Пробуем КВАС

[alexoid]

Не работает из коробки, в test много чего написано, но непонятно только критично это или нет.Удалил. Пропал интернет на клиентах, пошел принудительно прописывать dns...

-----------------------------------------------------------------------------------
[1;32mВерсия пакета 1.1.7 release-5[m                                       
-----------------------------------------------------------------------------------
Текущая дата и время Sun Feb  4 00:27:50 +10 2024

-----------------------------------------------------------------------------------
Информация о роутере
-----------------------------------------------------------------------------------
Страна: RU
Модель: KN-1810
Страна_: EA
Тип архитектуры: mipsel

Журнал установки пакета:
-----------------------------------------------------------------------------------
УСТАНОВЛЕН файл списка разблокировки ПО УМОЛЧАНИЮ.
УСТАНОВЛЕН файл конфигурации пакета Квас ПО УМОЛЧАНИЮ.
УСТАНОВЛЕН файл конфигурации Shadowsocks ПО УМОЛЧАНИЮ.
УСТАНОВЛЕН файл конфигурации dnsmasq ПО УМОЛЧАНИЮ.
Текущее VPN соединение: [36mSHADOWSOCKS[m                                
Шифрование DNS трафика (dnscrypt-proxy2) ВКЛЮЧЕНО.
Блокировка рекламы НЕ УСТАНОВЛЕНА..
-----------------------------------------------------------------------------------
Установка завершена: 04/02/2024 00:23:48

-----------------------------------------------------------------------------------
Список ошибок из системного журнала
-----------------------------------------------------------------------------------
 Feb  4 00:25:06
 Feb  4 00:25:06
 failed to load names from /opt/etc/hosts: No such file or directory
 Feb  4 00:25:07
 failed to load names from /opt/etc/hosts: No such file or directory
 Feb  4 00:25:07
 Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
 Feb  4 00:25:07
 Feb  4 00:25:53
 Feb  4 00:25:53
 failed to load names from /opt/etc/hosts: No such file or directory
 Feb  4 00:25:54
 failed to load names from /opt/etc/hosts: No such file or directory
 Feb  4 00:25:54
 Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
 Feb  4 00:25:54

Доступные VPN интерфейсы в системе 
-----------------------------------------------------------------------------------
shadowsocks = [shadowsocks | shadowsocks]
5a3949fd-38a2-4250 = [Wireguard0 | 5a3949fd-38a2-4250]

-----------------------------------------------------------------------------------
[1;32mСостояние службы dnsmasq по команде [m                                
/opt/etc/init.d/S56dnsmasq status                                   [1;32mЗАПУЩЕНА[m
-----------------------------------------------------------------------------------
Выборка из файла конфигурации dnsmasq: /opt/etc/dnsmasq.conf
-----------------------------------------------------------------------------------
user=nobody
pid-file=/var/run/opt-dnsmasq.pid
interface=br0
listen-address=10.254.254.1
listen-address=127.0.0.1
port=53
addn-hosts=/opt/etc/hosts
conf-dir=/opt/etc/dnsmasq.d/,*.dnsmasq
proxy-dnssec

Состояние службы dnscrypt-proxy2                                    [1;32mЗАПУЩЕНА[m
-----------------------------------------------------------------------------------
Отчет по прослушиванию порта dnscrypt-proxy [9153]
команда: netstat -ltunp | grep "dnscrypt"
-----------------------------------------------------------------------------------
tcp 0 0 :::9153 :::* LISTEN 10999/dnscrypt-prox
udp 0 0 :::9153 :::* 10999/dnscrypt-prox

-----------------------------------------------------------------------------------
Выборка из файла конфигурации dnscrypt-proxy2 /opt/etc/dnscrypt-proxy.toml
-----------------------------------------------------------------------------------
listen_addresses = ['[::]:9153']
cache = false

