Пробуем КВАС

[Teutonick]

13 часа назад, drfischer сказал:

Добрый день.

Сейчас обнаружил проблему,которая была и ранее, но на гитхабе она была помечена как решенная.

После добавления домена в лист командой "kvas add" квас перестает работать. Ожидание, перезагрузка роутера, чистка кеша ни к чему не приводят.

Но запуск kvas debug сразу проблему решает.

Чудес какие-то.

Ранее такая проблема действительно была и выглядела именно так. Но с последних версий она вроде пропала. Ваш кейс возникает скорее из-за поспешности. После "kvas add" нужно дать какое то время на кеши или что-то с этим связанное. 

Я с компьютера вообще уже перестал проверять только что добавленные сайты, так как хром работает очень странно. С мобильного телефона, та же инста, сразу реагирует на изменения в КВАСе. Попробуйте и вы. Если что-то добавили - проверьте с разных устройств, скорее всего на части из них заработало, на части - заработает чуть позже. 

[drfischer]

1 час назад, Teutonick сказал:

После "kvas add" нужно дать какое то время на кеши или что-то с этим связанное. 

Я это знаю. Пол дня ждал. Не помогло. При этом сразу после добавления домена пропал вообще доступ ко всем доменам,которые надо в "обход" запускать. Ну и в 2ip.ru стал отображаться поовайдерский ip.

Так вот через пол дня (точнее часов 6) ситуация не изменилась. Но как только запустил kvas debug - все мгновенно исправилось и заработало как положено.

[Andrey Zubov]

так может просто запускать kvas debug после добавления новых доменов?

[Zeleza]

Доброго дня

Итак, давайте пройдемся по ошибкам Вашим

В 05.12.2023 в 22:37, c1tru55 сказал:

1. ошибка при kvas adguard off:

Ме могу подтвердить данный факт. 

В 05.12.2023 в 22:37, c1tru55 сказал:

2. иногда не определяется имя VPN соединения при kvas setup / kvas vpn set 
+ если VPN-соединения разных протоколов называются одинаково - непонятно что где
+ в списке показываются в основном клиентские VPN соединения, но также показывается 1 серверное (OpenVPN), но в то же время не показывается серверное IKEv2/IPsec (потому что нельзя отличить клиентское и серверное OpenVPN соединение?)

Если не определяется соединение - сделайте пересканирование интерфейсов. 
По поводу первого плюса - не понял о чем идет речь, если соединения поднято, то рядом стоит его IP, если нет, то Вы можете его поднять и назвать так, чтобы оно отличалось от других - как посчитаете нужным. 
По поводу второго плюса - в некоторых случаях это можно сделать, в некоторых нет - не было цели их делить, предполагалось, что пользователь осознанно делает настройки в собственном устройстве  и четко помает какое соединение он будет использовать под Квас.

В 05.12.2023 в 22:37, c1tru55 сказал:

3. при первом запуске kvas adguard on появляется ошибка в консоли и в конце не открывается Панель управления, при повторном запуске Панель управления открывается, но команда kvas adguard on не завершает свою работу:

В данном случае, Квас не завершает корректно работу по причине того, что не был открыт сразу необходимый адрес и/или Вы находились в другой сети, а затем срочно переключились на иную (в клиенте).

В 05.12.2023 в 22:37, c1tru55 сказал:

4. рандомная ошибка, после которой приходится полностью переустанавливать квас

Не смог воспроизвести.

В 05.12.2023 в 22:37, c1tru55 сказал:

5. запускаешь kvas vpn net - видишь 2 соединения, запускаешь kvas vpn net add - из уже 3 (появляется VPN-сервер IKEv2/IPsec). запускаешь kvas vpn net add еще раз - их опять 2 (возможно тут конечно подключенные соединения не показываются, но все равно запутывает).

В 05.12.2023 в 22:37, c1tru55 сказал:

6. иногда при добавлении VPN-сервера IKEv2/IPsec через kvas vpn net add вылезает такая ошибка:

Эти ошибки исправлены в новой сборке. Вы использовали скорее всего старую сборку. Обновитесь.

