另外，opkg update跟默认的防火墙配置是不冲突的，opkg update可能跟opkg本身的设置有关，不能下来也没什么，大不了人工下到路由器/tmp下再手动安装。

5楼的办法是彻底干掉防火墙配置，以后再也没有了，不建议这么做，网络排错只要暂停防火墙就可以了。可运行命令：/etc/init.d/firewall stop，觉得不放心，还可以通过命令（iptables -t xxx -F）将所有的iptables的表都清空。

3楼正解，可楼主看不懂白费啊！

这个可不好说，要看路由器的处理器的架构了，只有AR71xx系列的才好。

用privoxy的话还是直接用ss-local比较好，效率也比ss-redir高。当然若非要用ss-redir的话就得配合dnsmasq的功能来搞定了，过滤广告再用privoxy就比较低下了。

请问，大作openwrt extra以后还会更新吗？

@fydexx 那肯定是策略和配置不够好，我试过privoxy方案，比redsocks好太多了，基本感觉不到是被代理的，且同时解决透明代理和广告过滤问题。

trunk（Chaos Calmer）下保存配置，在应用到Barrier Breaker一般（通常系统自带的那些）是没问题的，但个别特殊的软件包没试过不能保证，至于再早的没试过这里不敢说一定能行，系统的配置一般都在/etc（基于linux的配置）和/etc/conf（基于uci的配置），打个包保存下来就行了，还原时可以一起还原，也可以一个一个人工处理，以前经常在不同版本的CC和BB下，基本就是系统保存的那个配置，偶尔人为改下个别配置文件。