OpenWrt官方（OpenWrt23.05&24.10）SDK编译PassWall教程

[wazzx]

本人是菜鸟。这个是本人自己看网上教程和自己总结书写的一个教程。如果你是和我一样的菜鸟可以参考一下。本人在wsl的ubuntu环境下编译成功了多次。
文章参考：来源
先安装运行环境。自己去看openwrt官网，wsl还需要注意文件路径问题
所有编译环境全局科学上网，全局科学上网，全局科学上网
编译的主要问题，golang 版本版本比较旧，下面会给出解决问题的方法

一.首次编译

#非root账号下载稳定版本的23.05.0SDK（rockchip）
wget https://downloads.openwrt.org/releases/23.05.0/targets/rockchip/armv8/openwrt-sdk-23.05.0-rockchip-armv8_gcc-12.3.0_musl.Linux-x86_64.tar.xz
#非root账号下载稳定版本的24.10.0SDK（rockchip）
wget https://downloads.openwrt.org/releases/24.10.0/targets/rockchip/armv8/openwrt-sdk-24.10.0-rockchip-armv8_gcc-13.3.0_musl.Linux-x86_64.tar.zst

#更新官方Ubuntu的软件

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install zstd
--清理旧版本的软件缓存
sudo apt-get autoclean 
--删除系统不再使用的孤立软件
sudo apt-get autoremove

#解压23.05.0的sdk
tar -Jxf openwrt-sdk-23.05.0-rockchip-armv8_gcc-12.3.0_musl.Linux-x86_64.tar.xz
#解压24.10.0的sdk
tar -I zstd -xf openwrt-sdk-24.10.0-rockchip-armv8_gcc-13.3.0_musl.Linux-x86_64.tar.zst

#进入SDK根目录
cd openwrt-sdk-23.05.0-rockchip-armv8_gcc-12.3.0_musl.Linux-x86_64
#更新了添加包含 PassWall 的2个分支的packages和Luci的 feed （在SDK根目录）

echo "src-git passwall_packages https://github.com/Openwrt-Passwall/openwrt-passwall-packages.git;main" >> "feeds.conf.default"
echo "src-git passwall https://github.com/Openwrt-Passwall/openwrt-passwall.git;main" >> "feeds.conf.default"
echo "src-git passwall2 https://github.com/Openwrt-Passwall/openwrt-passwall2.git;main" >> "feeds.conf.default"

#下载 feeds 源中的软件包源码（在SDK目录下）
./scripts/feeds update -a
#feeds 是扩展的软件包，独立于 Open­Wrt 源码之外，所以需要单独进行拉取和更新。
#openwrt23更新 golang 到最新版本

rm -rf feeds/packages/lang/golang
git clone https://github.com/sbwml/packages_lang_golang -b 25.x feeds/packages/lang/golang

#openwrt24更新 golang 到最新版本

rm -rf feeds/packages/lang/golang
git clone https://github.com/sbwml/packages_lang_golang -b 26.x feeds/packages/lang/golang

#在SDK根目录，强制优先安装passwall_packages中的 feeds 软件包
./scripts/feeds install -a -f -p passwall_packages
#在SDK根目录，安装 feeds 中luci-app-passwall的软件包
./scripts/feeds install luci-app-passwall
#在SDK根目录，安装 feeds 中luci-app-passwall2的软件包
./scripts/feeds install luci-app-passwall2
#因为目前安装极简模式，必须要在feeds中安装luci-base的软件包才能编译luci-i18n-passwall-zh-cn
./scripts/feeds install luci-base
编译luci-base
make package/luci-base/compile V=99
#默认组件
make defconfig
#调整 Open­Wrt 系统组件
make menuconfig
#[ ] [] [M]的区别[]包括在固件内，[M]是单独的IPK包，一般是选择[M]
编译
#预下载编译所需的软件包
make download -j8 V=s
#-j8是指使用8个线程下载，理论上是数字越大下载越快，但似乎有个上限，实测5线程以上其实速度相差不了多少，在网络好的情况下，基本在5分钟以内能下载完
#检查文件完整性
find dl -size -1024c -exec ls -l {} \;
#此命令可以列出下载不完整的文件（根据我多次编译的经验得出小于1k的文件属于下载不完整），如果存在这样的文件可以使用find dl -size -1024c -exec rm -f {} ;命令将它们删除，然后重新执行make download下载并反复检查，确认所有文件完整可大大提高编译成功率，避免浪费时间。（如果有问题再次下载）
#这个是清洁编译4线程
make package/luci-app-passwall/{clean,compile} -j4
#这个是清洁编译4线程
make package/luci-app-passwall2/{clean,compile} -j4
#这个是可以看到具体流程的可以看到错误（推荐首次使用）
make package/luci-app-passwall/compile V=99
#如果是第一次编译naiveproxy要先单独编译gn不然会报错
make package/gn/compile V=99
#这个是效率和容错平衡的2线程
make package/luci-app-passwall/{clean,compile} -j2
给一个傻瓜指令
make download -j8 V=s && find dl -size -1024c -exec ls -l {} \; && make package/luci-app-passwall/{clean,compile} -j4
生成 index 和签名 （可以操作）
make package/index

