把公司的内容管理系统全面迁移到Docker上重新部署，把备份的归档文件导入时发现报错没法导入，最后把自定义的元数据去掉后导入成功。但是原来利用文件类型的层级关系定义了很多子类型，都去掉的话很多查询的条件不能使用，积累的内容基本废了一半。

问题描述

尝试在WebCenter Content里更新内容元数据信息，但是每次更新都报Unable to update the content item information for ‘XXXX’. Unable to execute service method ‘validateCheckinData’. Null pointer is dereferenced.的错误。在Oracle Support上找原因，搜到的结果都不对。把自定义的表、视图、关系重建，把元数据删除重建，无数次的修改重启，就是不起作用。折腾了大半个月，差点发疯。

解决办法

今天下班没事又开始看，无意识的打开Oracle Support，以Unable to execute service method ‘validateCheckinData’为关键字搜索，没想到一下子跳出了Doc ID 2225215.1，说这是WebCenter Content 12c的一个bug，当用dDocType做为元数据层级关系的依据时，检入文件或更新时会报错。
按文档的指引下载了patch 23753742,打了补丁后在配置文件加上NoServerDependantFieldValidate=true，重启WebCenter Content服务，更新元数据，一切正常。
想起自己这个经历，心里只想骂他大爷的O记。

问题描述

因为Google把http的网站标记为不安全网站的关系，决定把本站点改为SSL的https方式。
安装好证书，修改了站点的Site和URL配置，重启站点后发现前端页面可以正常访问，但是wp-admin页面却一直显示重定向过多的错误，

ERR_TOO_MANY_REDIRECTS

解决方法

放狗搜了一番，从清cookies到修改wp-config.php都试过，但是还是不能奏效。就这样拖了两个星期，今天稍微空下来，决定把这个问题彻底解决。

在wp-config.php文件下增加了以下几行。

define('FORCE_SSL_ADMIN',true);
// in some setups HTTP_X_FORWARDED_PROTO might contain
// a comma-separated list e.g. http,https
// so check for https existence
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)
$_SERVER['HTTPS']='on';


重启后，发现站点不再报重定向过多的错了，但是又报OAuth的错（因为俺是用Google的OAuth验证登录）。登上Google的API Manager Console，把站点链接地址指向从http改到https，问题解决。

1.问题描述

把WebCenter Content从11g升级到12c，用归档程序把原有的文件迁移到新版本，文件ID使用与原来相同的自动编号规则，当签入新文件时，系统总是报 “Content Server Request Failed Content item ‘TF_XXX’ was not successfully checked in. The content ID ‘TF_48509’ is not unique.”。

查看Content Server日志，错误信息如下：

An error has occurred. The stack trace below shows more information.

!csUserEventMessage,jeetqiu,139.159.32.66!$!csUnableToCheckIn,TF_007207!csCheckinIDNotUnique2,TF_007207
intradoc.common.ServiceException: !csUnableToCheckIn,TF_007207!csCheckinIDNotUnique2,TF_007207
*ScriptStack CHECKIN_NEW_SUB
3:doScriptableAction,dDocName=3:doSubService,dDocName=CHECKIN_NEW_SUB,dDocName=3:makeNewRevClass,dDocName=
at intradoc.server.ServiceRequestImplementor.buildServiceException(ServiceRequestImplementor.java:2259)…

2.解决方法

第一时间上Oracle Support找相关的答案，Doc ID 446390.1和Doc ID 1320842.1都有相关的描述，不过都是修改counters表的RevClassID来达到目的。照着文章修改了RevClassID，但不知道是WebCenter Coneent 12C的机制更新还是什么原因，修改后并没有起作用。

后来无意中在一个链接看到Doc ID 1395583.1 How WebCenter Content 11g Uses Sequences to Uniquely Identify Content，从中知道IdcSeqRevClassID是管自动生成序号的，于是找到当前最大序号。
Select MAX(dDocName) from revisions
再修改IdcSeqRevClassID的起始值至最大序号+1，重新回到content系统，签入新文件，一切正常。

1.问题描述

Ubuntu 16.04 Server LTS升级内核时，每次都跑出来“W: mdadm: /etc/mdadm/mdadm.conf defines no arrays”的提示。明明没有用RAID,查了mdadm.conf也有没有任何相关的配置。虽然不影响使用，但是强迫症患者还是觉得很不爽。