-----------------------------------------------------------------------------------
Список разблокировки в /opt/etc/dnsmasq.d/kvas.dnsmasq (все записи)
-----------------------------------------------------------------------------------
ipset=/:.*2ip\.ru:/unblock
ipset=/:.*4pda\.ru:/unblock
ipset=/:.*ads-twitter\.com:/unblock
ipset=/:.*bing\.com:/unblock
ipset=/:.*browserleaks\.com:/unblock
ipset=/:.*kinozal\.tv:/unblock
ipset=/:.*live\.com:/unblock
ipset=/:.*meta\.com:/unblock
ipset=/:.*microsoft\.com:/unblock
ipset=/:.*microsoft365\.com:/unblock
ipset=/:.*netflix\.com:/unblock
ipset=/:.*oaistatic\.com:/unblock
ipset=/:.*openai\.com:/unblock
ipset=/:.*openwrt\.org:/unblock
ipset=/:.*whatsapp\.net:/unblock
ipset=/myip2.ru/unblock
ipset=/:.*rutracker\.org:/unblock

-----------------------------------------------------------------------------------
Состояние службы shadowsocks                                        [1;32mЗАПУЩЕНА[m
-----------------------------------------------------------------------------------
Отчет по прослушиванию порта shadowsocks [1181]
команда: netstat -ltunp | grep "ss-redir"
-----------------------------------------------------------------------------------
tcp 0 0 :::1181 :::* LISTEN 10944/ss-redir

-----------------------------------------------------------------------------------
Выборка из файла конфигурации shadowsocks /opt/etc/shadowsocks.json
-----------------------------------------------------------------------------------
{
  "local_port": 1181,
  "method": "chacha20-ietf-poly1305",
  "timeout": 86400,
  "local_address": "::",
  "dns_ipv6": false,
  "fast_open": false
}

-----------------------------------------------------------------------------------
Переустановка iptables для shadowsocks завершена                    [1;32mУСПЕШНО[m
-----------------------------------------------------------------------------------
Правила перенаправления трафика unblock в iptables
команда: iptables-save | grep -E 'SHADOWSOCKS|VPNREDIR|unblock'
-----------------------------------------------------------------------------------
:SHADOWSOCKS - [0:0]
-A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN
-A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN
-A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
-A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 54.95.67.242/32 -j RETURN

-----------------------------------------------------------------------------------
Список разблокировки /opt/etc/hosts.list (все записи)
-----------------------------------------------------------------------------------
*2ip.ru
*4pda.ru
*ads-twitter.com
*bing.com
*browserleaks.com
*kinozal.tv
*live.com
*meta.com
*microsoft.com
*microsoft365.com
*netflix.com
*oaistatic.com
*openai.com
*openwrt.org
*rutracker.org
*whatsapp.net
myip2.ru

-----------------------------------------------------------------------------------
DNS сервер, используемый в /opt/apps/kvas/bin/main/ipset
-----------------------------------------------------------------------------------
@127.0.0.1:9153

