Игорь Александрович Кривенко Posted June 6, 2022 Share Posted June 6, 2022 16 часов назад, Zeleza сказал: Доброго дня Конечно можно, все достижимо. Надо ли? Я думаю что надо, пробовал поставить проект жезл что с ботом для телеграмм, не влезло в память роутера, думаю что если и в этот проект вы добавите бота так же не влезет, мало места под ентваре, а usb порт занят модемом. Quote Link to comment Share on other sites More sharing options...
Zeleza Posted June 6, 2022 Author Share Posted June 6, 2022 55 минут назад, Игорь Александрович Кривенко сказал: Я думаю что надо, пробовал поставить проект жезл что с ботом для телеграмм, не влезло в память роутера, Доброго утра, Вы устанавливали на Giga и не поместилось в память? В чем это проявилось? Вы ничего не путаете? Quote Link to comment Share on other sites More sharing options...
i81 Posted June 6, 2022 Share Posted June 6, 2022 Доброго дня товарищи! @Zeleza, большое Вам спасибо за труды! Установил на Ultra (KN-1810) всё заработало. Я вот только понять не могу, как так получается трафик до того же 2ip при настроенном КВАСе идёт через SS (сервис рапортует IP SS) но при этом трассировка идёт через мой шлюз провайдера. Или я неправильно понимаю принцип работы SS? Quote Link to comment Share on other sites More sharing options...
Игорь Александрович Кривенко Posted June 6, 2022 Share Posted June 6, 2022 55 минут назад, Zeleza сказал: Доброго утра, Вы устанавливали на Giga и не поместилось в память? В чем это проявилось? Вы ничего не путаете? добрый день! установку начало но потом выдало что якобы не хватает места. места не так много на самом деле 55МБ, + были уставлены netdata и minicom Quote Link to comment Share on other sites More sharing options...
R0cky Posted June 6, 2022 Share Posted June 6, 2022 1 час назад, i81 сказал: Я вот только понять не могу, как так получается трафик до того же 2ip при настроенном КВАСе идёт через SS (сервис рапортует IP SS) но при этом трассировка идёт через мой шлюз провайдера. Или я неправильно понимаю принцип работы SS? Судя по всему неправильно понимаете. SS технически это socks прокси, а не сетевой интерфейс. Со всеми вытекающими отсюда плюсами и минусами. Quote Link to comment Share on other sites More sharing options...
i81 Posted June 6, 2022 Share Posted June 6, 2022 В 02.06.2022 в 16:59, Zeleza сказал: Устанавливаем необходимые компоненты с помощью настроек роутера: Общие настройки -> Изменить набор компонентов Модули ядра подсистемы Netfilter Пакет расширения Xtables-addons для Netfilter Интересный момент, в Giga (KN-1011) на той-же версии прошивки 3.8 Beta 2 нет ничего связанного с NetFilter. Я что-то недоставил? Quote Link to comment Share on other sites More sharing options...
Zeleza Posted June 6, 2022 Author Share Posted June 6, 2022 3 часа назад, i81 сказал: Интересный момент, в Giga (KN-1011) на той-же версии прошивки 3.8 Beta 2 нет ничего связанного с NetFilter. Доброго дня, Не имею опыта работы с 3.8 Бета, работаю только на стабильной ветке. А какие возникли проблемы с работой пакета, кроме выше указанной на 3.8? Quote Link to comment Share on other sites More sharing options...
Zeleza Posted June 6, 2022 Author Share Posted June 6, 2022 5 часов назад, Игорь Александрович Кривенко сказал: установку начало но потом выдало что якобы не хватает места. места не так много на самом деле 55МБ, + были уставлены netdata и minicom Доброго дня, Судя по всему мы с Вами о разной памяти ведем речь. Как я понял, Вы устанавливали opkg на встроенную память, а не на флешку? И как понимаю у Вас нет USB хаба? Quote Link to comment Share on other sites More sharing options...
