Пробуем КВАС

[Zeleza]

Доброго дня

1 час назад, pavelts сказал:

Если там есть usb, для использования флэшки под память для Entware, место оно отъедает, мне не хватило в внутренней памяти в GIGA KN-1011

Крайне не рекомендуется ставить пакет на внутреннюю флеш-память из-за регулярных к ней обращений пакета. 

 

 

[Sandro]

2 часа назад, pavelts сказал:

Если там есть usb, для использования флэшки под память для Entware, место оно отъедает, мне не хватило в внутренней памяти в GIGA KN-1011

Спасибо! Единственно у меня USB 2.0 = 12mb/sec

[Zeleza]

Доброго всем дня

Пробуем КВАС версии 1.1.7

1. Добавлена поддержка доменных имен в файле /opt/etc/hosts, что позволяет быстро добавлять собственные доменные имена для локальной сети и не только, при этом, данный список автоматически добавляется в конфигурацию одного из DNS серверов, установленных Квасом: dnsmasq или AdGuardHome.

2. Добавлена команда dns hosts, которая отображает список хостов и их IP добавленные Вами в /opt/etc/hosts

3. Добавлена команда dns hosts edit, которая позволяет редактировать список хостов и их IP в файле /opt/etc/hosts

4. Добавлена команда dns hosts add <ip> <host> или dns hosts add <host> <ip>, которая добавляет один хост в файл /opt/etc/hosts

5. Реализована возможность добавлять клиентов SSTP сетей для подключения к Квасу командой vpn net add.

6. Реализовано автоматическое обновление списка VPN интерфейсов, при их создании или удалении (кроме IPSpec)

7. Реализован механизм очистки правил iptables для интерфейсов PPTP и L2TP, через которые происходит подключение к провайдеру, с целью решить вопрос возобновление работы Кваса при обрыве соединения такого рода [#issue].

8. Осуществлен переход на новый механизм ndm для отслеживания состояний интерфейсов - iflayerchanged.d (для прошивок >= 4.0), вместо предыдущего варианта - ifstatechanged.d (для прошивок < 4.0)

9. Исправлена ошибка при обновлении пакета AdGuardHome для роутеров с архитектурой процессора ARM (Keenetic KN-1811 и KN-2710) при исполнении команды adgurad update.

Так как, нет возможности проверить работу SSTP сетей (пп.5) - прошу дать обратную связь по данному поводу. Тоже самое касается и пп. 7

 

Edited January 18 by Zeleza

[kilia]

Zeleza, добрый день! Спасибо за труды!

Обновил kvas до 1.1.7

У меня три подключения wireguard и при сканировании интерфейсов ни один из них kvas не видит. 

kvas vpn rescan - запустил раз 10, тоже не находит.

До этого был на 1.1.6 и эти туннели были видны, т.е. я мог выбрать через какой пускать трафик.

Есть выход из данной ситуации?

ps:

при этом kvas_1.1.6-stable_6_all - увидел все три туннеля с первого раза

Edited January 18 by kilia

[Zeleza]

5 минут назад, kilia сказал:

Есть выход из данной ситуации?

Доброго дня,
Откровенно говоря, от кого, от кого, а от Вас не ожидал подобных вопросов, без соответствующих дебагов и пр. для полного понимания ситуации.

Пожалуйста, выложите дебаг и скриншоты, шаги какие делали при обновлении пакета и пр. полезную и значимую информацию, а лучше всего создайте новый тикет.  

[kilia]

5 минут назад, Zeleza сказал:

Доброго дня,
Откровенно говоря, от кого, от кого, а от Вас не ожидал подобных вопросов, без соответствующих дебагов и пр. для полного понимания ситуации.

Пожалуйста, выложите дебаг и скриншоты, шаги какие делали при обновлении пакета и пр. полезную и значимую информацию, а лучше всего создайте новый тикет.  

Дико извиняюсь, исправлюсь, я просто застрял на моменте выбора vpn - кроме shadowsocks было пусто, и видать ошибочно подумал что дебагу нечего анализировтаь будет если vpn не выбран.