-----------------------------------------------------------------------------------
Проверка наличия ip адресов хостов в таблице ipset 
команда 'ipset list unblock'
-----------------------------------------------------------------------------------
[1;32m2ip.ru[m --> 195.201.201.35                                           [1;32mВ ТАБЛИЦЕ[m
[1;32m4pda.ru[m --> 104.21.68.2|172.67.183.145                              [1;32mВ ТАБЛИЦЕ[m
[36mads-twitter.com[m                                                     [36mАДРЕСА НЕТ[m
[1;32mbing.com[m --> 13.107.21.200|204.79.197.200                           [1;32mВ ТАБЛИЦЕ[m
[1;32mbrowserleaks.com[m --> 104.236.69.55                                  [1;32mВ ТАБЛИЦЕ[m
[1;32mkinozal.tv[m --> 188.114.96.0|188.114.97.0                            [1;32mВ ТАБЛИЦЕ[m
[1;32mlive.com[m --> 204.79.197.212                                         [1;32mВ ТАБЛИЦЕ[m
[1;32mmeta.com[m --> 157.240.0.13                                           [1;31mОТСУТСВУЕТ[m
[1;32mmicrosoft.com[m --> 20.76.201.171|20.70.246.20|20.236.44.162|20.11... [1;32mВ ТАБЛИЦЕ[m
[1;32mmicrosoft365.com[m --> 13.107.6.156                                   [1;32mВ ТАБЛИЦЕ[m
[1;32mnetflix.com[m --> 54.246.79.9|54.170.196.176|52.214.181.141           [1;31mОТСУТСВУЕТ[m
[1;32moaistatic.com[m --> 172.64.146.98|104.18.41.158                       [1;32mВ ТАБЛИЦЕ[m
[1;32mopenai.com[m --> 13.107.213.67|13.107.246.67                          [1;31mОТСУТСВУЕТ[m
[1;32mopenwrt.org[m --> 64.226.122.113                                      [1;32mВ ТАБЛИЦЕ[m
[1;32mrutracker.org[m --> 172.67.182.196|104.21.32.39                       [1;32mВ ТАБЛИЦЕ[m
[1;32mwhatsapp.net[m --> 31.13.72.52                                        [1;31mОТСУТСВУЕТ[m
[1;32mmyip2.ru[m --> 81.90.181.105                                          [1;32mВ ТАБЛИЦЕ[m
-----------------------------------------------------------------------------------

 

Edited February 3 by alexoid

[Teutonick]

Всем привет! Релиз 1.1.7 release-5 "из коробки" не работает. Ждем исправлений от  @Zeleza , там вообще очень много вопросиков  ((( когда ожидать исправлений? 

и , повторюсь, очень хочется возможности установки ранних версий командой, а то получается один неудачный билд и работа парализована, какой нибудь откат бы придумать (( 

[Zeleza]

 Доброго утра,

9 часов назад, Teutonick сказал:

там вообще очень много вопросиков  

Пока знаю только о двух проблемах, кроме тех, что обозначены на GitHub: одна при установке пакета, при конфигурации с dnsmasq, вторая - связана с отсутствием восстановления данных при обновлений пакета.

Обновление выйдет до вторника, тогда же выйдет возможность "отката" на ранние версии. 

Друзья, прошу Вас, в случае появления проблем, писать тикеты на GitHub. 

 

 

[alexoid]

5 hours ago, Zeleza said:

 Доброго утра,

Пока знаю только о двух проблемах, кроме тех, что обозначены на GitHub: одна при установке пакета, при конфигурации с dnsmasq, вторая - связана с отсутствием восстановления данных при обновлений пакета.

Обновление выйдет до вторника, тогда же выйдет возможность "отката" на ранние версии. 

Друзья, прошу Вас, в случае появления проблем, писать тикеты на GitHub. 

 

 

Спасибо за работу! 😃

[Zeleza]

Доброго всем дня

Пробуем КВАС версии 1.1.7-release-6

1. Переработана функция обновления пакета, добавлен режим rollback для "отката" на предыдущие выпуски с GitHub
2. Исправлена ошибка при установке пакета в следствии лишнего оператора sed (issue #103)
3. Исправлены ошибки в работе функции сохранения настроек и их восстановления при установке или обновлении пакета (issue #102)
4. Исправлен слой срабатывания с ctrl на ipv4, для активации режима очистки правил iptables при обрыве соединения с провайдером (issue #97)
5. Обновлена Wiki и справка по пакету

Ошибки возможны, но полагаю их будет гораздо меньше.