二.更新以后再次编译
#先清空上次编译的软件包源码
make clean
#有大版本的软件更新可以这样清空
./scripts/feeds clean
#如果还是失败可以尝试
rm -rf ./feeds && rm -rf ./tmp && ./scripts/feeds update -a && ./scripts/feeds install luci-app-passwall && make menuconfig
#下载 feeds 源中的软件包源码
./scripts/feeds update -a
#feeds 是扩展的软件包，独立于 Open­Wrt 源码之外，所以需要单独进行拉取和更新。
#在SDK根目录，强制优先安装passwall_packages中的 feeds 软件包
./scripts/feeds install -a -f -p passwall_packages
#在SDK根目录，安装 feeds 中luci-app-passwall的软件包
./scripts/feeds install luci-app-passwall
#默认组件
make defconfig
#调整 Open­Wrt 系统组件
make menuconfig

单个ipk编译
如果更新了xray-core，那么只需要运行下面
make package/xray-core/compile V=99
同理类推如果更新了hysteria
make package/hysteria/compile V=99
同理类推如果更新了naiveproxy
make package/naiveproxy/compile V=99
同理类推如果更新了shadowsocksr
make package/shadowsocksr-libev/compile V=99
同理类推如果更新了sing-box
make package/sing-box/compile V=99

全部编译
#预下载编译所需的软件包
make download -j8 V=s
#-j8是指使用8个线程下载，理论上是数字越大下载越快，但似乎有个上限，实测5线程以上其实速度相差不了多少，在网络好的情况下，基本在5分钟以内能下载完
#检查文件完整性
find dl -size -1024c -exec ls -l {} \;
#此命令可以列出下载不完整的文件（根据我多次编译的经验得出小于1k的文件属于下载不完整），如果存在这样的文件可以使用find dl -size -1024c -exec rm -f {} ;命令将它们删除，然后重新执行make download下载并反复检查，确认所有文件完整可大大提高编译成功率，避免浪费时间。（如果有问题再次下载）
#这个是清洁编译4线程
make package/luci-app-passwall/{clean,compile} -j4
#这个是可以看到具体流程的可以看到错误（推荐首次使用）
make package/luci-app-passwall/compile V=99
#这个是效率和容错平衡的2线程
make package/luci-app-passwall/{clean,compile} -j2
给一个傻瓜指令
make download -j8 V=s && find dl -size -1024c -exec ls -l {} \; && make package/luci-app-passwall/{clean,compile} -j4
给一个luci-app-ssr-plus傻瓜指令
make download -j8 V=s && find dl -size -1024c -exec ls -l {} \; && make package/luci-app-ssr-plus/{clean,compile} -j4

#进入make menuconfig
make menuconfig
#进入全局设置，如下面所示，然后保存，退出

[*] Select all target specific packages by default                                                    
[*] Select all kernel module packages by default                                                      
[*] Select all userspace packages by default
[*] Cryptographically sign package lists (NEW) 

如果不全点或者没有点好其中一个，可能导致后面的Passwall没有带中文ipk

三.安装 Passwall软件

先更新软件源，移除dnsmasq，安装dnsmasq-full, kmod-nft-socket、kmod-nft-tproxy、kmod-nft-nat等FW4依赖包

opkg update
opkg remove dnsmasq 
rm -rf /etc/config/dhcp 
opkg install dnsmasq-full kmod-nft-socket kmod-nft-tproxy kmod-nft-nat 
# Upgrade all installed packages
opkg list-upgradable | cut -f 1 -d ' ' | xargs opkg upgrade
# 如果速度慢更换中科大OpenWrt源
sed -i 's/downloads.openwrt.org/mirrors.ustc.edu.cn\/openwrt/g' /etc/opkg/distfeeds.conf
之后运行 opkg update 更新软件索引，注意检查是否出现错误。

根据luci-app-passwall在make defconfig选好的安装选项进行上传相关的ipk
将编译好的passwall和passwall_packages文件夹内的ipk（包括luci-app-passwall和luci-i18n-passwall-zh-cn）上传到路由器的tmp文件夹内，然后安装
opkg install /tmp/*.ipk

三.再次安装
相关的软件安装需要先在luci软件包中卸载既往安装的luci-app-passwall和luci-i18n-passwall-zh-cn，然后路由器重启，再putty链接路由器相关文件夹删除历史文件（可能位置会更新）

rm -rf /etc/config/passwall
rm -rf /usr/share/v2ray
rm -rf /usr/share/passwall
rm -rf /etc/config/shadowsocks-libev
rm -rf /etc/config/passwall_server

最后再看一下
/usr/lib/lua/luci/controller/passwall
将编译好的passwall和passwall_packages文件夹内的ipk（包括luci-app-passwall和luci-i18n-passwall-zh-cn）上传到路由器的tmp文件夹内，然后安装
opkg install /tmp/*.ipk

最后在客户端启动前先在luci运行一下恢复默认配置，运行配置文件/etc/config/passwall，恢复默认配置/usr/share/passwall/0_default_config。

更新日志：
2022.2.27
-更新了upx的安装方法，默认安装加入了wget-ssl解决4.50以后opkg update报错问题。
-目录优化。
-目前在Ubuntu20.4和最新的openwrt21.02.2编译成功
2022.3.15
-更新了添加包含 PassWall 的packages和Luci的 feed
2022.5.28
-目前不需要upx，故删除相关指令。
2022.9.11
-更新了22.03.0的iptables兼容的方法
-使用22.03.0的golong，解决最新版本v2ray-core的golong语言问题
-其他一些小问题优化
2022.12.9
-强制优先安装PWpackages中的 feeds 软件包
2023.10.21
-更新到23.05
2025.02.23
-更新到24.10

[azim0044]

Hi.. how to install the compiled Ipk? Does I have to upload the Ipk on /tmp or /root folder ? opkg update and opkg install *.ipk on that folder.. is it right ?