Сейчас апопробовал установить предыдущую версию - все ок.

Сделал kvas upgrade full - после установки показывает версию 1.1.6 stable-6. На 1.1.7 - либо не обновилось либо не изменили номер версии в описании. 

[pavelts]

Добрый вечер!

 

Обновился.

Но, жаль не предупредили что убивает список всех хостов, опять заново заполнять его и не сохранил

 

Подскажите как можно установить версию прошлую 1.1.6 видимо что то пошло не так, и после установки 1.1.7 не подключается Wireguard тупит жуть, может не у одного меня так сегодя ?

 

Wireguard почитал оказывается его блочат... пытаются.

 

+ ему плохо видимо 

SSTP не видит  Я его и активным делал, ну с телефона подключался.

разобрался как вернутся на 1.1.6

Edited January 19 by pavelts

[mr.robot]

Всем привет! В связи с вчерашними блокировками WG решил закинуть Shadowsocks и как в посте ловлю ошибку. @Zelezaподскажите, пожалуйста, что делать?

kvas debug

Spoiler

~ # kvas debug
-----------------------------------------------------------------------------------
Версия пакета 1.1.7                                                 
-----------------------------------------------------------------------------------
Текущая дата и время Fri Jan 19 19:16:33 +07 2024

-----------------------------------------------------------------------------------
Информация о роутере
-----------------------------------------------------------------------------------
Страна: RU
Модель: KN-3810
Продукт: Hopper
Страна_: EA
Тип архитектуры: mipsel

Журнал установки пакета:
-----------------------------------------------------------------------------------
Текущее VPN соединение: wgcf-profile_keenetic (Wireguard2)         
УСТАНОВЛЕН список разблокировки ПО УМОЛЧАНИЮ.
Шифрование DNS трафика (dnscrypt-proxy2) ВКЛЮЧЕНО.
Блокировка рекламы НЕ УСТАНОВЛЕНА..
-----------------------------------------------------------------------------------
Установка завершена: 19/01/2024 18:47:39

-----------------------------------------------------------------------------------
Список ошибок из системного журнала
-----------------------------------------------------------------------------------
 Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
 Jan 19 19:10:43

Доступные VPN интерфейсы в системе 
-----------------------------------------------------------------------------------
shadowsocks = [shadowsocks | shadowsocks]
wg1 = [Wireguard1 | wg1]
wgcf-profile_keenetic = [Wireguard2 | wgcf-profile_keenetic]

-----------------------------------------------------------------------------------
Состояние службы dnsmasq по команде                                 
/opt/etc/init.d/S56dnsmasq status                                   ЗАПУЩЕНА
-----------------------------------------------------------------------------------
Выборка из файла конфигурации dnsmasq: /opt/etc/dnsmasq.conf
-----------------------------------------------------------------------------------
user=nobody
pid-file=/var/run/opt-dnsmasq.pid
interface=br0
listen-address=192.168.1.1
listen-address=127.0.0.1
port=53
addn-hosts=/opt/etc/hosts
conf-dir=/opt/etc/dnsmasq.d/,*.dnsmasq
proxy-dnssec

Состояние службы dnscrypt-proxy2                                    ЗАПУЩЕНА
-----------------------------------------------------------------------------------
Отчет по прослушиванию порта dnscrypt-proxy [9153]
команда: netstat -ltunp | grep "dnscrypt"
-----------------------------------------------------------------------------------
tcp 0 0 :::9153 :::* LISTEN 7325/dnscrypt-proxy
udp 0 0 :::9153 :::* 7325/dnscrypt-proxy

-----------------------------------------------------------------------------------
Выборка из файла конфигурации dnscrypt-proxy2 /opt/etc/dnscrypt-proxy.toml
-----------------------------------------------------------------------------------
listen_addresses = ['[::]:9153']
cache = true