2.解决办法

先删除mdadm.conf文件

# rm /etc/mdadm/mdadm.conf

再用update-initramfs命令，自动生成新的mdadm.conf文件。

# update-initramfs -u

天下太平。

1.问题描述

对于俺这种升级强迫症患者，Ubuntu的/boot分区接近100%是常见的事。日前发现公司一台测试服务器又提示/boot空间快满。习惯性的想删除内核文件释放空间，运行命令，结果与自己期望相悖，系统报空间不，没法删除旧内核文件。
# sudo apt-get remove linux-image-4.4.0-28-generic
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
linux-headers-4.4.0-24 linux-headers-4.4.0-24-generic linux-headers-4.4.0-28 linux-headers-4.4.0-28-generic linux-headers-4.4.0-31 linux-headers-4.4.0-31-generic
linux-image-4.4.0-31-generic linux-image-extra-4.4.0-31-generic
Use 'sudo apt autoremove' to remove them.
The following packages will be REMOVED:
linux-image-4.4.0-28-generic linux-image-extra-4.4.0-28-generic
0 upgraded, 0 newly installed, 2 to remove and 89 not upgraded.
3 not fully installed or removed.
After this operation, 218 MB disk space will be freed.
Do you want to continue? [Y/n] y
(Reading database ... 217969 files and directories currently installed.)
Removing linux-image-extra-4.4.0-28-generic (4.4.0-28.47) ...
run-parts: executing /etc/kernel/postinst.d/apt-auto-removal 4.4.0-28-generic /boot/vmlinuz-4.4.0-28-generic
run-parts: executing /etc/kernel/postinst.d/initramfs-tools 4.4.0-28-generic /boot/vmlinuz-4.4.0-28-generic
update-initramfs: Generating /boot/initrd.img-4.4.0-28-generic

gzip: stdout: No space left on device
E: mkinitramfs failure cpio 141 gzip 1
update-initramfs: failed for /boot/initrd.img-4.4.0-28-generic with 1.
run-parts: /etc/kernel/postinst.d/initramfs-tools exited with return code 1
dpkg: error processing package linux-image-extra-4.4.0-28-generic (–remove):
subprocess installed post-removal script returned error exit status 1
Removing linux-image-4.4.0-28-generic (4.4.0-28.47) …
Examining /etc/kernel/postrm.d .
run-parts: executing /etc/kernel/postrm.d/initramfs-tools 4.4.0-28-generic /boot/vmlinuz-4.4.0-28-generic
update-initramfs: Deleting /boot/initrd.img-4.4.0-28-generic
run-parts: executing /etc/kernel/postrm.d/zz-update-grub 4.4.0-28-generic /boot/vmlinuz-4.4.0-28-generic
Generating grub configuration file …
Found linux image: /boot/vmlinuz-4.4.0-63-generic
Found initrd image: /boot/initrd.img-4.4.0-63-generic
Found linux image: /boot/vmlinuz-4.4.0-59-generic
Found initrd image: /boot/initrd.img-4.4.0-59-generic
Found linux image: /boot/vmlinuz-4.4.0-38-generic
Found initrd image: /boot/initrd.img-4.4.0-38-generic
Found linux image: /boot/vmlinuz-4.4.0-31-generic
Found initrd image: /boot/initrd.img-4.4.0-31-generic
Found memtest86+ image: /memtest86+.elf
Found memtest86+ image: /memtest86+.bin
done
Errors were encountered while processing:
linux-image-extra-4.4.0-28-generic
E: Sub-process /usr/bin/dpkg returned an error code (1)

2.解决方法

运行以下命令先清除空间，确认/boot分区已有足够空余。
# sudo apt-get clean
# df -h


再用以下命令确定现在所用内核及已安装内核文件，清除不需要的内核文件。


# uname -a
# dpkg --get-selections|grep linux-image
# sudo apt-get remove linux-image-4.4.0-28-generic


计划把公司应用后台的数据库服务也统一迁移到docker上，因此起了在docker上部署Oracle数据库的念头。记得以前在docker hub上看到过现成的数据库image，上去一搜，发现不是版本太低就是说被O记要求删除。既然是这样，那O记官方有没以支持呢？放狗一搜，发现O记官方在github上有专门的docker images项目，包含了Java、数据库、应用等等的镜像生成文件。就算是自己生成镜像文件，这些资料也对写Dockerfile很有参考价值。

在github上下载Oracle数据库的docker文件，在OTN下载好Oracle Database 12C的安装包，把zip文件置于OracleDatabase/dockerfiles/12.0.0.2目录下，然后开始Oracle数据库docker的无脑安装 。

