写的。
• /jffs时路由器自带的可写目录，按照特定格式命名的脚本可以被系统启动时自动调用。
  • 参考，https://github.com/RMerl/asuswrt-merlin/wiki
  • 安装 Optiware后，产生了一个/jffs/service-start文件。
    • 该脚本调用/opt/etc/init.d/rc.unslung。
    • 然后rc.unslung启动/opt/etc/init.d/目录下的所有脚本，使用*.* start参数进行调用。
    • 脚本中运行的进程以服务方式驻留，是Linux早期版本的标准运行机制。
  • 自己的脚本放在/opt/etc/init.d/目录下。
• 重启路由器，使用ps查看进程。

问题

• 不要在root/.ssh目录下生成密钥对。
  • /root/.ssh 放在系统的临时目录中，重启后将会丢失!
  • 创建和保存 ssh-key到/opt/etc/ssh，然后使用ssh -i 参数指定绝对位置，如 /opt/etc/ssh/id_dropbear
• 上传*.pub公钥到需要登录的服务器，并且将其内容加入~/.ssh/authority_keys文件里面。
• 使用ssh登录时，指定参数 -y -i /opt/etc/ssh/authrority-key
  • -i 用于指定本地 key 文件。
  • -y 指示接受任何外部的host，不验证服务器的安全性。否则会弹出提示，自启动失败。
• 自动启动，发现虽然进程都存在，但是连接不正常。
  • 手工运行 /opt/etc/init.d/*.* start，查看服务文件是否正确。
  • 如果响应的是service_start，可能网络服务尚未启动，可以设置 sleep 30，等待30秒，再启动自己的服务。

操作

1. 创建key

mkdir /opt/etc/sshcd /opt/etc/ssh
dropbearkey -t ecdsa -f .ssh/id_dropbear_ecdsa | grep "^ecdsa" > .ssh/id_dropbear_ecdsa.pub

2、服务文件

创建service文件，保存到/opt/etc/init.d/，设置为可执行。

chmod +x myservice

参考内容如下：

#!/bin/sh#i=0
#while [ $i -le 20 ]; do
#    success_start_service=`nvram get success_start_service`
#    if [ "$success_start_service" == "1" ]; then
#       break
#    fi
#    i=$(($i+1))
#    echo "autorun APP: wait $i seconds...";
#    sleep 1
#done#=======================
start() {
ssh -K 60 -fNgR 2200:localhost:22 user@public.server.org
logger "Start SSH tunnel for aliyun."#ssh -K 60 -fNgR 20880:LocalServer:80 user@public.server.org
#logger "Run SSH tunnel for JupyterHub notebook."
}#=======================
stop() {
logger "Stop SSHT."
}#=======================
restart() {
logger "Restart SSHT."
}#=======================
enter() {
logger "Enter to some ssht..."
}#======================
status() {
logger "SSHT status."
}case "$1" in
start)
start
;;
stop)
stop
;;
restart)
restart
;;
enter)
enter
;;
status) status
;;
*)
echo "Usage: (start|stop|restart|enter|status)"
exit 1
;;
esac
echo SSHT Done.
exit 0
EOF

更多模式

• 远程转发器的服务化和自动化运行。
• 如果远程节点重启，内部节点连接丢失，需要能够自动重连。
• 检测节点和链路故障，自动重新恢复连接。
• 使用多个远程节点和多个内部节点，实现多线容错，以及实现自动切换。
• 使用dante(sockd/socksify)实现服务，或者socks5代理来实现。

参考：

• AiMesh/Merlin（梅林）开源固件的DNS使用
• 在Asus Merlin固件的Dropbear使用及免密登录
• 如何将内部服务映射到外网可以访问