-----------------------------------------------------------------------------------
Список разблокировки в /opt/etc/dnsmasq.d/kvas.dnsmasq (все записи)
-----------------------------------------------------------------------------------
ipset=/:.*2ip\.ru:/unblock
ipset=/:.*4pda\.ru:/unblock
ipset=/:.*ads-twitter\.com:/unblock
ipset=/:.*bing\.com:/unblock
ipset=/:.*browserleaks\.com:/unblock
ipset=/:.*kinozal\.tv:/unblock
ipset=/:.*live\.com:/unblock
ipset=/:.*meta\.com:/unblock
ipset=/:.*microsoft\.com:/unblock
ipset=/:.*microsoft365\.com:/unblock
ipset=/:.*netflix\.com:/unblock
ipset=/:.*oaistatic\.com:/unblock
ipset=/:.*openai\.com:/unblock
ipset=/:.*openwrt\.org:/unblock
ipset=/:.*whatsapp\.net:/unblock
ipset=/myip2.ru/unblock

-----------------------------------------------------------------------------------
Состояние службы shadowsocks                                        ЗАПУЩЕНА
-----------------------------------------------------------------------------------
Отчет по прослушиванию порта shadowsocks [1080]
команда: netstat -ltunp | grep "ss-redir"
-----------------------------------------------------------------------------------
tcp 0 0 0.0.0.0:1080 0.0.0.0:* LISTEN 29635/ss-redir
udp 0 0 0.0.0.0:1080 0.0.0.0:* 29635/ss-redir

-----------------------------------------------------------------------------------
Выборка из файла конфигурации shadowsocks /opt/etc/shadowsocks.json
-----------------------------------------------------------------------------------
{
    "method":"chacha20-ietf-poly1305",
    "mode":"tcp_and_udp",
    "local_address":"0.0.0.0",
    "local_port":1080,
    "timeout":600
}

-----------------------------------------------------------------------------------
Переустановка iptables для shadowsocks завершена                    УСПЕШНО
-----------------------------------------------------------------------------------
Правила перенаправления трафика unblock в iptables
команда: iptables-save | grep -E 'SHADOWSOCKS|VPNREDIR|unblock'
-----------------------------------------------------------------------------------
:SHADOWSOCKS - [0:0]
-A PREROUTING -i br0 -p tcp -m set --match-set unblock dst -j REDIRECT --to-ports 1181
-A PREROUTING -i br0 -p udp -m set --match-set unblock dst -j REDIRECT --to-ports 1181
-A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN
-A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN
-A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
-A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 5.252.118.74/32 -j RETURN

-----------------------------------------------------------------------------------
Список разблокировки /opt/etc/hosts.list (все записи)
-----------------------------------------------------------------------------------
*2ip.ru
*4pda.ru
*ads-twitter.com
*bing.com
*browserleaks.com
*kinozal.tv
*live.com
*meta.com
*microsoft.com
*microsoft365.com
*netflix.com
*oaistatic.com
*openai.com
*openwrt.org
*whatsapp.net
myip2.ru

-----------------------------------------------------------------------------------
DNS сервер, используемый в /opt/apps/kvas/bin/main/ipset
-----------------------------------------------------------------------------------
@127.0.0.1:9153

-----------------------------------------------------------------------------------
Проверка наличия ip адресов хостов в таблице ipset 
команда 'ipset list unblock'
-----------------------------------------------------------------------------------
2ip.ru --> 195.201.201.35                                           В ТАБЛИЦЕ
4pda.ru --> 104.21.68.2|172.67.183.145                              В ТАБЛИЦЕ
ads-twitter.com                                                     АДРЕСА НЕТ
bing.com --> 13.107.21.200|204.79.197.200                           В ТАБЛИЦЕ
browserleaks.com --> 104.236.69.55                                  В ТАБЛИЦЕ
kinozal.tv --> 188.114.96.1|188.114.97.1                            В ТАБЛИЦЕ
live.com --> 204.79.197.212                                         В ТАБЛИЦЕ
meta.com --> 31.13.72.8                                             В ТАБЛИЦЕ
microsoft.com --> 20.231.239.246|20.76.201.171|20.112.250.133|20... В ТАБЛИЦЕ
microsoft365.com --> 13.107.6.156                                   В ТАБЛИЦЕ
netflix.com --> 18.200.8.190|54.155.246.232|54.73.148.110           В ТАБЛИЦЕ
oaistatic.com --> 104.18.41.158|172.64.146.98                       В ТАБЛИЦЕ
openai.com --> 13.107.246.45|13.107.213.45                          В ТАБЛИЦЕ
openwrt.org --> 64.226.122.113                                      В ТАБЛИЦЕ
whatsapp.net --> 31.13.81.53                                        В ТАБЛИЦЕ
myip2.ru --> 81.90.181.105                                          В ТАБЛИЦЕ