Перечень команд для установки пакета:

Скрытый текст

Новая установка пакета:

curl -sOfL http://kvas.zeleza.ru/upgrade && sh upgrade

Обновление пакета:

kvas upgrade

Откат пакета на предыдущую версию (работает только с текущей версии пакета) 

kvas rollback

 

Edited February 4 by Zeleza

[pavelts]

@Zeleza не проверяли работу VPN SSTP подключенного к кинетику из вне на возможность работы с КВАС ? я все еще страдаю

Что бы подключившись со своего мобильного телефона, я мог использовать обход на роутере, сейчас открываются все сайты, кроме сайтов из списка hosts.list

 

[Zeleza]

45 минут назад, pavelts сказал:

не проверяли работу VPN SSTP подключенного к кинетику из вне на возможность работы с КВАС ?

Здравствуйте,

Нет, не проверял, так как нет такой возможности и пока ничего не правил в эту сторону. 

[Teutonick]

3 часа назад, Zeleza сказал:

Пробуем КВАС версии 1.1.7-release-6

 

Попробовал, выложил подробный отчет в https://github.com/qzeleza/kvas/issues/104  

Если коротко, лог роутера в ошибках типа

Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!

ОШИБКА::IPv4:: В таблицу с ID#1001 НЕ БЫЛИ скопированы записи из таблицы main!

Opkg::Manager: /opt/etc/ndm/netfilter.d/100-vpn-mark: sh: bad number.

failed to load names from /opt/etc/hosts: No such file or directory

 

Обход вроде заработал

Edited February 4 by Teutonick

[Oleg Anodov]

Цитата

Вот только по-прежнему не работает facebook.com и twitter.com, адреса добавлены, но обхода нет...

Все заработало, добавил вручную недостающие домены, как сказано здесь...

https://github.com/qzeleza/kvas/wiki/Эффективная-работа

 

Цитата

 

Последовательность добавления доменных имен для определенного сайта

1. Добавляем домен в Квас командой kvas add domen.com
2. Открываем браузер на клиенте и затем попытаться открыть сайт в самом браузере
3. В случае, если домен открывается, но не корректно (не так, как должен), то открываем режим "Разработчика" в браузере и смотрим на ошибки с номером 403 и далее последовательно добавляем все домены с такими ошибками в Квас вышесказанной командой.

 

[drfischer]

3 часа назад, pavelts сказал:

Что бы подключившись со своего мобильного телефона, я мог использовать обход на роутере

У меня именно так все работает с первых версий кваса. Клиент на телефоне StrongSwan. Подключаюсь и через мобильную сеть и через любые вайфайсети и обход работает как если б я находился дома.

[pavelts]

@drfischerполучается через ike2 работает? Нормально VPN работает не блокируют как wireguard и openvpn?

 

Штука в том что для его использования нужен белый IP адрес. А у меня его нет. Sstp не имеет такого недостатка. Поэтому я его и использую. Плюс его вряд ли будут когда либо блокировать так как его вычислить достаточно сложно.

Edited February 4 by pavelts

[x-tropic]

У меня ikev2 не работает через shadowsocks ни на одной версии. Не знаю, может с политиками безопасности в CLI что-то связано. Все правила маршрутизации прописаны, интернет на клиентах тоже есть, но без учёта обхода через квас, просто родной айпи выбивает и всё.

[x-tropic]

@Zeleza здравствуйте! Сегодня ночью отвалился обход. Перезапуск роутера и команды тест и дебаг вообще никак не помогают. при kvas test получаю вот такие ошибки в логе:

 

Edited February 9 by x-tropic

[alexoid]

21 hours ago, Zeleza said:

Доброго всем дня

Пробуем КВАС версии 1.1.7-release-6

1. Переработана функция обновления пакета, добавлен режим rollback для "отката" на предыдущие выпуски с GitHub
2. Исправлена ошибка при установке пакета в следствии лишнего оператора sed (issue #103)
3. Исправлены ошибки в работе функции сохранения настроек и их восстановления при установке или обновлении пакета (issue #102)
4. Исправлен слой срабатывания с ctrl на ipv4, для активации режима очистки правил iptables при обрыве соединения с провайдером (issue #97)
5. Обновлена Wiki и справка по пакету

Ошибки возможны, но полагаю их будет гораздо меньше.