[azim0044]

I do all of the step above but when i installed it give me an error like this :

• pkg_hash_fetch_best_installation_candidate: Packages for luci-app-passwall found, but incompatible with the architectures configured
• opkg_install_cmd: Cannot install package luci-app-passwall.

#the other ipk can be installed. I used offical sdk openwrt 21.02.1 for my Rpi4 from openwrt website. can you give me a quick guide how to overcome this such error and sorry for not asking in chineese.. Thanks in advance

[wazzx]

I do all of the step above but when i installed it give me an error like this :

• pkg_hash_fetch_best_installation_candidate: Packages for luci-app-passwall found, but incompatible with the architectures configured
• opkg_install_cmd: Cannot install package luci-app-passwall.

#the other ipk can be installed. I used offical sdk openwrt 21.02.1 for my Rpi4 from openwrt website. can you give me a quick guide how to overcome this such error and sorry for not asking in chineese.. Thanks in advance

bad thing my english is bad so u cna give me a email i seed it to u

[azim0044]

I do all of the step above but when i installed it give me an error like this :

• pkg_hash_fetch_best_installation_candidate: Packages for luci-app-passwall found, but incompatible with the architectures configured
• opkg_install_cmd: Cannot install package luci-app-passwall.

#the other ipk can be installed. I used offical sdk openwrt 21.02.1 for my Rpi4 from openwrt website. can you give me a quick guide how to overcome this such error and sorry for not asking in chineese.. Thanks in advance

bad thing my english is bad so u cna give me a email i seed it to u

You can reply in chineese sir.. because I can translate it.. sorry for the inconvinience.. where to find your email sir ?

[azim0044]

I do all of the step above but when i installed it give me an error like this :

• pkg_hash_fetch_best_installation_candidate: Packages for luci-app-passwall found, but incompatible with the architectures configured
• opkg_install_cmd: Cannot install package luci-app-passwall.

#the other ipk can be installed. I used offical sdk openwrt 21.02.1 for my Rpi4 from openwrt website. can you give me a quick guide how to overcome this such error and sorry for not asking in chineese.. Thanks in advance

bad thing my english is bad so u cna give me a email i seed it to u

This is my email ... azimm0044@gmail.com

[osnosn]

补充：

1. 全局当然方便，不是全局也可以。
   make 过程会用到 curl wget git go 这四个东西下载依赖组件。
   事先设置好它们的代理就可以了。

   • curl 设置 ~/.curlrc 优先用 curl
   • wget 设置 ~/.wgetrc 有 curl, 就用不到wget了
   • git 设置 ~/.gitconfig
   • go 用 GOPROXY 环境变量。

2. 加入feeds.conf.default
   对于最新,应该是 src-git passwall https://github.com/xiaorouji/openwrt-passwall.git
   如果只想要luci:4.43
   src-git passwall https://github.com/xiaorouji/openwrt-passwall.git^ca993f3ea6b355b9f4d918cbd7de0e31a584b2d2

3. 只需要ln -s /usr/bin/upx staging_dir/host/bin/ ,不需要upx-ucl
   如果编译x86, 用/usr/bin/upx, 即upx-3.96.
   如果编译mipsel, 要用 upx-3.93
   如果编译其他平台的, 自己试。

4. 不需要替换golang的目录。
   对于 op-21.02-SDK 用的就是go-1.17.2, 无需修改。
   对于 op-19.07-SDK 只需要修改。
   feeds/packages/lang/golang/golang/Makefile

   PKG_HASH:=705c64251e5b25d5d55ede1039c6aa22bea40a7a931d14c370339853643c3df0

   feeds/packages/lang/golang/golang-version.mk

   GO_VERSION_MAJOR_MINOR:=1.17
   GO_VERSION_PATCH:=3

5. 最后的安装，还缺了一个包 luci-compat 需要安装。否则也用不了。

6. 如果用 WSL , 建议关掉win防毒的"进程防护"(有的话)，否则极慢。

[wazzx]

补充：

1. 全局当然方便，不是全局也可以。
   make 过程会用到 curl wget git go 这四个东西下载依赖组件。
   事先设置好它们的代理就可以了。

   • curl 设置 ~/.curlrc 优先用 curl
   • wget 设置 ~/.wgetrc 有 curl, 就用不到wget了
   • git 设置 ~/.gitconfig
   • go 用 GOPROXY 环境变量。

2. 加入feeds.conf.default
   对于最新,应该是 src-git passwall https://github.com/xiaorouji/openwrt-passwall.git
   如果只想要luci:4.43
   src-git passwall https://github.com/xiaorouji/openwrt-passwall.git^ca993f3ea6b355b9f4d918cbd7de0e31a584b2d2

3. 只需要ln -s /usr/bin/upx staging_dir/host/bin/ ,不需要upx-ucl
   如果编译x86, 用/usr/bin/upx, 即upx-3.96.
   如果编译mipsel, 要用 upx-3.93
   如果编译其他平台的, 自己试。