В логах ротура ошибки:

Spoiler

Янв 19 19:10:43 КВАС
ОШИБКА::IPv4:: Возникла ошибка при создании таблицы маршрутизации ID#1001 для 'shadowsocks' интерфейса
Янв 19 19:10:43 КВАС
ОШИБКА::IPv4:: В таблицу с ID#1001 НЕ БЫЛИ скопированы записи из таблицы main!
Янв 19 19:10:43 КВАС
Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!

 

[Zeleza]

Доброго дня,

5 минут назад, mr.robot сказал:

подскажите, пожалуйста, что делать?

Если есть возможность предоставить ssh доступ - то это самый быстрый вариант анализа. Если, такой возможности нет, то заполните issue на github.

 

 

[Slaxery]

Здравствуйте. Спустя год решил обновить программу до версии 1.1.7 и столкнулся с проблемой - не могу подключиться к Shadowsocks серверу. При вводе данных получаю ошибку

Скрытый текст

sed: /opt/etc/shadowsocks.json: No such file or directory
Перезапускаем shadowsocks интерфейс                                 ОШИБКА

Возникла ошибка при подключении shadowsocks интерфейса!

Проверьте доступность сервера и настройки клиента!

Попробовал создать пустой файл с таким именем, ошибка следущая

Скрытый текст

Перезапускаем shadowsocks интерфейс                                 ОШИБКА

Возникла ошибка при подключении shadowsocks интерфейса!

Проверьте доступность сервера и настройки клиента!

Вывод kvas debug

Скрытый текст

-----------------------------------------------------------------------------------
Состояние службы shadowsocks                                        ОСТАНОВЛЕНА
-----------------------------------------------------------------------------------
Файл конфигурации shadowsocks
-----------------------------------------------------------------------------------
/opt/bin/kvas: line 126: can't open /opt/etc/shadowsocks.json: no such file
-----------------------------------------------------------------------------------
Запускаем shadowsocks в режиме отладки
-----------------------------------------------------------------------------------
 2024-01-20 21:12:23 ERROR: Invalid config path.
-----------------------------------------------------------------------------------

Не могу понять как запустить shadowsocks. Подскажите, пожалуйста, как решить проблему.

Роутер: Giga (KN-1011), Версия прошивки 4.0.7.

Edited January 20 by Slaxery

[Zeleza]

1 минуту назад, Slaxery сказал:

Подскажите, пожалуйста, как решить проблему.

Доброго вечера,
Попробуйте команду kvas ssr new и введите данные своего ssr соединения.

[Slaxery]

4 минуты назад, Zeleza сказал:

Доброго вечера,
Попробуйте команду kvas ssr new и введите данные своего ssr соединения.

Ввёл данные, получил ошибку. Скрин прилагаю. Данные верны, раньше с ними же всё работало. (IP и порт сервера вводил, на самом скриншоте замазал)

[Zeleza]

1 минуту назад, Slaxery сказал:

Данные верны, раньше с ними же всё работало. (IP и порт сервера вводил, на самом скриншоте замазал)

Попробуйте создать сам файл

touch /opt/etc/shadowsocks.json

 

[Slaxery]

4 минуты назад, Zeleza сказал:

Попробуйте создать сам файл

touch /opt/etc/shadowsocks.json

 

К сожалению, не помогло.

[Zeleza]

1 минуту назад, Slaxery сказал:

К сожалению, не помогло.

Вы уверены в данных? Точно все работает и сервер доступен?
Если на 100% уверены, то пишите в личку - попробуем понять в чем проблема.