1.运行dockerfiles下的buildDockerImage.sh命令

从Oracle Linux的slim-7版本生成数据库镜像文件，该命令支持生成Oracle数据库企业版、标准版和XE版本。俺使用的是企业版。


# ./buildDockerImage.sh -v 12.1.0.2 -e -i


该脚本命令参数说明如下：

-v: version to build
Choose one of: 11.2.0.2 12.1.0.2
-e: creates image based on 'Enterprise Edition'
-s: creates image based on 'Standard Edition 2'
-x: creates image based on 'Express Edition'
-i: ignores the MD5 checksums


开始配置环境，复制安装文件，静默安装数据库，最后生成镜像。大概需要10来分钟时间。

注：在生成数据库镜像前，请特别留意Docker的存储驱动配置必须btrfs或overlay2，如果使用aufs在生成过程中会出现各种问题，俺还特意在github上特意开了issue讨论这个问题。

2.在docker容器中运行Oracle数据库


docker run --name \
-p :1521 -p :5500 \
-e ORACLE_SID= \
-e ORACLE_PDB= \
-e ORACLE_CHARACTERSET= \
-v [:]/opt/oracle/oradata \
oracle/database:12.1.0.2-ee

Parameters:
–name: The name of the container (default: auto generated)
-p: The port mapping of the host port to the container port.
Two ports are exposed: 1521 (Oracle Listener), 5500 (OEM Express)
-e ORACLE_SID: The Oracle Database SID that should be used (default: ORCLCDB)
-e ORACLE_PDB: The Oracle Database PDB name that should be used (default: ORCLPDB1)
-e ORACLE_CHARACTERSET:
The character set to use when creating the database (default: AL32UTF8)
-v The data volume to use for the database.
Has to be owned by the Unix user “oracle” or set appropriately.
If omitted the database will not be persisted over container recreation.

1.问题描述

Docker安装后默认的Storage Driver是AUFS，把存储驱动改成overlay2后，系统重启发现Docker daemon无法启动，查看状态提示是docker目录存在多个有效驱动，要求指定存储驱动。Error starting daemon: error initializing graphdriver: /data/docker contains several valid graphdrivers: aufs, overlay; Please cleanup or explicitly…

尝试删除Docker目录的aufs目录，结果提示rm: cannot remove ‘aufs’: Device or resource busy

2.原因

查找挂载目录，发现 cat /proc/mounts | grep "docker"，发现原来是aufs目录被挂载。

3.解决方法

卸载该目录， umount /var/lib/docker/aufs，问题解决。

懒癌发作，直到春节假期才下定决心把公司的基础架构都迁移到Docker上，随之而来的是一大堆应用重新部署及系统重构的工作。公司大量的应用是基于Oracle数据库构建，所以安装Oracle Database变成了首要任务。虽然安装配置数据库是小菜一碟，但是习惯了登录OTN网站下载安装文件然后照步骤安装，在Linux环境下碰到的第一个问题是在Console的环境下没有浏览器，而下载Oracle 数据库安装文件需要登录OTN网站并同意Oracle的License协议方能下载。

虽然可能利用cookies export这些工具来实现，但是习惯了使用最简单的方法解决问题，直接利用Firefox浏览器可以达到这个目的。在工作计算机上用Firefox登录OTN网站，同意协议后点击下载你所需的数据库安装文件，当下载开始后点击暂停下载，然后在下载任务上右键，选择复制下载链接。

然后登录到Linux终端，用Wget加上复制的链接就可以实现在Linux终端下载OTN文件。

前言

一直念叨着要把家里的无线路由改成能自动科学上网，但是平时在各种设备上习惯了用SS，懒癌晚期患者说了N长时间都没有动静。直至前几天，小朋友抱怨因为不能访问Google，查资料时搜索引擎都只能用度娘。关乎到下一代成长总得引起足够重视，但是哥穷得实在舍不得花钱买一个新的路由器，想起家里有个已经吃尘差不多两年的Model B树莓派，翻箱倒柜找出来，开始折腾。

以为无非是手到擒来的小case，把树莓派接上电来开始放狗搜，结果还要赔了差不多一个晚上才把它折腾完。原因主要有两个，一是网上大多数使用的无线网卡都是nl80211的，而俺手里只有型号为磊科Netcore NW337的Realtek 8192cu USB无线网卡，而默认的驱动程序并不支持hostapd；二是现在大家用的都是新版本的Raspbian操作系统，而俺是使用吃灰的旧派来折腾。所以此博文并没有多大的技术含量，无非是记录俺安装过程的备忘录，还有就是各种资料拼凑的整合。在此先感谢本文引用的各位大拿的资料。