4. 不需要替换golang的目录。
   对于 op-21.02-SDK 用的就是go-1.17.2, 无需修改。
   对于 op-19.07-SDK 只需要修改。
   feeds/packages/lang/golang/golang/Makefile

   PKG_HASH:=705c64251e5b25d5d55ede1039c6aa22bea40a7a931d14c370339853643c3df0

   feeds/packages/lang/golang/golang-version.mk

   GO_VERSION_MAJOR_MINOR:=1.17
   GO_VERSION_PATCH:=3

5. 最后的安装，还缺了一个包 luci-compat 需要安装。否则也用不了。

6. 如果用 WSL , 建议关掉win防毒的"进程防护"(有的话)，否则极慢。

大佬最近在新的主机安装upx出现下面问题

mv /home/XXX/openwrt-sdk-21.02.1-bcm27xx-bcm2711_gcc-8.4.0_musl.Linux-x86_64/build_dir/target-aarch64_cortex-a72_musl/v2ray-core-4.44.0/.go_work/build/bin/linux_arm64/main /home/walt/openwrt-sdk-21.02.1-bcm27xx-bcm2711_gcc-8.4.0_musl.Linux-x86_64/build_dir/target-aarch64_cortex-a72_musl/v2ray-core-4.44.0/.go_work/build/bin/linux_arm64/v2ray
/home/XXXXopenwrt-sdk-21.02.1-bcm27xx-bcm2711_gcc-8.4.0_musl.Linux-x86_64/staging_dir/host/bin/upx --lzma --best /home/XXX/openwrt-sdk-21.02.1-bcm27xx-bcm2711_gcc-8.4.0_musl.Linux-x86_64/build_dir/target-aarch64_cortex-a72_musl/v2ray-core-4.44.0/.go_work/build/bin/linux_arm64/v2ray
bash: /home/XXX/openwrt-sdk-21.02.1-bcm27xx-bcm2711_gcc-8.4.0_musl.Linux-x86_64/staging_dir/host/bin/upx: cannot execute binary file: Exec format error
Makefile:234: recipe for target '/home/XXX/openwrt-sdk-21.02.1-bcm27xx-bcm2711_gcc-8.4.0_musl.Linux-x86_64/build_dir/target-aarch64_cortex-a72_musl/v2ray-core-4.44.0/.built' failed
make[2]: *** [/home/XXX/openwrt-sdk-21.02.1-bcm27xx-bcm2711_gcc-8.4.0_musl.Linux-x86_64/build_dir/target-aarch64_cortex-a72_musl/v2ray-core-4.44.0/.built] Error 126
make[2]: Leaving directory '/home/XXX/openwrt-sdk-21.02.1-bcm27xx-bcm2711_gcc-8.4.0_musl.Linux-x86_64/feeds/passwall/v2ray-core'
time: package/feeds/passwall/v2ray-core/compile#11.67#89.64#114.56
    ERROR: package/feeds/passwall/v2ray-core failed to build.
package/Makefile:112: recipe for target 'package/feeds/passwall/v2ray-core/compile' failed
make[1]: *** [package/feeds/passwall/v2ray-core/compile] Error 1
make[1]: Leaving directory '/home/walt/openwrt-sdk-21.02.1-bcm27xx-bcm2711_gcc-8.4.0_musl.Linux-x86_64'
/home/XXX/openwrt-sdk-21.02.1-bcm27xx-bcm2711_gcc-8.4.0_musl.Linux-x86_64/include/toplevel.mk:221: recipe for target 'package/luci-app-passwall/compile' failed

从字面上看是少了upx，但是我这边来安装upx出现这个问题

XXX@DESKTOP-XXXXXX:~$ sudo apt-get install upx -y
Reading package lists... Done
Building dependency tree
Reading state information... Done
Note, selecting 'upx-ucl' instead of 'upx'
upx-ucl is already the newest version (3.94-4).
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

对出现了！
Note, selecting 'upx-ucl' instead of 'upx'
然后我也尝试了手动安装，具体流程如下

#在home文件下，下载相关的upx的文件
wget https://github.com/upx/upx/releases/download/v3.96/upx-3.96-amd64_linux.tar.xz
#解压upx文件
tar -Jxf upx*.tar.xz
#移动解压好的upx文件到/usr/bin
sudo cp upx*/upx /usr/bin

但是最后还是报错upx文件的问题
大佬可以给一个方法吗！

[coderLyonMa]

用wsl2，不要用wsl，编译速度直接起飞

[wazzx]

补充：

1. 全局当然方便，不是全局也可以。
   make 过程会用到 curl wget git go 这四个东西下载依赖组件。
   事先设置好它们的代理就可以了。

   • curl 设置 ~/.curlrc
   • wget 设置 ~/.wgetrc 其实有 curl, 就用不到wget了
   • git 设置 ~/.gitconfig
   • go 用 GOPROXY 环境变量。

2. 加入feeds.conf.default 应该是 src-git passwall https://github.com/xiaorouji/openwrt-passwall.git
   如果只想要luci:4.43
   src-git passwall https://github.com/xiaorouji/openwrt-passwall.git^ca993f3ea6b355b9f4d918cbd7de0e31a584b2d2