[Andrey Lifar]

Здравствуйте!

Первый раз ставлю ваш скрипт. 

Установил по инструкции, вбил параметры своего Shadowsocks, и тесты \ отладка выглядят рабочими, но ни один из сайтов в списке не открывается .. Перегуглил \ перечитал весь форум, но так и не смог ничего сделать.

Когда делаю kvas test и перехожу на сайт, страница также не открывается.

 

Наверное я пропустил какую-либо команду или что то такое ... Файлы прилагаю.

 

Я использую Outline, с дефолтным клиентом на телефоне и PC. 

Также проверил верность своих настроек с помощью альтернативного shadowsocks клиента (shadowsocks-windows) -- подключение есть, сайты открываются.

 

В логах кинетика - аналогичная проблема:

 

И вот тут странно .. 

 

Остальные статусы:

 

Не могли бы вы помочь?

kvas.test kvas.debug

Edited January 20 by Andrey Lifar

[Slaxery]

2 часа назад, Andrey Lifar сказал:

Здравствуйте!

Первый раз ставлю ваш скрипт. 

Установил по инструкции, вбил параметры своего Shadowsocks, и тесты \ отладка выглядят рабочими, но ни один из сайтов в списке не открывается .. Перегуглил \ перечитал весь форум, но так и не смог ничего сделать.

Когда делаю kvas test и перехожу на сайт, страница также не открывается.

 

Наверное я пропустил какую-либо команду или что то такое ... Файлы прилагаю.

 

Я использую Outline, с дефолтным клиентом на телефоне и PC. 

Также проверил верность своих настроек с помощью альтернативного shadowsocks клиента (shadowsocks-windows) -- подключение есть, сайты открываются.

 

В логах кинетика - аналогичная проблема:

 

И вот тут странно .. 

 

Остальные статусы:

 

Не могли бы вы помочь?

kvas.test 4.76 \u041a\u0431 · 0 downloads kvas.debug 9.1 \u041a\u0431 · 1 download

Столкнулся с такой же проблемой, но с Wireguard подключением

[Laker]

10 часов назад, Andrey Lifar сказал:

Здравствуйте!

Первый раз ставлю ваш скрипт. 

Установил по инструкции, вбил параметры своего Shadowsocks, и тесты \ отладка выглядят рабочими, но ни один из сайтов в списке не открывается .. Перегуглил \ перечитал весь форум, но так и не смог ничего сделать.

Когда делаю kvas test и перехожу на сайт, страница также не открывается.

 

Наверное я пропустил какую-либо команду или что то такое ... Файлы прилагаю.

 

Я использую Outline, с дефолтным клиентом на телефоне и PC. 

Также проверил верность своих настроек с помощью альтернативного shadowsocks клиента (shadowsocks-windows) -- подключение есть, сайты открываются.

 

В логах кинетика - аналогичная проблема:

 

И вот тут странно .. 

 

Остальные статусы:

 

Не могли бы вы помочь?

kvas.test 4.76 \u041a\u0431 · 0 downloads kvas.debug 9.1 \u041a\u0431 · 1 download

Аналогично, но у меня ещё в журнале появляется такая ошибка: failed to load names from /opt/etc/hosts: No such file or directory. Возникает она при добавлении или удалении какого-нибудь сайта через команды kvas add/del соответственно. При этом если добавить сайт через kvas add, то открываться он будет только после перезагрузки роутера, аналогично и с удалением. Проверял на сайте 2ip.ru: если добавляю его в список, то ip показывает провайдеровский, только после перезагрузки показывает ip от vpn сервера. Версия квас 1.1.7.

[Zeleza]

Доброго дня всем

Обновил пакет до 1.1.7 release 1

1. Добавлена возможность для команды help <команда> - выводит все о встречающейся команде - эквивалент kvas help | grep <команда>
2. Добавлена перезагрузка всех используемых сервисов при выполнении команды update
3. Добавлена проверка на недопустимые символы в вводе пароля для shadowsocks соединений
    

[kilia]

Zeleza, доброго вам здоровья!