Игорь Александрович Кривенко Posted June 6, 2022 Share Posted June 6, 2022 1 час назад, Zeleza сказал: Доброго дня, Судя по всему мы с Вами о разной памяти ведем речь. Как я понял, Вы устанавливали opkg на встроенную память, а не на флешку? И как понимаю у Вас нет USB хаба? точно так! Quote Link to comment Share on other sites More sharing options...
i81 Posted June 6, 2022 Share Posted June 6, 2022 1 час назад, Zeleza сказал: А какие возникли проблемы с работой пакета, кроме выше указанной на 3.8? Так я, как порядочный пользователь не стал далее продолжать, пока не выполню необходимую последовательность действий в мануале. Думаете стоит продолжить? Сейчас попробую Quote Link to comment Share on other sites More sharing options...
i81 Posted June 6, 2022 Share Posted June 6, 2022 @Zeleza. вечер добрый! Не работает что-то на Gige. 1. С самого начала что-то пошло не так - не применилась команда opkg dns-override, вернее сперва я вообще про неё забыл, потом применил, сохранил, перезагрузил - пару раз тест проходил, но таблица не заполнялась (оказывается dns у клиента был не роутера), на третий раз тест не прошёл совсем, дэбаг сказал, что 53 порт занят. Я опять сделал opkg dns-override потом сохранил и перезагрузил. 2. Сейчас тест проходит, но DNS на роутере не работает. Прописал у клиента DNS на роутер и сайты, в том числе тот же 2IP просто не резолвится. Что я делаю не так? Quote Link to comment Share on other sites More sharing options...
Zeleza Posted June 6, 2022 Author Share Posted June 6, 2022 1 минуту назад, i81 сказал: Что я делаю не так? kvas debug "в личку" Quote Link to comment Share on other sites More sharing options...
i81 Posted June 6, 2022 Share Posted June 6, 2022 10 минут назад, Zeleza сказал: "в личку" Отправил. Интересен момент: если указан сторонний DNS на клиенте, то трафик до 2ip всё равно идёт через сервер SS Quote Link to comment Share on other sites More sharing options...
Zeleza Posted June 7, 2022 Author Share Posted June 7, 2022 (edited) Пробуем kvas_0.9-10_all.ipk: Вышли из беты - убрали ряд недочетов в коде, связанных с формой подачи информации. Изменен порядок добавления доменных имен, сейчас, если Вы хотите добавить доменное имя и все его имена выше третьего уровня, то при добавлении ставим звездочку впереди (без точки) :kvas add *domen.com, в этом случае включается режим работы с регулярными выражениями, если добавить, как раньше kvas add domen.com, то режим wildcard не включится. Исправление недочетов с импортом и экспортом доменных имен. Edited June 7, 2022 by Zeleza 7 Quote Link to comment Share on other sites More sharing options...
Popular Post Zeleza Posted June 8, 2022 Author Popular Post Share Posted June 8, 2022 (edited) Доброго всем утра, В 05.06.2022 в 16:17, Игорь Александрович Кривенко сказал: можно ли прикрутить к данному пакету управление скажем через веб страничку "в локалке", а не телеграмм бота? В таком случае, предлагаю проголосовать за данное предложение. Прошу ставить "лайки" данному сообщению, в случае поддержки предложения по созданию страницы в WUI для настроек КВАСА. Edited June 8, 2022 by Zeleza 2 29 Quote Link to comment Share on other sites More sharing options...
i81 Posted June 8, 2022 Share Posted June 8, 2022 Доброго дня, товарищи! Поставил я КВАС на Giga (KN-1011), для того пришлось сделать даунгрейд прошивки до 3.7.4... Появилось пару вопросов: 1. Какая конфигурация DNS у клиента должна быть для полноценной работы обходчика? Можно указывать сторонний DNS сервер у клиента? 2. У меня сейчас есть два сегмента сети, а обход работает только на первом сегменте. Как сделать, что бы обход блокировки работал на всех сегментах. 3. Пытаюсь добавить в обход nnmclub.to, в "списке разблокировки" он появляется, в таблице ipset IP (179.43.141.93) тоже есть, но браузер не открывает сайт, при этом 2ip.ru идёт через туннель SS. Что я делаю не так? Quote Link to comment Share on other sites More sharing options...
