前言#

我还记得我blog第一篇文章讲的是如何自签名osu!Lazer

几年过去了 lazer有了很大的更新

自签的方式和运行也变化很大很大

我后面用了SideStore 它不需要像Altstore一样局域网有一个AltServer

但它有一个问题

就是每次使用都需要打开WireGuard 然后才可以自签名

其实是挺麻烦的 如果忘了开7天后就和Altstore一样挂了

虽然说可以自动在后台签名 和Altstore一样

但是我并不可能一直开WireGuard 我不上Google了吗

近几天我重新装回来我发现他不用wg了 而是用StosVPN去做这些

这玩意还被从AppStore下了

后面用了Stikdebug 但这三个缺点都和wg一样的

其实很蛋疼，如果你从SideStore下App的时候需要魔法

那我就得先用魔法下完了 等他开始签名的时候手动去连接

拉完了

而且由于iOS限制，开流量的时候是不可以用的

所以我就想，能不能集成到局域网中，这样只需要我在家他就自己签名，我也不用折腾了

开始折腾#

我啪的一下找到了这个blog

在内网中免 StosVPN 使用 SideStore

太牛逼了 直接解决了我要的所有

OpenWRT的配置#

只需要去OpenWRT加两行规则

1
table inet sidestore {
2
  chain RAW_PREROUTING {
3
    type filter hook prerouting priority raw; policy accept;
4
    # 此处 192.168.0.xxx 改成你的 iOS 设备的 IP
5
    ip saddr 192.168.0.123 ip daddr 10.7.0.1 ip saddr set 10.7.0.1 ip daddr set 192.168.0.123 notrack;
6
    ip saddr 192.168.0.234 ip daddr 10.7.0.1 ip saddr set 10.7.0.1 ip daddr set 192.168.0.234 notrack;
7
    # 可以按需添加更多的规则
8
  }
9
}

当然这需要给iOS设备手动设置一个静态IP，对于我/16的网段显然不是什么难事（

我的话并不知道怎么在Web界面上调 我选择直接SSH进去

然后把上面的东西粘贴进这个文件里

1
vi /etc/sidestore.nft
2
nft -f /etc/sidestore.nft
3
nft list ruleset | grep 'table inet sidestore' -A 5

能看到设定的规则就是OK了

然后的话开机的时候让nfttable自动加载就好了

我们写一个init脚本好了

1
vi /etc/init.d/sidestore_nft

把这个粘贴进去

1
#!/bin/sh /etc/rc.common
2

3
START=99  # 在大部分服务之后启动
4
STOP=15
5

6
start() {
7
    # 检查 nftables 文件是否存在
8
    [ -f /etc/sidestore.nft ] || return 0
9

10
    echo "Loading sidestore nftables rules..."
11
    # 使用 nft -f 命令从文件加载规则，-f 会自动清空并重新加载文件中的所有内容
12
    nft -f /etc/sidestore.nft
13
}
14

15
stop() {
16
    echo "Stopping sidestore nftables rules..."
17
    # 停止时，删除整个自定义表
18
    nft delete table inet sidestore
19
}
20

21
reload() {
22
    # reload 命令用于在防火墙重载时重新加载规则
23
    stop
24
    start
25
}

展开收起

然后启用他

1
chmod +x /etc/init.d/sidestore_nft
2
/etc/init.d/sidestore_nft enable
3
/etc/init.d/sidestore_nft start

主路由的配置#

接下来在主路由上增加一条静态路由规则

网关选择OpenWRT 保存

然后在iOS上重新测试一下Refresh 没问题就完事了

Debug#

然后就翻车了 我发现ping不通

咋回事呢

哦哦哦卧槽傻逼了

在iKuai上静态路由nat后 转发到了OpenWRT 实际上OpenWRT上看到的地址应该是iKuai的地址

所以规则只需要写一行

1
ip saddr 10.0.0.1 ip daddr 10.7.0.1 ip saddr set 10.7.0.1 ip daddr set 10.0.0.1 notrack

然后就可以了