В 05.12.2023 в 22:37, c1tru55 сказал:

7. иногда такая ошибка при kvas adguard on:

Не смогу воспроизвести ошибку.
 

В 05.12.2023 в 22:37, c1tru55 сказал:

общем, слишком уж нестабильно все и даже после добавления доменов может все отвалиться, боишься уже лишний раз трогать.

Спасибо за посильную помощь, но Вас насильно никто не заставляет использовать Квас или конкретно эту версию Кваса. Можете откатиться на 1.1.3 или на форуме найти много других вариантов. 

[Zeleza]

Доброго всем дня

Прошу обновиться, в Квасе исправлены ошибки и недочеты.
В частности, добавлена функция автоматического выбора при запросах Да/Нет.
Актуальная версия 1.1.5-final-20

Обновляемся командами ниже:

kvas upgrade 

или 

curl -sOLJ http://kvas.zeleza.ru/upgrade && sh upgrade

Прошу обратить внимание, что поменялась ссылка.

 

[Dimman33]

23 минуты назад, Zeleza сказал:

Прошу обратить внимание, что поменялась ссылка.

Здравствуйте!

По этой ссылке еще не пробовал обновляться.

Но пару дней назад попытался обновиться с версии 1.1.4 на последнюю на тот момент 1.1.5-final. Обновлял по инструкции отсюда: https://github.com/qzeleza/kvas/wiki/Установка-пакета#обновление-пакета-на-новую-версию. Первые два пункта выполнялись, а на третьем (удаление предыдущей версии) выполнение процесса зависало. Первый раз прождал минут 15-20 - ничего не произошло. Перезагрузил роутер, опять запустил скрип обновления еще минут 20 подождал, результат тот же - процесс дальше 3го пункта не пошел. Я проверил работу Кваса - работает. То есть все таки 3й пункт, как таковой не выполнился, не удалился.

Раньше была инструкция по "ручному" обновлению (я с 1.1.3 на 1.1.4 обновлялся по ней) - сейчас ее найти не могу, а заново переустанавливать не хочется. Может подскажите как именно обновиться? Или напомните последовательность команд?

[Zeleza]

15 минут назад, Dimman33 сказал:

Может подскажите как именно обновиться? Или напомните последовательность команд?

Доброго дня
Благодарю Вас за дополнение.
Добавил в инструкцию вариант с ручным обновлением - смотрите инструкцию. 

[xLamoSx]

6 часов назад, Zeleza сказал:

смотрите инструкцию. 

Не работает ссылка

[Zeleza]

8 часов назад, xLamoSx сказал:

Не работает ссылка

Доброго утра,

С ссылкой  все в порядке.
Проверьте свое соединение, а точнее его DNS.

Edited December 8, 2023 by Zeleza

[Teutonick]

Ну вот, что-то перехвалил.. Вчера отвалился квас 18ой финальной версии, резко перестали открываться все обходные домены, за сутки так и не восстановилось... накатываю 20ую финалку... посмотрим.... 

[Zeleza]

24 минуты назад, Teutonick сказал:

Ну вот, что-то перехвалил.. Вчера отвалился квас 18ой финальной версии, резко перестали открываться все обходные домены, за сутки так и не восстановилось... накатываю 20ую финалку... посмотрим.... 

Уважаемые друзья, доброго дня

Обращаюсь не только к @Teutonick, но и ко всем тем, кто использует или планирует использовать Квас.

Прошу Вас понять, что степень осознанности касается всего, и измеряется не только приветствием к тем, кто может Вам помочь, в данной теме, но и самим подходом к освещению описываемой проблемы.

Прошу Вас, прежде чем писать подобного рода сообщения - проверьте пожалуйста, что во всех "грехах" Вашего недопуска к определенным доменам является именно работа самого Кваса!

И когда, уже со 100% уверенностью, Вы сможете утверждать, что это именно так, прошу Вас, не полениться и предоставьте явные и 100% доказательства того, что Квас не работает "как нужно".

Без данных обоснований Ваши сообщения смотрятся, как минимум крайне "странными", так как не понятна ни конфигурация, ни сами ошибки.