Zeleza Posted June 8, 2022 Author Share Posted June 8, 2022 (edited) 22 часа назад, Zeleza сказал: Изменен порядок добавления доменных имен, сейчас, если Вы хотите добавить доменное имя и все его имена выше третьего уровня, то при добавлении ставим звездочку впереди (без точки) :kvas add *domen.com, в этом случае включается режим работы с регулярными выражениями, если добавить, как раньше kvas add domen.com, то режим wildcard не включится. Доброго всем дня Вышла накладка и был опубликован пакет без реализации выше-указанного изменения. Исправляюсь. Прошу всех обновить пакет по той же ссылке для кого это изменение стоит в приоритете. Прошу прощения за недоразумение. Edited June 8, 2022 by Zeleza Quote Link to comment Share on other sites More sharing options...
Zeleza Posted June 8, 2022 Author Share Posted June 8, 2022 1 час назад, i81 сказал: 1. Какая конфигурация DNS у клиента должна быть для полноценной работы обходчика? Можно указывать сторонний DNS сервер у клиента? 2. У меня сейчас есть два сегмента сети, а обход работает только на первом сегменте. Как сделать, что бы обход блокировки работал на всех сегментах. 3. Пытаюсь добавить в обход nnmclub.to, в "списке разблокировки" он появляется, в таблице ipset IP (179.43.141.93) тоже есть, но браузер не открывает сайт, при этом 2ip.ru идёт через туннель SS. Что я делаю не так? Доброго дня Указать конечно можно, но теряется смысл установки dnscrypt-proxy2. Конфигурацию можно посмотреть в /opt/etc/dnscrypt-proxy.toml. Тут не совсем понял вопроса по поводу сегментов - прошу уточните пожалуйста, какие именно сегменты и из чего состоят. Попробовал у себя этот же сайт - все добавилось, проблем не наблюдаю, в kvas debug все штатно. Попробуйте запустить обновление еще раз - unblock_update Quote Link to comment Share on other sites More sharing options...
i81 Posted June 8, 2022 Share Posted June 8, 2022 24 минуты назад, Zeleza сказал: 1. Указать конечно можно, но теряется смысл установки dnscrypt-proxy2. Конфигурацию можно посмотреть в /opt/etc/dnscrypt-proxy.toml. 1. Если честно, я и не знаю смысл установки dnscrypt-proxy2. Суть задачи моей - получить возможность обхода блокировки сайтов по имени домена, в том числе и Facebook. В сети есть настроенный, с своими правилами DNS сервер. Если есть возможность (а вроде есть - работает 2ip.ru) использовать обход вместе с сторонним DNS - очень большой плюс. Можно так использовать - будет работать ведь? 27 минут назад, Zeleza сказал: какие именно сегменты и из чего состоят. 2. У Кинетика есть возможность добавлять "гостевые" подключения, путём сегментирования сети - дополнительный vlan создаётся с другой подсетью, если смотреть в текстовый конфиг, то это раздел interface Bridge0, interface Bridge1 и т.д. Вот у меня 2ip.ru идёт в SS только с Bridge0, а нужно ещё и с Bridge1 тоже. 34 минуты назад, Zeleza сказал: Попробуйте запустить обновление еще раз - unblock_update 3. И ещё на телефоне почему-то не открылся Facebook (мобильная версия), даже редирект не сработал на m.facebook. сейчас обновлюсь и попробую вновь. Quote Link to comment Share on other sites More sharing options...
i81 Posted June 8, 2022 Share Posted June 8, 2022 51 минуту назад, Zeleza сказал: unblock_update Не помогает Quote Link to comment Share on other sites More sharing options...
