Jump to content

Recommended Posts

В 28.10.2023 в 12:20, Zeleza сказал:

Ровно те, которые поддерживает Ваш сервер.

Доброго времени суток.

Не соглашусь с утверждением, все шифрования которые начинаются на 2022 не работают, идет сбой подключения. Если использовать шифрование не начинающее на 2022, подключение успешное. Тест проводил на одном и том же сервере, и тот же Keenetic. Версия Кваса 1.1.3

Ещё хотел написать, что с юга идут сообщения о блокировке SS

1.png

Edited by artem_annihilator
Link to comment
Share on other sites

Добрый день!

А версию KVAS 1.1.4 можно использовать? И что именно не так в версии 1.1.5 из-за чего ее не рекомендуется использовать?

 

Edited by doc_bravn
Link to comment
Share on other sites

24 минуты назад, doc_bravn сказал:

А версию KVAS 1.1.4 можно использовать? И что именно не так в версии 1.1.5 из-за чего ее не рекомендуется использовать?

Доброго дня

В версиях 1.1.4 и 1.1.5 "все так", кроме проблем описанных в issues на GitHub. 
Но самое главное, чего пока там не работает должным образом это возможность подключать гостевые сети к рабочему VPN соединению. Т.е. клиенты подключенные к основной сети работают штатно, а вот те, кто подключается например к гостевой сети, работать через Квас пока не могут.

P.S. 
Молодой человек, прошу Вас, проявлять осознанность и воспитанность, если хотите получать ответы на задаваемые Вами вопросы. Прошу Вас, как минимум, здороваться с теми людьми, к кому обращаетесь за помощью. 

Edited by Zeleza
Link to comment
Share on other sites

Доброго дня

Каас не занимается поддержкой того или иного метода шифрования. Есть клиент ss-redir, который он использует. Смотрите в эту сторону.

Edited by Zeleza
Link to comment
Share on other sites

32 минуты назад, Zeleza сказал:

Доброго дня

Каас не занимается поддержкой того или иного метода шифрования. Есть клиент ssr-redir, который он использует. Смотрите в эту сторону.

Добрый день.

Благодарю за информацию. Теперь стало ясно:

Shadowsocks-libev accepts 19 different ciphers:

aes-128-gcm, aes-192-gcm, aes-256-gcm, rc4-md5, aes-128-cfb, aes-192-cfb, aes-256-cfb, aes-128-ctr, aes-192-ctr, aes-256-ctr, bf-cfb, camellia-128-cfb, camellia-192-cfb, camellia-256-cfb, chacha20-ietf-poly1305, xchacha20-ietf-poly1305, salsa20, chacha20 and chacha20-ietf.

Не планируете ли Вы добавить в КВАС возможность использование VLESS совместно с xray?

Edited by doc_bravn
Link to comment
Share on other sites

В 01.11.2023 в 12:55, doc_bravn сказал:

Не планируете ли Вы добавить в КВАС возможность использование VLESS совместно с xray?

Доброго дня

Скорее всего нет.

Проект с поддержкой xray уже существует для keenetic - это проект xKeen, чем он Вас не устраивает?

  • Thanks 1
Link to comment
Share on other sites

Добрый день, подскажите пожалуйста, как используя данную связку, не сломать ее, и добавить свои DNS записи в DNSMASQ? Чтобы и KVAS работал адекватно и обновлял списки, и свои DNS записи использовать, и они не затирались?

Link to comment
Share on other sites

37 минут назад, maxsmeller сказал:

Добрый день, подскажите пожалуйста, как используя данную связку, не сломать ее, и добавить свои DNS записи в DNSMASQ? Чтобы и KVAS работал адекватно и обновлял списки, и свои DNS записи использовать, и они не затирались?

Можно в конфиг добавить строку

conf-dir=/opt/etc/dnsmasq.d/,*.dnsmasq

и теперь dnsmasq будет вычитывать все файлы *.dnsmasq из директории /opt/etc/dnsmasq.d/

Link to comment
Share on other sites

Доброго утра

9 часов назад, Goga777 сказал:

А с 4.1 альфа веткой квас работает? Поддержка IPv6 ещё не скоро появится в квасе ?