Разбирать подобные "не восстановились", у меня нет не желания, ни времени. Мало того, подобными необоснованными заявлениями Вы это желание делаете еще меньшим.  Задайтесь простым вопросом: "Если же у Вас нет желания помочь себе, то от куда оно сможет появится у разработчика?"

Прошу Вас набраться терпения и освятить себя лучиком надежды, когда Ваша лень уйдет на второй план и Вы сможете прийти в осознаное состояние и написать обоснование. При этом, прошу учитывать мои, как разработчика, требования к данным, которые достаточны и необходимы для решения вопросов по существу.
 

Цитата

В целом, я принял решение, что с 11 декабря, все Ваши пожелания и "проблемы" пакета уйдут на второй план и скорее всего, их исправление и реализация смогут появится только после успешно выпущенной версии Самовара (WUI для Кваса). Это связанно прежде всего с тем, что при разработке Самовара я погружаюсь абсолютно в другую парадигму программирования на других языках и мне, как человеку "за 30", очень не просто перестраивать свое сознание и вникать в код с другой средой.

Надеюсь на Ваше понимание и поддержку.
  

[Teutonick]

2 часа назад, Zeleza сказал:

Уважаемые друзья, доброго дня

Обращаюсь не только к @Teutonick, но и ко всем тем, кто использует или планирует использовать Квас.

Прошу Вас понять, что степень осознанности касается всего, и измеряется не только приветствием к тем, кто может Вам помочь, в данной теме, но и самим подходом к освещению описываемой проблемы.

Прошу Вас, прежде чем писать подобного рода сообщения - проверьте пожалуйста, что во всех "грехах" Вашего недопуска к определенным доменам является 

Не умаляя вашего таланта как разработчика, пишу с уважением вам каждый раз. Но эти требования по приветствиям и прочим, отжившим и не поспевающим за современными тенденциями, нормам удивляют, умиляют и обескураживают чуть менее чем полностью. Даже меня, человека "за 30". Нет ни малейшего желания им соответствовать, так как это никак не относится к проявлению уважения ))) Давайте проявлять уважение по разному. Я так же имею право на свои убеждения как и вы.  В остальном полностью согласен с вашим замечанием. 

 

Данное сообщение я оставил скорее для статистики, что есть некая потенциальная проблема, каждый раз дебажить и проводить исследования тоже не представляется возможным. Буду тестировать 20ую версию. Если найду закономерность отпишу в тикет. 

Edited December 8, 2023 by Teutonick

[med8ed]

Всем добрый день.

@Zeleza спасибо большое за огромный труд над проектом.

Начал использовать КВАС на Keenetic Peak . Настроил OpenVPN туннель. 

КВАС Версия пакета 1.1.5 final 20

Но роуты не прописываются до ovpn_br1, т.е. после рестарта или kvas test для 1001 роуты такие:

ip route list table 1001
10.1.30.0/24 dev br1 scope link  src 10.1.30.1
192.168.2.0/24 dev br0 scope link  src 192.168.2.1

если kvas test прервать на шаге проверки IP 

 

то в таблицу пропишутся нужные маршруты 

ip route list table 1001
default via 192.168.102.51 dev ovpn_br1
10.1.30.0/24 dev br1 scope link  src 10.1.30.1
192.168.2.0/24 dev br0 scope link  src 192.168.2.1
192.168.102.0/24 dev ovpn_br1 scope link  src 192.168.102.51
192.168.102.1 dev ovpn_br1 scope link

Подскажите где в коде вызывается заполнение таблицы 1001 ?

Искал по "ip route add" в проекте ничего не нашел (

 

 

Edited December 8, 2023 by med8ed

[Zeleza]

В 08.12.2023 в 13:33, Teutonick сказал:

Не умаляя вашего таланта как разработчика, пишу с уважением вам каждый раз. Но эти требования по приветствиям и прочим, отжившим и не поспевающим за современными тенденциями, нормам удивляют, умиляют и обескураживают чуть менее чем полностью. Даже меня, человека "за 30". Нет ни малейшего желания им соответствовать, так как это никак не относится к проявлению уважения ))) Давайте проявлять уважение по разному. Я так же имею право на свои убеждения как и вы.  В остальном полностью согласен с вашим замечанием. 