硬件与系统

系统是Raspbian Wheezy，更新了源后升级到了最新版本固件(sudo rpi-update)。
我利用树莓派的有线网卡连接电信的光猫，USB无线网卡做为网络信号发射器。USB无线网卡使用的是在某东买的磊科Netcore NW337网卡，成本低廉耐操是王道。再重点说明一下，这个网卡的芯片是Realtek 8192cu。利用以下命令可以确认无线网卡的芯片型号。
$ dmesg | grep 8192cu
[ 7.434462] usbcore: registered new interface driver rtl8192cu

基本设置

1.树莓派基础设置

运行Raspbian系统配置命令，把文件系统扩展到整个SD卡，修改密码等。
$ sudo raspi-config

2.修改系统源
默认的源更新时速度会很慢，备份源文件，修改源至中国科学技术大学 Linux 用户协会的镜像。然后更新源，更新系统固件。
$ sudo mv /etc/apt/sources.list /etc/apt/sources.list.bak
$ sudo echo "deb deb http://mirrors.ustc.edu.cn/raspbian/raspbian/ wheezy main contrib non-free rpi" > /etc/apt/sources.list
$ sudo apt-get update
$ sudo rpi-update


3.把eth0的IP设置为固定IP

原来系统的IP是DHCP，把IP地址改为固定，并把默认网关指定为电信光猫的IP。

$ sudo nano /etc/network/interfaces

把配置信息修改如下：

auto eth0
iface eth0 inet static
address 192.168.1.2
netmask 255.255.255.0
gateway 192.168.1.1


192.168.1.1为电信光猫地址。

4.安装dnsmasq，设置DHCP服务

使用dnsmasq来做DHCP服务器，修改配置文件，设置DHCP的客户端IP网段。

$ sudo apt-get install dnsmasq

$ sudo nano /etc/dnsmasq.conf

对应修改以下几段内容。

#配置监听地址
listen-address=127.0.0.1,192.168.1.2,192.168.0.1
#配置DHCP分配段
dhcp-range=192.168.0.100,192.168.0.150,12h

注意192.168.0网段是无线路由分配给客户端的地址段。

重启dnsmasq服务以使更改生效。

$ sudo service dnsmasq restart

5.开启系统的包转发
Linux系统默认关闭了IP包转发，需要把包转发打开方能使用路由功能。
$ sudo nano /etc/sysctl.conf

去掉net.ipv4.ip_forward=1前的注释，运行以下命令使其生效。同时启用eth0的NAT。

$ sudo sysctl -p
$ sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Realtek 8192cu网卡驱动的安装

正如前文所说，系统默认的Realtek 8192cu网卡驱动并不支持hostapd，所以必须重新编译网卡的驱动。

1.安装内核源

为了编译网卡驱动，你需要系统的内核源，下载Raspbian的内核源至当前用户的honme目录备用。

$ cd ~
$ sudo wget https://raw.githubusercontent.com/notro/rpi-source/master/rpi-source -O /usr/bin/rpi-source && sudo chmod +x /usr/bin/rpi-source && /usr/bin/rpi-source -q --tag-update


下载后运行以下命令。

$ rpi-source

运行时很有可能会提示gcc版本错误，因为内核源所用的gcc版本要比当前树莓派安装的gcc版本要高。用以下命令查看对应的gcc版本并安装新版本。

$ cat /proc/version
$ gcc --version | grep gcc
$ sudo apt-get update
$ sudo apt-get install -y gcc-4.8 g++-4.8

然后设置gcc版本。

$ sudo update-alternatives --install /usr/bin/gcc gcc /usr/bin/gcc-4.6 20
$ sudo update-alternatives --install /usr/bin/gcc gcc /usr/bin/gcc-4.8 50
$ sudo update-alternatives --install /usr/bin/g++ g++ /usr/bin/g++-4.6 20
$ sudo update-alternatives --install /usr/bin/g++ g++ /usr/bin/g++-4.8 50