Работает ли Квас с 4.1 альфа - не проверял. Единственный способ - проверить самостоятельно.

Когда выйдет поддержка IPv6 - скорее всего очень не скоро. Не то чтобы я против этого, тем более, что в планах своих озвучил эту самую поддержку, но откровенно, не понимаю потребность в ней.
Поделитесь пожалуйста, с какой целью она в принципе Вам нужна? Дань моде?

Полагаю, что таких людей не так много, кто задумывается о IPv6 на своем устройстве.
Но возможно я ошибаюсь?

Link to comment
Share on other sites

Добрый день

Мой провайдер предоставляет.полнрценный IPv6, разработчики Кинетик активно внедряют V6 в 4.1. Поэтому я и спросил. Пожалуй, я соглашусь с вами, что это больше похоже на *шагать в ногу со временем*. Я сам пока реальных бенефитов от V6 не вижу. Может, я не умею его готовить. Может кто-то из старших товарищей меня поправит...

Edited by Goga777
Link to comment
Share on other sites

Всем доброго дня!

Подскажите пожалуйста, как правильней всего отслеживать адреса конкретных заблокированных сервисов? Дело в том, что я проживаю в Крыму и тут зарезано всё намного больше, чем в РФ.

К примеру, на андроид-тв не работал голосовой ассистент. В админке роутера, в разделе диагностики, я выполнил захват исходящих пакетов по нужному айпи. затем в Wireshark применил фильтр ssl.handshake (или tls) и попробовал добавить найденные адреса в квас. 

Это сработало, но каждый день эти адреса меняются и мне приходится по новой делать захват пакетов, затем  вписывать их в квас. Если добавлять по маске *1e100.net, то это не работает. Я также пробовал анализировать найденные айпи в browserleaks и добавлять в квас диапазоны CIDR, но это также не всегда работает.

Сейчас к примеру я попробовал добавить обход для сервиса spotify.com, но все попытки оказались безуспешными. 

Я к сожалению не технический специалист и если кто-то подскажет рабочий алгоритм и какие фильтры лучше использовать в Wireshark, буду очень благодарен.

Link to comment
Share on other sites

Доброй ночи, целый день почему-то не работает инстаграм. Остальные сайты открываются нормально. Напрямую если в браузере указать прокси от VPS, то сайт открывается. Тесты все проходят нормально, nslookup также выбивает адрес инсты, но при попытке зайти на сайт получаю DNS_PROBE_FINISHED_NXDOMAIN.

Делал update, ребут итд... поведение такое же самое. Как будто добавили CDN, который отсутствует в списке. Дебаг приложил.

kvas.debug

Link to comment
Share on other sites

Импортировал список которым я пользовался через варп и всё заработало. Придется проверять каждый CIDR наверное, который отсутствовал в квасе...

31.13.24.0/21
31.13.64.0/18
45.64.40.0/22
66.220.144.0/21
66.220.152.0/21
69.63.176.0/20
69.63.184.0/21
69.171.224.0/20
69.171.240.0/20
69.171.250.0/24
74.119.76.0/22
102.132.96.0/20
103.4.96.0/22
129.134.0.0/17
147.75.208.0/20
157.240.0.0/17
157.240.192.0/18
173.252.64.0/18
179.60.192.0/22
185.60.216.0/22
185.89.216.0/22
185.89.218.0/24
185.89.219.0/24
199.201.64.0/22
204.15.20.0/22

 

  • Thanks 1
  • Upvote 1
Link to comment
Share on other sites

Приветствую. Установил новую версию. Все работает через wireguard, ss еще не пробовал.

Странность в структуре файлов, наверное как-то криво entware поставил)

1.jpg

Link to comment
Share on other sites

31 минуту назад, aleks13777 сказал:

Приветствую. Установил новую версию. Все работает через wireguard, ss еще не пробовал.

Странность в структуре файлов, наверное как-то криво entware поставил)

1.jpg

Тут скорее всего вы сами папку /opt/opt/packages завели по-ошибке и туда положили пакет

Скрин интерфейса кинетика показывает путь носителя уже относительно /opt/, из за этого возникает путаница.

