如果开SSH的22端口，也是有若干的温州IP一直在尝试登陆

感到一股莫名的悲哀

发现一个更好的方式，就是在启动脚本里面添加
mount --bind /jffs/dnsmasq /usr/sbin/dnsmasq
然后
killall dnsmasq
dnsmasq会自动重启，重启以后就是JFFS里面的新版了

这样做替代了原有的dnsmasq，iptables也少了一条规则。

@LazyZhu 果然是你说的这个问题，我的Tomato的linux是2.6.36，在dnsmasq的/src/ipset.c中有这样一句判断
old_kernel = (version < KERNEL_VERSION(2,6,32));
判定成新版本的ipset，可是tomato中用的还是旧的4.5版本的ipset，于是强制old_kernel = 1;重新编译。

在没办法替换原有的dnsmasq的情况下，只好把自己编译的dnsmasq放到jffs里面，然后在dnsmasq的配置文件中配置
port=60053
添加iptables规则
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 60053

成功！

@LazyZhu 我用的Tomato，编译好了DNSMasq，可是却不知道怎么替换掉原来的，提示是只读文件系统

@LazyZhu 有可能，我的kernel版本2.6.36.4应该能用ipset-6.24吧？晚上回去试着编译一下。话说就算编译好了，可以替换系统里面原有的吗？

@Do
init的时候添加了modprobe ip_set

@LazyZhu insmod ip_set返回了这样的信息
insmod: can't insert '/lib/modules/2.6.36.4brcmarm/kernel/net/ipv4/netfilter/ip_set.ko': File exists

@LazyZhu
@Do
应该也不是，因为手动的ipset --add -A ss <IP地址> 是可以正常添加IP地址的，并可以正常通过iptables使用shadowsocks

@LazyZhu 不行，dnsmasq -c 1500 直接不认，返回这样的结果
dnsmasq: bad option at line 61 of /etc/dnsmasq.conf
如果直接 dnsmasq --ipset=/google.com/ss 则返回这样的结果
dnsmasq: failed to bind DHCP server socket: Address already in use

问题可能不是出在添加规则上，而是出在添加规则后没有被正确的执行。

@LazyZhu 你是说在Custom configuration里面的ipset前面加“--”？我试试

修改configure文件，13420行，去掉ip6_table.h项，变成
for ac_header in linux/if.h linux/netfilter_ipv4.h

修改configure.ac文件，139行，去掉ip6_tables.h项，变成
AC_CHECK_HEADERS([linux/if.h linux/netfilter_ipv4.h],
[], [AC_MSG_ERROR([Missing netfilter headers])],

然后就可以编译成功了。（不过不知道会有什么影响）

这是刚刚编译好的文件，应该是可以用
链接: http://pan.baidu.com/s/1qWuPyzi 密码: fal8

以及加入了include以后重新打包的工具链
链接: http://pan.baidu.com/s/1dD3Zqwx 密码: 4tkp

修改configure文件，13420行，去掉ip6_table项，变成
for ac_header in linux/if.h linux/netfilter_ipv4.h

修改configure.ac文件，13420行，去掉ip6_table项，变成
AC_CHECK_HEADERS([linux/if.h linux/netfilter_ipv4.h],
[], [AC_MSG_ERROR([Missing netfilter headers])],

然后就可以编译成功了。（不过不知道会有什么影响）

这是刚刚编译好的文件，应该是可以用
链接: http://pan.baidu.com/s/1qWuPyzi 密码: fal8

以及加入了include以后重新打包的工具链
链接: http://pan.baidu.com/s/1dD3Zqwx 密码: 4tkp