3. 只需要cp /usr/bin/upx staging_dir/host/bin ,不需要copy /usr/bin/upx-ucl

4. 不需要替换golang的目录，只需要修改，对于 op-19.07 的 SDK，
   feeds/packages/lang/golang/golang/Makefile

   PKG_HASH:=705c64251e5b25d5d55ede1039c6aa22bea40a7a931d14c370339853643c3df0

   feeds/packages/lang/golang/golang-version.mk

   GO_VERSION_MAJOR_MINOR:=1.17
   GO_VERSION_PATCH:=3

5. 最后的安装，还缺了一个包 luci-compat 需要安装。否则也用不了。

6. 如果用 WSL , 建议关掉win防毒的"进程防护"，否则极慢。

谢谢大佬答疑，上面部分已经修改，但是我想问一个问题杀毒的进程防护是什么

[osnosn]

win 自己的 defender，似乎还好。
如果装了 360，它的 "进程防护" 影响就很大了。
编译耗时，相差十倍。

[happycode36]

请教大佬一下，我按照本教程用官方21.02.1的SDK成功编译了passwall，但是在官方21.02.1的image上安装的时候，chinadns-ng和luci-app-passwall这两个ipk不能安装。显示：
已安装的软件包 kernel 版本不兼容，需要 5.4.154-1-b70ee151… 而 5.4.158-1-b70ee151… #已安装。
我理解意思就是我下的这个官方的21.02.1的image内核是5.4.158，而编译的passwall需要5.4.154的内核。
不知道大佬能否抽空指教一下。

 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nf-reject
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nf-ipt
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-ipt-core
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nfnetlink
 * pkg_hash_fetch_best_installation_candidate: Packages for kmod-ipt-ipset found, but incompatible with the architectures configured

 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nf-reject
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nf-ipt
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-ipt-core
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nfnetlink
 * pkg_hash_fetch_best_installation_candidate: Packages for kmod-nfnetlink found, but incompatible with the architectures configured
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-ipt-ipset
 * pkg_hash_fetch_best_installation_candidate: Packages for kmod-ipt-ipset found, but incompatible with the architectures configured
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nf-conntrack
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-ipt-conntrack
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nf-conntrack-netlink
 * pkg_hash_fetch_best_installation_candidate: Packages for kmod-nf-conntrack-netlink found, but incompatible with the architectures configured
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nf-conntrack6
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nf-reject6
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-nf-ipt6
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-ip6tables
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-ipt-tproxy
 * pkg_hash_fetch_best_installation_candidate: Packages for kmod-ipt-tproxy found, but incompatible with the architectures configured
 * pkg_hash_check_unresolved: cannot find dependency kernel (= 5.4.154-1-b70ee1516753f10c063dd361f74167d4) for kmod-ipt-iprange
 * pkg_hash_fetch_best_installation_candidate: Packages for kmod-ipt-iprange found, but incompatible with the architectures configured

[happycode36]

没有啊

[wazzx]

没有啊

我不知道是怎么回事在我家j1900上面安装不了upx，只能安装upx-ucl，
出现Note, selecting 'upx-ucl' instead of 'upx'这样提示

[happycode36]

我就是装的upx-ucl
应该好像是一个东西吧。
apt list upx*，结果只有upx-ucl这一个。

[wazzx]

我就是装的upx-ucl 应该好像是一个东西吧。 apt list upx*，结果只有upx-ucl这一个。

编译没有问题吗！

[happycode36]

编译有成功也有失败。但我觉得问题不在upx这里。

[w931018h]

按照这个教程一次成功
但有三个问题请问需要怎么配置？
1 我最后生成的passwall文件夹没有luci-i18n-passwall-zh-cn 安装上去全英文
2 生成 index 和签名的时候 index生成成功，但是签名无法生成，报错
3 官方固件安装完passwall以后，基本就没有空间装别的东西了 请问这个空间能改大吗，毕竟我的sd卡16g，还是说只能自己编译固件的时候才能改这个大小？
另外补充一下、防止有人被卡住：
安装的时候opkg update理论上会报错，因为openwrt安装软件的服务器本身已经被墙 ，解决方案是把编译后生成的bin目录下所有文件全部复制进openwrt，并修改opkg配置文件，让他从本地安装软件，可能还需要关闭签名认证。passwall安装成功后再改回来即可（具体请Google）

[dzvision]

目前还在学习中，OpenClash不知道为什么这几天比较慢，所以想转Passwall看看，看到你的帖子关于空间的问题，请问你有尝试extroot吗，他是支持U盘扩容，再把全部app放到u盘里的。
https://openwrt.org/docs/guide-user/additional-software/extroot_configuration

[wazzx]

按照这个教程一次成功 但有三个问题请问需要怎么配置？ 1 我最后生成的passwall文件夹没有luci-i18n-passwall-zh-cn 安装上去全英文 2 生成 index 和签名的时候 index生成成功，但是签名无法生成，报错 3 官方固件安装完passwall以后，基本就没有空间装别的东西了 请问这个空间能改大吗，毕竟我的sd卡16g，还是说只能自己编译固件的时候才能改这个大小？ 另外补充一下、防止有人被卡住： 安装的时候opkg update理论上会报错，因为openwrt安装软件的服务器本身已经被墙 ，解决方案是把编译后生成的bin目录下所有文件全部复制进openwrt，并修改opkg配置文件，让他从本地安装软件，可能还需要关闭签名认证。passwall安装成功后再改回来即可（具体请Google）