Хорошо, раз Вы так эмоционально отреагировали на мою просьбу - "быть осознанным в своих проявлениях", ниже я постараюсь ответить подробно. Надеюсь, на этом мы с Вами и остановимся.

Начну с того, что у меня нет каких либо требований к Вам, как к пользователям. Есть пожелание, которого Вы в праве придерживаться или нет, но от этого будет зависеть результат в виде решения, указанной Вами проблемы.  Почему? Потому, что, по моему опыту, это непосредственно связано с уровнем отношения к описанной проблеме.

Очевидно, что каждый из нас живет в своем "мире". У каждого свой круг общения, свой опыт и  свои ценности. От сюда различное понимание порой одних и тех же терминов, слов, смыслов.
Под словом "осознанность", в моем мире, люди понимают возможность осмыслить суть сказанного и взглянуть на проблему "сверху" и возможно, если зашли в тупик, поменять свое отношение к ней. 

Для меня, когда человек не здоровается, является признаком того, что он "внутри проблемы" и погружен в нее полностью, а "не снаружи ее" и, что у него нет возможности взглянуть вокруг себя и вспомнить не только о "своей главной проблеме на сегодня", но и о других аспектах своих проявлений в мире, т.е. осознать себя в нем. 

Причем, здесь, вопрос проявления уважения - это уже вопрос воспитания и он второстепенен для меня. Сейчас модно, отсутствие воспитания оправдывать "нормами и современными реалиями".  Но повторюсь, я не осуждаю никого за это - это Ваш выбор - не здороваться вовсе или говорить дежурную фразу "Добрый день", констатируя банальность, что день - добрый, вместо осмысленного пожелания человеку "Доброго дня". Так воспитали. Такова реальность в которую "погружены" многие.

Но вот когда человек, вместо того, чтобы уделить свое внимание разбору проблемы посвящает его своим эмоциональным высказываниям о том, как он видит свое отношение к моей просьбе, то в моем мире, данное поведение называют неосознанным. Не вижу смысла в рассуждениях не по существу - можно было сразу перейти к описанию "среды" самой проблемы. 

Уверен, что таких эмоциональных людей здесь еще достаточно много, которые не осознают себя. Это нормально, это "современный уровень тенденций". И я отдаю себе в этом отчет. Но качество моих ответов на вопросы людей "современных тенденций" будут крайне низкими, так как для этого необходимо качественно описать суть проблемы и тем языком, который бы смог привести к ее решению. Не зря говорят, что в вопросе часто кроется сам ответ. 

Потому, предлагаю оставить подобного рода "умиления и удивления" и высказываться только по существу. Вам необходим результат? Тогда, прошу Вас сосредоточится на своем вопросе и качестве описания среды самой проблемы, либо не задавайте вопрос вовсе.

На форуме есть и другие продукты по данной тематике - обратите внимание на них, возможно там не будет необходимости проявлять осознанность при описании проблем, так как там они попросту отсутствуют.

 

Edited December 9, 2023 by Zeleza

[Dimman33]

2 часа назад, Teutonick сказал:

Но эти требования по приветствиям и прочим, отжившим и не поспевающим за современными тенденциями, нормам удивляют, умиляют и обескураживают чуть менее чем полностью.

Извините, видимо, я что то упустил в современных тенденциях и нормах... Когда это приветствие стало "отжившим"? Тем более разработчик очень чувствительно относится к данному вопросу. Тем временем напомню, что он в свое свободное время пилит БЕСПЛАТНУЮ программу, которой ВЫ пользуетесь. Завтра он так же встанет в позу и перестанет развивать проект из-за таких упертых как вы. Честно говоря, если бы разработчик просил начинать посты со слов: "Челом бью, о, светлейший!..." - мне не тяжело, а человеку приятно, а если приятно - больше мотивации работать над проектом, я, в итоге, получаю быстрее качественный продукт! Вам вот лог, например, "не представляется возможным" выложить, а разработчик к гадалке должен сбегать, да еще и успеть поправить код, а в ответ укоры. Ловлю себя на мысли, что ув. Zeleza - мега сдержанный человек, будь я на его месте, то не церемонился бы с такими постами...

