京东云Redmi AX5 JDC（openwrt固件）旁路由lucky折腾

1. 环境

主路由：京东云雅典娜；旁路由：京东云Redmi AX5 JDC（openwrt固件）。

网络：公网ipv4或ipv6，本文以公网ipv4演示。

2.域名

可自购国内腾讯、阿里 需实名认证；国外namesilo，NameCheap，如要求不高目前spaceship xyz域名0.67$一年，十年不到50元性价比超高；因嫌数字没字母好看，打算等gq域名挂了在转过去，本文以freenom免费域名演示。目前freenom免费域名已经不支持cloudflare通过api动态解析，这里我是用AX5 f3322的ddns（如果你用的付费域名可以在后续lucky后台，动态域名-添加ddns任务）然后在cloudflare添加cname记录如下图。这里名称为*是为了后续lucky反代做准备，到时就可以用alist.xxx.xyz访问alist服务，aria2.xxx.xyz访问ariang，ax5.xxx.xyz访问ax5路由管理界面等等

创建令牌token，右上角 我的个人资料-API令牌-创建令牌-编辑区域DNS(使用模板)，

复制保存token，为后续申请ssl证书使用。

3.lucky安装部署

gdy666/lucky 给开发者个star

OpenwrtIPK包安装下载：luci-app-lucky_2.1.1-1_all.ipk luci-i18n-lucky-zh-cn_2.1.1-1_all.ipk

这里AX5用 lucky_2.4.8_Openwrt_arm64.ipk 其他机型可根据cpu型号下载不同版本

将3个ipk文件上传到AX5 /root目录，输入opkg install *.ipk安装

浏览器输入路由ip:16601 即可登录lucky后台，首先修改默认的666用户名和密码，端口可按需更改。lucky后台，安全管理-添加证书，填入令牌token，域名列表为泛域名*.xxx.xyz

反向代理设置，规则名称随意，监听端口随你（如果你当地宽带80,443端口没封，就更好了可以免端口登录），TLS启用，因为这里AX5是旁路由所以防火墙放行开关无所谓。

添加反代alist实例，规则名称随意，规则启用，服务类型反向代理，前端域名根据你反代的服务命名方便记忆，这里为alist.xxx.xyz，后端地址是在内网访问的服务地址，端口为80时可省略。

添加AriaNG反代实例，先反代rpc

开启aria2的BasicAuth认证增加安全性，这样外网访问AriaNG需要登录验证。

添加http重定向，规则名称随意，规则启用，定制模式，TLS关闭，默认子规则 重定向，默认目标地址https://{host}:{port}

最后的最后，需在主路由开启端口转发，现在可以用alist.xxx.xyz:9999访问你反代的服务了。

AX5 JDC这种带512运存+64G存储还挺好用的，alist搭配aria2可以实现离线下载转存，目前安装了alist(安装在/mnt/mmcblk0p25)、aria2（需与alist相同的用户权限运行）、lucky、zerotier、syncthing、udpxy，写个小脚本每天定时github检测更新后都不用管了，玩起来吧