1.第一个再编译一下
2.我不知道。
3.这个问题好解决：教程，如果你操作更加骚的话可以用一下这个：luci-app-diskman，自己把分区扩大一下

[hugohehuan]

./scripts/feeds install luci-app-passwall找不到软件包啊……

[wazzx]

sd

./scripts/feeds install luci-app-passwall找不到软件包啊……

现在更新了。你看看把

[hugohehuan]

辛苦大佬了
还有编译的几句话也要改，例如：make package/luci-app-passwall2/compile V=99
另外可以麻烦大佬把挂代理的方法也写上不？
我是个小白，搞了好多天，走了好多弯路才发现WSL根本不走系统的全局代理，git要搞一个自己的代理，make还要搞一个代理……

[wazzx]

WSL根本不走系统的全局代理，git要搞一个自己的代

我也是小白
luci-app-passwall2是其他一个项目了。这个教程就是luci-app-passwall目前，我这边修改以后编译没有问题。
至于WSL全局代理的问题，我这边是直接路由器设置全局代理。。。这个又涉及到鸡和蛋谁先的问题。

[chika0801]

[wazzx]

谢谢你的教程先收藏了。

我新人，请问一个问题，我才买的小米ax3600，用这个教程，openwrt 原版是支持我的路由器型号的吧？

意思是我不必专门找支持我这型号的路由器的源码？

对不起！我也是新人，但是我没有理解你想要表达什么，目前小米ax3600，官方openwrt是没有支持的，但是目前红米的ax6s在下一个版本会支持（22.03）

[chen1091438115]

各位大佬，编译错误，找不到头绪，求教，万分感谢！
sdk-7621$ ./scripts/feeds install luci-app-passwall
Collecting package info: done
Collecting target info: done
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'eip197-mini-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'r8169-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'e100-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'bnx2-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'bnx2x-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'ar3k-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'mwifiex-sdio-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'kmod-phy-bcm-ns-usb2', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'edgeport-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'kmod-phy-bcm-ns-usb3', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'amdgpu-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'radeon-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'prism54-firmware', which does not exist
WARNING: Makefile 'package/kernel/linux/Makefile' has a dependency on 'rtl8192su-firmware', which does not exist

[chen1091438115]

感谢回复，我尝试过往下面步骤走，但错误提示越来越多，现在尝试直接编译进固件里，到了make menuconfig里面没找到luci-app-passwall，请问该怎么解决？我查看了其他的教程和资料，早期在openwrt-passwall下有luci-app-passwall这个文件夹的，

[shenghuang147]

感谢回复，我尝试过往下面步骤走，但错误提示越来越多，现在尝试直接编译进固件里，到了make menuconfig里面没找到luci-app-passwall，请问该怎么解决？我查看了其他的教程和资料，早期在openwrt-passwall下有luci-app-passwall这个文件夹的，

兄弟，luci-app-passwall 在luci分支里......

自己看图吧

[caoolong]

我也是这种情况，最后解决了吗

[wazzx]

我也是这种情况，最后解决了吗

你看一下最新的教程，按照最新教程走一下就可以了。

[caoolong]

谢谢，不过我已经解决了，方法是把luci-passwall下载到本地再安装就可以了

[Swiftfrog]

之前应为golang的问题，老是编译失败。
其实可以用GitHub的云编译，更加节省时间和资源。

[wazzx]

之前应为golang的问题，老是编译失败。 其实可以用GitHub的云编译，更加节省时间和资源。

是的，我只是现在不知道怎么使用。到时候看一下教程怎么搞再说。

[shenghuang147]

编译简单，难的是优化配置，同样的插件，同OpenWrt分支
我自己编译出来的passwall ping 百度延时70~80
而使用esir的固件里的 passwall 只有 20~30 左右，请问有啥可以优化的

[whwhwh93]

使用SDK编译现在不会自动生成dnsmasq-full了，请问现在是不需要dnsmasq-full了吗？

[canmengxian]

看需求

[LongLights]

感谢楼主！我终于成功在x86_64的openwrt 21.02.3版本中安装上了passwall，之前尝试了许多方案都有kmod相关不兼容的情况。还得是手动编译啊，在这里顺便把我的成品放上来：https://pan.moseacg.com/s/kpofx

理论上安装x86_64原版21.02.3的openwrt固件（全新安装后请务必扩容，官方默认只有103m的软件空间），ssh依次执行
opkg update
opkg install vsftpd openssh-sftp-server
/etc/init.d/vsftpd enable
/etc/init.d/vsftpd start
opkg remove dnsmasq
rm -rf /etc/config/dhcp
opkg install dnsmasq-full wget-ssl ipset iptables-mod-nat-extra openssl-util curl iptables-mod-tproxy iptables-mod-iprange ip-full ip6tables-mod-nat luci-compat coreutils haproxy coreutils unzip coreutils-nohup libuci-lua resolveip

通过sftp上传压缩包的PWluci和PWpackages文件夹至root目录
随后ssh依次执行
cd PWpackages
opkg install *.ipk
cd ../PWluci
opkg install *.ipk

即可成功安装passwall

[wazzx]

感谢楼主！我终于成功在x86_64的openwrt 21.02.3版本中安装上了passwall，之前尝试了许多方案都有kmod相关不兼容的情况。还得是手动编译啊，在这里顺便把我的成品放上来：https://pan.moseacg.com/s/kpofx