Установил 1.1.7 release 1, но команда kvas ver показывает также 1.1.6 stable 6

 

Скрытый текст

 

Edited January 21 by kilia

[Zeleza]

7 минут назад, kilia сказал:

Установил 1.1.7 release 1, но команда kvas ver показывает также 1.1.6 stable 6

Доброго вечера
Не могу подтвердить - у меня показывает все как положено. 

У кого такая же проблема с номером версии?

[pavelts]

56 минут назад, Zeleza сказал:

Доброго вечера
Не могу подтвердить - у меня показывает все как положено. 

У кого такая же проблема с номером версии?

Добрый день!

Хотел бы тоже проверить, мне также важно vpn sstp клиентский что бы заработал.

Боюсь опять накернуть все... решил все только полным сбросом роутера.

Вы видели мои скрины, или только у меня такое произошло ? куча несуществующих интерфейсов, и неработоспособность.  хотя выше написали что у них тоже не чего не заработало, только после перезагрузки роутера.

 

 

[Andrey Lifar]

Обновил до последней версии ( kvas upgrade full )

Помимо того, что в сообщении выше (скрипт в принципе не работает - ни один адрес не открывается, в том числе и myip2.ru, дефолтный список не менял), дак еще и свой сервер не могу добавить - в настройках отображается какой-то дефолтный.

 

@Zeleza прошу Вашей помощи, особенно с моей проблемой выше .. видимо, после установки, добавления сервера и выбора его в команде vpn set нужно сделать что-то еще (как-то "прописать" свою сеть, или что-то в таком духе...) .. ткните носом плиз ..

 

[pavelts]

1 час назад, Zeleza сказал:

Доброго вечера
Не могу подтвердить - у меня показывает все как положено. 

У кого такая же проблема с номером версии?

~ # kvas ver
-----------------------------------------------------------------------------------
Версия пакета 1.1.7 release-1
-----------------------------------------------------------------------------------

с версией все хорошо, так же подтверждаю что все продолжило работать. Спасибо за труды.

НО SSTP входящий так и не виден.

 

[kilia]

Может у меня так из-за того что версия keenetic 3.9.9 а не 4.*.*?

[Andrey Zubov]

По поводу wireguard, вчера знакомый написал, у него перестал работать личный vpn на базе wg протокола. Так что похоже перешли от режима тестирования к внедрению. Вряд ли одномоментно, так что то что он сейчас у Вас работает воспринимайте исключительно как временное явление

Edited January 21 by Andrey Zubov

[Andrey Lifar]

14 минуты назад, Andrey Zubov сказал:

По поводу wireguard, вчера знакомый написал, у него перестал работать личный vpn на базе wg протокола. Так что похоже перешли от режима тестирования к внедрению. Вряд ли одномоментно, так что то что он сейчас у Вас работает воспринимайте исключительно как временное явление

+, у меня тоже отвалился WG на личном VPN. Перешел на Outline и собственно по этому (плясать, так на всю катушку) запарился с роутером.

[Zeleza]

23 часа назад, Laker сказал:

 failed to load names from /opt/etc/hosts: No such file or directory.

Доброго утра, 

Пояснял неоднократно эта ошибка не связана с Квасом. 
Для ее решения выполните команду touch /opt/etc/hosts или внесите в этот файл собственные хосты.

[Zeleza]

Доброго утра, 

12 часа назад, kilia сказал:

Может у меня так из-за того что версия keenetic 3.9.9 а не 4.*.*?

Это вряд ли. Напишите пожалуйста в личку. Постараюсь помочь.

 

 

[Zeleza]

Доброго утра,

13 часа назад, Andrey Lifar сказал:

@Zeleza прошу Вашей помощи, особенно с моей проблемой выше .. видимо, после установки, добавления сервера и выбора его в команде vpn set нужно сделать что-то еще (как-то "прописать" свою сеть, или что-то в таком духе...) .. ткните носом плиз ..

Напишите пожалуйста в личку, постараюсь помочь, если сможете предоставить доступ к устройству.