Link to comment
Share on other sites

56 минут назад, Joe сказал:

Тут скорее всего вы сами папку /opt/opt/packages завели по-ошибке и туда положили пакет

Скрин интерфейса кинетика показывает путь носителя уже относительно /opt/, из за этого возникает путаница.

Понял. Спасибо)

Link to comment
Share on other sites

В 18.11.2023 в 15:39, Zeleza сказал:

Доброго всем дня

Пробуем КВАС вер. 1.1.5-pr2

  • Исправление старых ошибок, указанных в issues.
  • Плюс доработка механизма добавления гостевых сетей для работы в тандеме со списком разблокировки.

 

Рекомендации к установке:

  • Экспортируем список доменов
    kvas export ./hosts.back
  • Полностью удаляем старую версию пакета 
    kvas remove full
  • переходим в папку
    cd /opt/packages  
  • загружаем пакет
    curl -LJO https://github.com/qzeleza/kvas/raw/main/ipk/kvas_1.5_preview_2_all.ipk
  • Устанавливаем новую версию пакета 
    opkg install ./kvas_1.5_preview_2_all.ipk
  • Настраиваем пакет
    kvas setup
  • Импортируем сохраненные доменные имена 
    kvas import ./hosts.back
  • Запускаем тест
    kvas test

Здравствуйте, при обновлении через данную инструкцию ошибка при запуске kvas debugScreenshot_20231119-213930_AdminHands.thumb.jpg.29879cb32955a3018aee8f5f76c27189.jpg

  • Confused 1
Link to comment
Share on other sites

В 18.11.2023 в 15:39, Zeleza сказал:
opkg install ./kvas_1.5_preview_2_all.ipk

Что то не все команды отработали на моем Keenetic ULTRA 

 

~ # opkg install ./kvas_1.5_preview_2_all.ipk
Collected errors:
 * pkg_init_from_file: Malformed package file ./kvas_1.5_preview_2_all.ipk.
 

Link to comment
Share on other sites

7 часов назад, Teutonick сказал:

Что то не все команды отработали на моем Keenetic ULTRA 

 

~ # opkg install ./kvas_1.5_preview_2_all.ipk
Collected errors:
 * pkg_init_from_file: Malformed package file ./kvas_1.5_preview_2_all.ipk.
 

Тоже с таким столкнулся при попытке поставить эту версию на 1010 … удаление и повторное скачивание пакета эффекта не возымело 🙁

Edited by Sergey Artamonov
Link to comment
Share on other sites

Доброго утра,

9 часов назад, Teutonick сказал:

Collected errors:
 * pkg_init_from_file: Malformed package file ./kvas_1.5_preview_2_all.ipk.

Данная ошибка говорит о том, что целостность пакета нарушена или "Неправильно сформированн файл пакета", другими словами файл скачан не полностью. Полный размер файла 59,6К, размер же Вашего скаченного пакета скорее всего составляет всего около 10К.

Для корректной загрузки файла необходимо использовать следующую команду:

curl -LJO https://github.com/qzeleza/kvas/releases/download/v1.1.5-pr2/kvas_1.5_preview_2_all.ipk
Edited by Zeleza
Link to comment
Share on other sites

Уважаемые пользователи Кваса, всем доброго утра.

Прошу всех, кто готов принять участие в доработке пакета, до конца этой недели (до 26 ноября включительно) провести установку крайней версии пакета, с целью выявить возможные проблемы в пакете и выпустить стабильную версию пакета 1.1.6

Со следующей недели планирую заняться Самоваром ( WUI для Кваса) и потому не смогу больше уделять столько времени Квасу

Данная неделя, будет являться крайней для доработки Кваса. Следующий выпуск Кваса планирую осуществить только после выпуска стабильной версии Самовара

ВАЖНО!
--------------------------------------
Для фиксации проблем прошу заполнять тикет в issues на GitHub и описать подробно Вашу конфигурацию и шаги приведшие к проблеме, а также, приложить логи и debug (если возможность имеется). Без данной информации, к сожалению, я не смогу помочь, так как конфигураций пакета достаточно много и для решения проблемы важно понимать все детали.
 