理论上安装x86_64原版21.02.3的openwrt固件（全新安装后请务必扩容，官方默认只有103m的软件空间），ssh依次执行 opkg update opkg install vsftpd openssh-sftp-server /etc/init.d/vsftpd enable /etc/init.d/vsftpd start opkg remove dnsmasq rm -rf /etc/config/dhcp opkg install dnsmasq-full wget-ssl ipset iptables-mod-nat-extra openssl-util curl iptables-mod-tproxy iptables-mod-iprange ip-full ip6tables-mod-nat luci-compat coreutils haproxy coreutils unzip coreutils-nohup libuci-lua resolveip

通过sftp上传压缩包的PWluci和PWpackages文件夹至root目录 随后ssh依次执行 cd PWpackages opkg install *.ipk cd ../PWluci opkg install *.ipk

即可成功安装passwall

将PWluci和PWpackages文件夹内的ipk至tmp目录好一些
重启以后就没有了。

[caoolong]

大佬，可以分享下21.02.3的教程吗？折磨了我好多天。。

[wazzx]

大佬，可以分享下21.02.3的教程吗？折磨了我好多天。。

我知道你卡在哪里了。你是不是选择了v2ray-5.10版本，它需要Go1.19版本。目前是1.17版本

[caoolong]

感谢大佬指点，太感谢了，我换个思路把插件在编译固件时添加进去，然后编译成功了，之前研究了两天死活编译不出来，感谢

[System32X-code]

执行完以后软件列表无法获取 而且很多地方报错Error loading shared library libwolfssl.so.5.5.1.99a5b54a

[qqhpc]

现在OpenWrt最新版本是 22.03，防火墙使用 nftables 代替了 iptables。passwall在OpenWrt 22.03.0中能正常使用吗？

[caoolong]

gplan换成22.03是因为我编译22.03固件时添加过21.02版本的固件都不会报错，而21.02版本添加同样的插件就会报错，目前21.02编译出来的固件都正常使用了，终于可以安心用一段时间了

[wazzx]

gplan换成22.03是因为我编译22.03固件时添加过21.02版本的固件都不会报错，而21.02版本添加同样的插件就会报错，目前21.02编译出来的固件都正常使用了，终于可以安心用一段时间了

难倒是这个指令：

pushd feeds/packages/lang
rm -rf golang && svn co https://github.com/openwrt/packages/branches/openwrt-22.03/lang/golang
popd

[caoolong]

没错，我还顺便把openclash也编译进去了，21.02稳定版本没有最新版本openclash的依赖luci，但是golan替换成22.03后竟然可以编译成功> > gplan换成22.03是因为我编译22.03固件时添加过21.02版本的固件都不会报错，而21.02版本添加同样的插件就会报错，目前21.02编译出来的固件都正常使用了，终于可以安心用一段时间了

难倒是这个指令：

pushd feeds/packages/lang

rm -rf golang && svn co https://github.com/openwrt/packages/branches/openwrt-22.03/lang/golang

popd

[wazzx]

现在OpenWrt最新版本是 22.03，防火墙使用 nftables 代替了 iptables。passwall在OpenWrt 22.03.0中能正常使用吗？

iptables 不再默认在固件中安装。若有需要，你可以通过 opkg 来安装iptables-nft，它可以在使用 nftables 的情况下，提供与之前的命令相同的接口。听说22.03提升很大我感觉还是可以去支持一波的.

[wazzx]

没错，我还顺便把openclash也编译进去了，21.02稳定版本没有最新版本openclash的依赖luci，但是golan替换成22.03后竟然可以编译成功> > gplan换成22.03是因为我编译22.03固件时添加过21.02版本的固件都不会报错，而21.02版本添加同样的插件就会报错，目前21.02编译出来的固件都正常使用了，终于可以安心用一段时间了

难倒是这个指令：

pushd feeds/packages/lang

rm -rf golang && svn co https://github.com/openwrt/packages/branches/openwrt-22.03/lang/golang

popd

成功了，可以的。

[caoolong]

自编译的版本md5和官方的不一样，导致有好多依赖文件无法安装，楼主有解决办法吗？我用官方21.02.3，但是官方的固件没有自带1225网卡驱动，导致我进不去路由器后台，也连接不了ssh

[FarrowE]

如果内核改动不大，可以直接设置vermagic，让其md5和官方编译的一样。

[725216]

golang我是直接删了，然后从lean的里面复制过去就好了，编译v2ray正常，编译Trojan出错，怎么解決？

DCMAKE_INSTALL_PREFIX=/usr -

DDL_LIBRARY=/home/ubuntu/7621/staging_dir/target-mipsel_1004kc+dsp_uClibc-1.0.x -

DCMAKE_PREFIX_PATH=/home/ubuntu/7621/staging_dir/target-mipsel_1004kc+dsp_uClibc-1.0.x -DCMAKE_SKIP_RPATH=TRUE

/home/ubuntu/7621/build_dir/target-mipsel_1004kc+dsp_uClibc-1.0.x/zstd-1.3.8 )
CMake Error: The source directory "/home/ubuntu/7621/build_dir/target-mipsel_1004kc+dsp_uClibc-1.0.x/zstd-1.3.8"

does not appear to contain CMakeLists.txt.
Specify --help for usage, or press the help button on the CMake GUI.
make[2]: *** [Makefile:83: /home/ubuntu/7621/build_dir/target-mipsel_1004kc+dsp_uClibc-1.0.x/zstd-