ув. Zeleza, здравствуйте! 

Командой 

kvas export /opt/etc/.kvas/kvas.list

сохраняется только хосты? т.е. при ручной переустановке настраивать соединение придется заново (логины и пароли shadowsocks)?

[Zeleza]

2 минуты назад, Dimman33 сказал:

сохраняется только хосты? т.е. при ручной переустановке настраивать соединение придется заново (логины и пароли shadowsocks)?

Доброго дня

Данной командой сохраняются только хосты. Иные данные, сохраняются в папке /opt/etc/.kvas/backup, данные ssr архивируются в файле /opt/etc/shadowsocks.json.kvas,  но при полном удалении пакета командой kvas rm full удаляются и они. 

Структуру используемых путей и переменных в коде можно посмотреть в файле /opt/apps/kvas/bin/libs/main

[Zeleza]

Доброго утра

14 часа назад, med8ed сказал:

Подскажите где в коде вызывается заполнение таблицы 1001 ?

Это функция ip4_add_route_table() в файле /opt/apps/kvas/bin/libs/ndm 

 

[Chiller]

Zeleza, доброго дня!
Решил переустановить Квас с нуля, поставил последнюю версию (kvas_1.1.5-final_20_all.ipk).
Роутер 1811, прошивка 4.0.7.
Квас установил, обход по списку работает.
Пытаюсь установить adguard, после ввода "Y", ничего не происходит, adguard не устанавливается.

Дополнительно хочу сообщить, что команда "kvas adguard update" у меня корректно не отрабатывалась, adguard не обновлялся. Пробовал на каждой версии Кваса, начиная с 1.1.3

[Zeleza]

Доброго дня

2 часа назад, Chiller сказал:

Пытаюсь установить adguard, после ввода "Y", ничего не происходит, adguard не устанавливается.

Благодарю за бдительность.
Подправил - Квас вер. 1.1.5-final-21
Обновитесь пожалуйста.

3 часа назад, Chiller сказал:

Дополнительно хочу сообщить, что команда "kvas adguard update" у меня корректно не отрабатывалась, adguard не обновлялся.

Не могу подтвердить данное утверждение. 

[x-tropic]

Всем доброго дня. Обновился на крайнюю 21ю версию с помощью команды kvas upgrade full. Обновление прошло без проблем, но в итоге обход заработал только после выполнения команды kvas debug.

[Andrey Che]

Удалил КВАС через: kvas remove full

Ставлю заново последнюю версию с гитхаба и настройка прерывается на:

На роутере обнаружен AdGuard Home
Установить AdGuard Home, как основной DNS сервер [Y/N,Q]?           y
~ #

Версия KeeneticOS 4.1 Beta 0.1.

[Chiller]

21 час назад, Zeleza сказал:

Благодарю за бдительность.
Подправил - Квас вер. 1.1.5-final-21
Обновитесь пожалуйста.

Zeleza, добрый день.
Обновился командой "kvas upgrade full" на версию 1.1.5 final 21.

Привожу скрин окна putty:
1. После успешного обновления на 1.1.5 final 21 ввел команду "kvas adguard on", возникли ошибки с файлом "AdGuardHome.yaml". Веб-интерфейс AdGuard не доступен.
2. Ввел команду "kvas adguard on", веб-интерфейс AdGuard стал доступен, настроил. В putty нажал "ctrl+c", так как Kvas автоматически не завершил процедуру.
3. Установился AdGuard версии 0.107.37, после ввода команды "kvas adguard update" ничего не происходит, AdGuard не обновляется.

----

----

Upd:
Перезагрузил роутер, ввожу команду "kvas adguard update", получаю следующую картину (обновление не происходит).