Edited by Zeleza
  • Thanks 3
  • Upvote 4
Link to comment
Share on other sites

Доброго всем дня

Пробуем КВАС вер. 1.1.5-pre-release-3

Список доработок и исправлений, в основном доработки закрывают тикеты #69, #73, #74#79, #82:

  • Исправлена проблема с поддержкой поддоменов (wildcard) для dnsmasq.
  • Исправлена проблема с остановкой работы обхода через VPN при добавлении и/или удалении доменого имени.
  • Доработана функция вывода информации о номере версии пакета.
  • В процедуру установки пакета добавлены опции Q-выход и S-повторное сканирование интерфейсов, а так же при нажатии на Q, останавливается dnsmasq и выводится инструкция по восстановлению интернета.
  • Исправлена ошибка возникающая при старте или перезагрузке AdguardHome сервиса, на шаге 'Очищаем все ранее созданные iptables правила для VPN'. Так же, исправлена ошибка определения статуса Adguard сервиса.
  • Теперь нет необходимости ставить * перед доменым именем. При добавлении Квас сделает запрос - добавлять ли поддомены или оставить как есть.
  • Обновлен код скрипта обновления пакета ipk/update.sh 


Так как доработал скрипт обновления, можно попробовать обновиться этой командой (полное удаление):

curl -sOfL http://kvas.zeleza.ru/update && sh update full

или этой (обновление)

curl -sOfL http://kvas.zeleza.ru/update && sh update

Прошу Вас, по возможности, дать обратную связь оперативно. Очень интересует установка в конфигурации shadowsocks, так как нет возможности ее протестировать самостоятельно.

Edited by Zeleza
  • Thanks 6
Link to comment
Share on other sites

Добрый вечер всем.

Обновление прошло отлично. Никаких ошибок.

Но к сожалению ни один сайт из списка разблокировок не открывается потому как таблица ipset пуста, а также нет правил в iptable.

Пока откатился на предыдущую версию пре-релиза.

Edited by x-tropic
  • Thanks 1
Link to comment
Share on other sites

2 часа назад, Zeleza сказал:

Доброго всем дня

Пробуем КВАС вер. 1.1.5-pre-release-3

Список доработок и исправлений, в основном доработки закрывают тикеты #69, #73, #74#79, #82:

  • Исправлена проблема с поддержкой поддоменов (wildcard) для dnsmasq.
  • Исправлена проблема с остановкой работы обхода через VPN при добавлении и/или удалении доменого имени.
  • Доработана функция вывода информации о номере версии пакета.
  • В процедуру установки пакета добавлены опции Q-выход и S-повторное сканирование интерфейсов, а так же при нажатии на Q, останавливается dnsmasq и выводится инструкция по восстановлению интернета.
  • Исправлена ошибка возникающая при старте или перезагрузке AdguardHome сервиса, на шаге 'Очищаем все ранее созданные iptables правила для VPN'. Так же, исправлена ошибка определения статуса Adguard сервиса.
  • Теперь нет необходимости ставить * перед доменым именем. При добавлении Квас сделает запрос - добавлять ли поддомены или оставить как есть.
  • Обновлен код скрипта обновления пакета ipk/update.sh 


Так как доработал скрипт обновления, можно попробовать обновиться этой командой (полное удаление):

curl -sOfL https://raw.githubusercontent.com/qzeleza/kvas/main/ipk/update.sh && sh ./update.sh full

или этой (обновление)

curl -sOfL https://raw.githubusercontent.com/qzeleza/kvas/main/ipk/update.sh && sh ./update.sh

Прошу Вас, по возможности, дать обратную связь оперативно. Очень интересует установка в конфигурации shadowsocks, так как нет возможности ее протестировать самостоятельно.

./update.sh: line 71: kvas: not found

При использовании скрипта обновления (полное удаление)

  • Confused 1
Link to comment
Share on other sites

Доброго утра

9 часов назад, NightDreaD сказал:

./update.sh: line 71: kvas: not found

При использовании скрипта обновления (полное удаление)

Пожалуйста пишите все по шагам и приводите полный список действий и сообщений установки. Это поможет быстрее выявить проблему.

P.S.
Скрипт обновил, добавил дополнительные в него проверки. 

В случае ошибок, прошу дать подробную обратную связь. Если сильно лень писать, то воспользуйтесь инструкцией по установке, описанной здесь.

Edited by Zeleza
  • Thanks 1
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...