1.3.8/.configured_41825d9aa5a636f310e70efeb403cb98] Error 1
make[2]: Leaving directory '/home/ubuntu/7621/feeds/packages/utils/zstd'
make[1]: *** [package/Makefile:106: package/feeds/packages/zstd/compile] Error

[zlwu]

基于官方的rom（openwrt 22.03.3），规则列表里的代理列别表作增删修改 ，显示“没有待应用的更改“，改动不生效，服务也不重启。
不知道为什么没有检测到配置发生了变化，日志也没有错误信息。貌似和官方rom兼容有问题。有人遇到这个问题了吗？

[wazzx]

基于官方的rom（openwrt 22.03.3），规则列表里的代理列别表作增删修改 ，显示“没有待应用的更改“，改动不生效，服务也不重启。 不知道为什么没有检测到配置发生了变化，日志也没有错误信息。貌似和官方rom兼容有问题。有人遇到这个问题了吗？

我现在还是猥琐在21.02系统，22.03fw4不完全所以稳定性不好

[uingei]

22.03 下用 firewall ip6tables-zz-legacy iptables-zz-legacy kmod-ipt-offload 代替默认的 firewall4 nftables kmod-nft-offload , 然后用最新的 smartdns 和 luci-app-smartdns 替换自带的 38 版(此版有被污染情况，个别网站会受影响)，可以像 21.02 一样稳定工作

[wazzx]

22.03 下用 firewall ip6tables-zz-legacy iptables-zz-legacy kmod-ipt-offload 代替默认的 firewall4 nftables kmod-nft-offload , 然后用最新的 smartdns 和 luci-app-smartdns 替换自带的 38 版(此版有被污染情况，个别网站会受影响)，可以像 21.02 一样稳定工作

谢谢！我到时候修改一下！你帮我看一下！

opkg remov firewall4 nftables kmod-nft-offload
opkg install firewall ip6tables-zz-legacy iptables-zz-legacy kmod-ipt-offload

我问一下iptables-nft还需要安装吗！
Passwall的规则是iptables不是nftables
还是 smartdns 和 luci-app-smartdns不需要修改规则！
谢谢

[uingei]

iptables-nft 不用装，passwall 选项里 nftables 也没选，nftables.sh 脚本貌似有问题，我又不会改，只能硬上 iptables 了
smartdns 和 luci-app-smartdns 用 22.03 自带的 meta.com 经常无法访问，更新版本就ok了

[xinlingduyu]

编译和安装都成功了，就是安装完后，都没打开主开关，就不能上网了，过一会后台也无法连接

[xinlingduyu]

重启了，后台也不能登录了

[wazzx]

重启了，后台也不能登录了

什么系统，SDK版本！

[xinlingduyu]

openwrt v2022.03.3 不是sdk版本，安装passwall后lan接口的DHCP设置没有了，保存出现错误
保存表单时出错

RPC call to uci/add failed with ubus code 4: 未找到资源
at ClassConstructor.handleCallReply (http://192.168.1.99/luci-static/resources/rpc.js?v=git-23.069.50944-cd8bea9:15:3)

[uingei]

这个我遇到过，自定义包的时候luci没加

[xinlingduyu]

你解决了吗

[chainofhonor]

你好,我用docker编译sdk的时候 卡在make menuconfig这里了 menu里面的选项很少
docker run --rm -v /root/docker/openwrt_sdk/sdk/:/home/sdk/ -it --privileged openwrt/sdk:ramips-mt7621-openwrt-23.05

退出以后看到有很多报错

请问这个怎么解决

[fynhnt]

大佬我想编译 4.66-8 这个旧分支到 OpenWRT 应该怎么操作？

[canmengxian]

src-git passwall https://github.com/xiaorouji/openwrt-passwall;4.76-5

[725216]

编译出来没有kmod-nft-socket、kmod-nft-tproxy这些依赖怎么办？

[LeXwDeX]

这个KMOD可以自己单独找IPK安装。

[dXrayb]

有没有办法直接利用openwrt的构建系统直接集成PassWall呢？

[happycode36]

可以，只要加下面两个package，然后安照官网的编译步骤来就可以了。

git clone https://github.com/xiaorouji/openwrt-passwall.git package/passwall
git clone https://github.com/xiaorouji/openwrt-passwall-packages.git package/passwall-packages
echo "src-git passwall https://github.com/xiaorouji/openwrt-passwall.git;main" >> "feeds.conf.default"
echo "src-git passwall_packages https://github.com/xiaorouji/openwrt-passwall-packages.git;main" >> "feeds.conf.default"

[dXrayb]

可以，只要加下面两个package，然后安照官网的编译步骤来就可以了。

git clone https://github.com/xiaorouji/openwrt-passwall.git package/passwall
git clone https://github.com/xiaorouji/openwrt-passwall-packages.git package/passwall-packages
echo "src-git passwall https://github.com/xiaorouji/openwrt-passwall.git;main" >> "feeds.conf.default"
echo "src-git passwall_packages https://github.com/xiaorouji/openwrt-passwall-packages.git;main" >> "feeds.conf.default"

有没有可能用firmware selector来直接在线集成固件呢？