再一次运行命令安装内核源。

$ rpi-source

创建内核源目录的符号链接，此步非常重要，不做的话下面的命令会报错。

$ ln -s ~/linux/arch/arm ~/linux/arch/armv6l

2.重新编译rt8192c网卡驱动程序

系统默认的rt8192c驱动程序不支持AP模式，但是感谢dz0ny提供的代码，让这成为可能。从git克隆代码到本地。

$ cd ~
$ git clone https://github.com/dz0ny/rt8192cu.git

如果提示没有git请自行安装git。

构建驱动程序并安装。

$ cd ~/rt8192cu
$ sudo make
$ sudo make install

安装成功后程序会自动把旧的驱动程序放到黑名单里，运行以下命令确认。

$ cd ~/rt8192cu
$ cat /etc/modprobe.d/blacklist.conf
blacklist rtl8192cu

3.下载hostapd源并编译

网上的资料讲需要到Realtek官网下载hostapd压缩包并解决对应树莓派所需的hostapd源，估计是太旧的原因，现在Realtek官网已没有该文件下载。开始觉得应该在官方源安装个hostapd也可以，于是apt-get install hostapd，折腾了老半天，发现没法启动hostapd，最后还是卸载了，放狗搜到了RTL8188C_8192C_USB_linux_v4.0.2_9000.20130911.zip，老老实实的做下来才能正常工作。

上传zip文件到用户目录下，解压。

$ unzip RTL8192xC_USB_linux_*.zip


再解决你所需要的hostapd程序。

$ tar zxvf RTL8188C_8192C_USB_linux_*/wpa_supplicant_hostapd/wpa_supplicant_hostapd-0.8_rtw_*.tar.gz

切换到hostapd源，修改Makefile。

$ cd ~/wpa_supplicant_hostapd-0.8_*/hostapd/
$ sudo nano Makefile


找到CFLAGS节内容修改为：

CFLAGS=-MMD -Os


编译hostapd，并把可执行文件复制至正确位置。

$ sudo make
$ sudo cp hostapd hostapd_cli /usr/local/sbin/


4.配置hostapd

创建hostapd配置文件名录，编辑配置文件。

$ sudo mkdir /etc/hostapd
$ sudo nano /etc/hostapd/hostapd.conf


我的hotapd.conf文件长这个样子。

ctrl_interface=/var/run/hostapd
###############################
# Basic Config
###############################
macaddr_acl=0 auth_algs=1
driver=rtl871xdrv
##########################
# Local configuration...
##########################
interface=wlan0
hw_mode=g
ieee80211n=1
wme_enabled=1
channel=13
ssid=Tongfu
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=2
wpa_psk=IL0veT0ngfu
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP


运行命令来验证hostapd配置文件，没有错误提示CTRL＋C结束，修改/etc/default/hostapd文件，编辑/etc/default/hostapd，改变DAEMON_CONF的配置为DAEMON_CONF=”/etc/hostapd/hostapd.conf” 。

$ sudo hostpad -d /etc/hostapd/hostapd.conf
$ sudo nano /etc/default/hostapd


创建初始化脚本到/etc/init.d中，以便设置开机启动AP服务。

$ sudo nano /etc/init.d/hostapd


文件代码如下：

#!/bin/bash
# /etc/init.d/hostapd

### BEGIN INIT INFO
# Provides: hostapd
# Required-Start: $remote_fs $syslog
# Required-Stop: $remote_fs $syslog
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Managing hostapd
# Description: This service is used to manage hostapd (WiFi Access Point)
### END INIT INFO

case "$1" in
start)
echo
echo "Starting hostapd..."
echo
if [ ! -d /var/run/hostapd ]; then
rm -rf /var/run/hostapd
mkdir /var/run/hostapd
fi

/usr/local/sbin/hostapd -B -P /var/run/hostapd/wlan0.pid /etc/hostapd/hostapd.conf
;;
stop)
echo
echo "Stopping hostapd..."
echo
if [ -e /var/run/hostapd/wlan0.pid ]; then
read pid < /var/run/hostapd/wlan0.pid if [ x$pid != x ]; then kill $pid fi fi ;; restart) echo echo "Restarting hostapd..." echo if [ -e /var/run/hostapd/wlan0.pid ]; then read pid < /var/run/hostapd/wlan0.pid if [ x$pid != x ]; then kill $pid fi fi if [ ! -d /var/run/hostapd ]; then rm -rf /var/run/hostapd mkdir /var/run/hostapd fi /usr/local/sbin/hostapd -B -P /var/run/hostapd/wlan0.pid /etc/hostapd/hostapd.conf ;; *) echo echo "Usage: /etc/init.d/hostapd start|stop|restart" echo exit 1 ;; esac exit 0 [/highlight]

