大概是一个星期的样子。
已经被折腾的筋疲力尽了，但是好在全部都搞定了。
以前是电脑如果要 VPN 得拨一下，手机虽然有 APN 和 Socket，但是都不靠谱又麻烦，就想打造一个在路由器端就开始的美好的上网环境。
于是看了下配置，觉得 Asus 的 RTN12B1 价格很适合这种入门级的折腾。就买了一个。
万万没有想到我这一个星期都耗在了这个上面。
第一天拿到手的晚上，我直接从官方固件的web管理界面升级了个 DD-WRT 168XXX 的版本号，升级完毕后就不断重新启动。当时万念俱灰。一夜不眠，第二天去邻居家插上网线，用 30-30-30 大发进入恢复模式，在官方和 DD-WRT 之间刷来刷去，始终不能启用 DDWRT，后来终于发现了其中的原因， 168XXX的固件不能良好支持新一批国产的 BCM53727 的芯片，所以要用 Wiki 里的17990 固件。
（其实30-30-30就是拔掉路由器电源后按着reset按键插上电源，一直按住，直到路由器的电源灯还是不断闪烁。）
刷上 ddwrt 后，jffs 又开不了，原因是在图形界面开会比较奇葩，必须有个固定的开启方法，所以 ssh 到路由器里用命令开启才靠谱。
jffs 开了后，又发现 PPTP 连不上，这里把我气死了，一开始以为我家 PPTP不能连接，后来和 kgen 一起验证过后，其实电脑上是没啥问题的。但是路由器死活连不上，到这里我就素质立刻底下了，移民到南方的心情也有了。
日西巴~
刷了个 tomato 固件玩了两天，也没再试过 PPTP 的事情。
之后又刷回了官方的 3.0 本来以为这样就过去了，结果 kgen 又过来跟我说改小 MTU 应该就可以。我又刷回去 ddwrt，还是不行，我又折腾啊折腾，最后还是不行。一天又过去了。
期间还折腾了 openwrt，想编译个固件用 L2TP 什么的，最后作罢。
今天，终于收获了，眼泪不停流~
Tomato 固件万岁~
今天又刷成了这个，试了试 PPTP， 丫连上了，我那个高兴啊，但是因为 DDWRT 上的经验，我设置了Remote subnet / netmask 的值，所以即使连接上了，也不走 PPTP。勾上 Redirect Internet traffic 后，就全局走 PPTP了，但是这个方案太不实用了，全走 PPTP 国内的东西就卡的鸡巴慢了。
点燃了我的激情手舞足蹈半天，策略路由还是必须有的 AutoDDVPN 虽然是专门给 ddwrt 用的，但是我改改不一样可以在 tomato 上用么。
折腾之魂熊熊燃烧，人不折腾枉少年！
把脚本拿来看了看，发现有一堆这样那样的判断，其实最关键的问题是，在新版的 tomato 固件里，获取 pptp 网关，以及获取WAN口网关的命令都不管用了。
nvram get wan_gateway 获取的是0.0.0.0
nvram get wan_gateway_get 才能获取正确的 （别问我怎么知道的，随便撇到了这个命令而已）
于是，删除各种判断代码，单独留下了个 vpnup.sh ，手动 hard code 了 PPTP 网关的 IP 地址。然后WAN UP的时候加载，完美策略路由。
但是又出现了个问题，访问 youku taobao 什么的又死慢死慢的啊，这个问题在电脑上策略路由的时候就有，一直没怎么在意，但是路由器上有了Dnsmasq这样的神器！
有前辈写了个获取 alexa 上排名前 100 的域名的脚本，拿来用之，然后放进 dnsmasq，啊哈哈，终于解决了国内 DNS 这个问题了。
本来觉得已经完美了， 但是twitter 经常各种头像不能显示，想写个blog庆祝的时候，我的blog又打不开了。尝试升级到最新的tomato，还是不行，ping 的通，traceroute 也没有被丢掉的情况。
真是为神马~~~
好吧，找到问题的原因了，MTU MRU 设置到 1300，就 OK 了。
真鸡巴折腾啊，好在坚持折腾到蛋碎了，终于享受上了全局完美上网的生活。
最后，附上各种会用到脚本，其他能 google 到的我就不伺候啦。
https://github.com/kevinzhow/TomatoAutoVPN