Edited December 10, 2023 by Chiller

[Joe]

Приветствую, могли бы раскрыть концепцию команд 
kvas vpn net *

В вики речь идет о "гостевых сетях", что понимается под этой абстракцией?
В WIU кинетика "гостевая сеть" = отедельный сегмент (Bridge1) со своими клиентами.

1. Верно понимаю что речь про то, что квас позволяет вкл\выкл выборочную маршрутизацию для  клиентов такого сегмента?

2.Не совсем понятно почему kvas vpn net показывает мне только 1 интерфейс, и это внешний интерфейс (WAN). Как вообще оттуда что-то может выборочно маршрутизироваться, не могу представить пример такого клиента.

[mejorcorreo]

Здравствуйте.

Поставил последнюю версию (1.1.5-final-21), обновлялся с 1.1.3.

Не пускает в ChatGPT (каким-то образом узнает страну, скриншот прилагаю). Домены openai.com и oaistatic.com добавлены 

Проверка по адресу myip2.ru выдает мой IP домашний, а 2ip.ru показывает адрес хостера. Соединение у меня через shadowsocks

kvas test и kvas debug выполнял, не помогает.

Edited December 10, 2023 by mejorcorreo
Добавил скриншот

[Zeleza]

Доброго дня

39 минут назад, Joe сказал:

1. Верно понимаю что речь про то, что квас позволяет вкл\выкл обход блокировок для  клиентов такого сегмента?

2.Не совсем понятно почему kvas vpn net показывает мне только 1 интерфейс, и это внешний интерфейс (WAN). Как вообще оттуда что-то может маршрутизироваться в обход блокировок, не могу представить пример такого клиента.

1. Да, все верно.
2. Без отладки не могу ничего сказать. Прошу, в очередной раз - прилагать как можно больше отладочной информации. 

 

[Zeleza]

53 минуты назад, Chiller сказал:

1. После успешного обновления на 1.1.5 final 21 ввел команду "kvas adguard on", возникли ошибки с файлом "AdGuardHome.yaml". Веб-интерфейс AdGuard не доступен.
2. Ввел команду "kvas adguard on", веб-интерфейс AdGuard стал доступен, настроил. В putty нажал "ctrl+c", так как Kvas автоматически не завершил процедуру.
3. Установился AdGuard версии 0.107.37, после ввода команды "kvas adguard update" ничего не происходит, AdGuard не обновляется.

Доброго дня

Не могу подтвердить результат который Вы получили, видимо шаги были Вами описаны не все. 
Попробуйте еще раз все заново. 

[Zeleza]

1 час назад, mejorcorreo сказал:

Не пускает в ChatGPT (каким-то образом узнает страну, скриншот прилагаю). Домены openai.com и oaistatic.com добавлены 

Доброго дня

Видимо с текущего момента введи какую то дополнительную проверку в сервисе Cloudflare, которым пользуется OpenAI.com. 

Подтверждаю, у меня так же не пускает теперь на OpenAI.com. При этом добавил Cloudflare.com в список - результат пока нулевой. 

[mejorcorreo]

10 минут назад, Zeleza сказал:

Подтверждаю, у меня так же не пускает теперь на OpenAI.com.

Что интересно, при подключении, непосредственно через shadowsocks, который стоит на VPS - все прекрасно пускает (проверял с телефона). Значит какой-то из доменов упущен?

[Zeleza]

3 минуты назад, mejorcorreo сказал:

Что интересно, при подключении, непосредственно через shadowsocks, который стоит на VPS - все прекрасно пускает (проверял с телефона). Значит какой-то из доменов упущен?

В этом случае, попробуйте посмотреть в режиме разработки, к каким доменам он дополнительно обращается?

[Zeleza]

13 минуты назад, mejorcorreo сказал:

Что интересно, при подключении, непосредственно через shadowsocks, который стоит на VPS - все прекрасно пускает (проверял с телефона). Значит какой-то из доменов упущен?

Переключился с AdguardHome на dnsmasq - все заработало. 

UPD.
На новой версии 1.1.5-final-22, работает на обоих DNS серверах.

Edited December 10, 2023 by Zeleza