赋予文件可执行，并且开机启动。

$ sudo chmod +x /etc/init.d/hostapd
$ sudo update-rc.d hostapd defaults


现在启动hostapd服务，应该可以用电脑搜到热点并连接了。

$ sudo service hostapd start


至此，利用Realtek 8192cu USB无线网卡在树莓派建立无线路由器的工作已完成，你可以通过无线网络连接路由，正常的上网浏览了。但是要透明的访问Google，还是得进行科学上网的设置。

科学上网配置

1.建立无污染DNS
使用中科大的DNS，修改/etc/dnsmasq.conf。
$ sudo nano /etc/dnsmasq.conf


在文件最后加入以下规则：

no-resolv
server=202.38.93.153
server=202.141.162.123


重启dnsmasq。

$ sudo service dnsmasq restart


2.安装shadowsocks

通过pip安装shadowsocks，建立配置文件

$ sudo pip install shadowsocks
$ sudo nano /etc/shadowsocks.conf


配置文件内容如下：

{
"server":"xxx.xxx.xxx.xxx",
"server_port":9999,
"local_port":1088,
"password":"xxxxx",
"timeout":300,
"method":"aes-256-cfb",
"fast_open": false,
"workers": 1
}


保存文件后启动ss服务。

$ sudo sslocal -c /etc/shadowsocks.conf -d start


如果没有问题把命令加入/etc/rc.local来实现开机自启动。

3.安装redsocks

安装redsocks并编辑配置文件。

$ sudo apt-get install redsocks
$ sudo nano /etc/redsocks.conf


修改配置文件的redsocks部分。


redsocks {
local_ip = 0.0.0.0;
local_port = 12345;
ip = 127.0.0.1;
port = 1088;
}


启动redsocks，确认ss和redsocks都启动

$ sudo service redsocks start
$ netstat -an|grep 1088
$ netstat -an|grep 12345


4.安装ipset并导入chnroute

科学上网的规则：凡是国外的网站都用shadowsocks加速。因此，我们借助于ipset保存国内ip段。

安装ipset，导出国内ip地址段，再导入到ipset

$ sudo apt-get install ipset
$ curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > chnroute.txt
$ sudo ipset create chnroute hash:net
$ cat chnroute.txt | sudo xargs -I ip ipset add chnroute ip


5.备份ipset并开机载入

导入ipset的过程非常缓慢，不适合每次开机都执行。我们可以将ipset的结果保存，每次开机导入。

$ sudo ipset save chnroute > /etc/chnroute.ipset


然后在/etc/rc.local中加入如下语句,实现开机启动。


ipset restore < /etc/chnroute.ipset [/highlight]

6.导入防火墙规则

sudo iptables -t nat -N SHADOWSOCKS

sudo iptables -t nat -A SHADOWSOCKS -d $server_IP -j RETURN

sudo iptables -t nat -A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN
sudo iptables -t nat -A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN
sudo iptables -t nat -A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN
sudo iptables -t nat -A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN
sudo iptables -t nat -A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN
sudo iptables -t nat -A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
sudo iptables -t nat -A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN
sudo iptables -t nat -A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN
sudo iptables -t nat -A SHADOWSOCKS -m set --match-set chnroute dst -j RETURN

sudo iptables -t nat -A SHADOWSOCKS -p tcp -j REDIRECT --to-ports 12345

sudo iptables -t nat -A OUTPUT -p tcp -j SHADOWSOCKS
sudo iptables -t nat -A PREROUTING -p tcp -j SHADOWSOCKS


其中$server_IP是你的VPS的地址，保存规则后确认可以正常翻墙。可把规则加载写入到/etc/rc.local中，实现开机重新生效防火墙规则。

在客户端连接此无线路由，开始自由自在的上网吧。

引用与感谢

没有网上前人大量的实验和分享的文章，俺绝对是没办法自己搞定树莓派无线路由的设置的，特别感谢以下博客文章。

1.来自Wannabe Nerd Randomness的WiFi access point using a Realtek 8192cu based USB WiFi dongle with a Raspberry Pi，本文关于Realtek 8192cu网卡的设置引用均来自此文章，thanks Jack Flushell for your great sharing.

2.本文科学上网设置部分引用于Tony Lee的博客文章用树莓派打造无线中继科学上网路由器，感谢Tony的分享，同在魔都，有缘的话自当结识。