Andrey Che Posted June 8, 2022 Share Posted June 8, 2022 Кто-нибудь знает, есть ли способ на кинетике запустить ShadowSocks с плагином v2ray? Quote Link to comment Share on other sites More sharing options...
Zeleza Posted June 9, 2022 Author Share Posted June 9, 2022 6 часов назад, Andrey Che сказал: Кто-нибудь знает, есть ли способ на кинетике запустить ShadowSocks с плагином v2ray? Доброго утра, Не пробывал, но возможно поможет эта информация и вот здесь. Quote Link to comment Share on other sites More sharing options...
w00zle Posted June 9, 2022 Share Posted June 9, 2022 (edited) 12 часа назад, Andrey Che сказал: Кто-нибудь знает, есть ли способ на кинетике запустить ShadowSocks с плагином v2ray? Или тут Про Heroku уже не актуально, но работу плагина v2ray я проверил и могу с уверенностью утверждать, что все работает. Edited June 9, 2022 by w00zle 1 1 Quote Link to comment Share on other sites More sharing options...
Andrey Che Posted June 9, 2022 Share Posted June 9, 2022 Цитата Про Heroku уже не актуально ПОчему? По состоянию на 08.06.22 ещё работало. Quote Link to comment Share on other sites More sharing options...
w00zle Posted June 9, 2022 Share Posted June 9, 2022 (edited) 6 минут назад, Andrey Che сказал: ПОчему? По состоянию на 08.06.22 ещё работало. Мой аккаунт заблочили через пару месяцев, я ничего не нарушал, обход у меня выборочный, а не весь трафик чрез них. Потратил суммарно 100 МБ и часов 40, если понимаете про что я Да и в теме на habre то же говорят, что блочат аккаунты, у кого-то очень сразу Edited June 9, 2022 by w00zle Quote Link to comment Share on other sites More sharing options...
Andrey Che Posted June 9, 2022 Share Posted June 9, 2022 Я подумал с нашей стороны решили заблокировать. А так да, сам хероку блокирует ШС сервера, но не сразу. Зарегестрировал новый аккаунт с неделю назад, только ШС сервер там - пока работает. Quote Link to comment Share on other sites More sharing options...
Андрей Волосков Posted June 9, 2022 Share Posted June 9, 2022 Идея хорошая, рабочая, но как бы это все с vpu совместить и адгуардом, с веб мордой нормальной. Что бы можно было не только по Шадов перенаправлять сайты, а и по впн, и с единым интерфейсом :)) ну и возможностью отслеживать agh кто куда зачем. Понятно, что как то прикрутить это можно, но, не все умные настолько :)) Quote Link to comment Share on other sites More sharing options...
kilia Posted June 9, 2022 Share Posted June 9, 2022 Добрый вечер! У меня настроен профиль torrent-multipath с балансировкой двух wan подключений для торрентов по вот этой инструкции https://help.keenetic.com/hc/ru/articles/360001389659-Использование-нескольких-WAN-подключений-в-режиме-балансировки Как я понял kvas работает только для основного профиля? возможно ли сделать чтобы работало на всех? Quote Link to comment Share on other sites More sharing options...
Zeleza Posted June 10, 2022 Author Share Posted June 10, 2022 9 часов назад, kilia сказал: Как я понял kvas работает только для основного профиля? возможно ли сделать чтобы работало на всех? Доброго утра, Нет опыта в этом направлении, но полагаю, что если эта возможность реализуема в скриптах, то проблем нет. У Вас есть ссылка на вариант реализации или на сам алгоритм реализации этого функционала? Quote Link to comment Share on other sites More sharing options...
i81 Posted June 10, 2022 Share Posted June 10, 2022 Здравствуйте товарищи! Что-то никак у меня не срастётся с КВАС-ом: часть сайтов работает, часть нет, https://facebook.com/ - не работает при этом мобильный клиент работает частично (в больше степени контент открывается, но бывает, что и нет) nnmclub.to - нет, rutracker.org - работает... У кого как, друзья, подскажите пожалуйста - это я один такой "везучий"? Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.