Перечень команд для установки пакета:

  Reveal hidden contents

Новая установка пакета:

curl -sOfL http://kvas.zeleza.ru/upgrade && sh upgrade

Обновление пакета:

kvas upgrade

Откат пакета на предыдущую версию (работает только с текущей версии пакета) 

kvas rollback

 

Тоже самое - не работает.

Откатился через rollback на 1.1.5 final-33 - заработало!  (очень странно работает, через сервисы 2ip.ru сообщает нужный ип, но в тоже время openai и netflix не работают)

походу не все (не те?) ip для некоторых доменов добавляются в блок? поэтому они и не блочатся

Edited February 5 by alexoid

[drfischer]

17 часов назад, pavelts сказал:

@drfischerполучается через ike2 работает? Нормально VPN работает не блокируют как wireguard и openvpn?

 

Штука в том что для его использования нужен белый IP адрес. А у меня его нет. Sstp не имеет такого недостатка. Поэтому я его и использую. Плюс его вряд ли будут когда либо блокировать так как его вычислить достаточно сложно.

Не уверен,что у меня белый ip. По крайней мере я за него не плачу. На роутере настроен openvpn, подключаюсь через StrongSwan (ikev2 сервер на роутере бесплатными средствами самого кинетика создан). И все работает.

[pavelts]

@drfischer

Там не обязательно за него платить, бывает белый IP есть, но он меняется, в этом случае может работать прямой доступ через облако и все будет работать, обычно платят за белый постоянный IP.

Но все равно спасибо!

Буду очень надеется что сделают

 

[Илья Хрупалов]

В связи с https://www.rbc.ru/technology_and_media/05/02/2024/65c100119a79470206469b9e прошу участников этой и похожих тем вести обсуждение, максимально избегая чувствительных ключевых слов. Иначе теме в любой момент придется переезжать куда-то еще.

(Можно даже по-доброму сигналить админам, если кто-то из пользователей допустил слишком открытое упоминание. Чтобы оперативно поправили.)

[Zeleza]

Доброго всем дня

18 часов назад, Илья Хрупалов сказал:

В связи с https://www.rbc.ru/technology_and_media/05/02/2024/65c100119a79470206469b9e прошу участников этой и похожих тем вести обсуждение, максимально избегая чувствительных ключевых слов.

Полагаю, не только этой мере должно следовать, но и следует, в этом случае администраторам  убрать все подобные ключевые слова из всех похожих тем и сообщений на форуме, чтобы не было претензий после 1 марта. 

Но пока до конца месяца еще есть время. Постараюсь доработать то, что есть, а там - закон есть закон. Все мы граждане своей страны и обязаны следовать законам страны в которой проживаем. 

Честно говоря, для меня данный проект и смежный с ним - Самовар (не успел запустить), это хобби и возможность тренировки своих навыков, а не реализация возможностей по обходу законов страны. Однако, в связи с решением нашего правительства обозначенного выше, данная идея, с моей точки зрения, с указанной даты, исчерпает себя. 

Новых же, интересных идей для реализации в других направлениях, которые бы мне были по душе, пока вижу. Потому буду признателен за идеи для проекта под entware.

Но пока, повторюсь, до конца месяца , постараюсь закрыть существующие проблемы и выпустить стабильную версию. 

[Teutonick]

12 часа назад, Zeleza сказал:

идея, с моей точки зрения, с указанной даты, исчерпает себя

Данная тема не может себя исчерпать, по крайней мере пока законодательные органы выступают в роли нянек)

А ваше решение можно использовать во многих целях, вопрос лишь в подаче. Вы делаете удобный и качественный инструмент для заворачивания трафика в выделенную частную сеть, а уж как там ее пользовать настроит - полностью на совести и чести юзера. Это может быть более дешевый канал интернета, корпоративная сеть, гео-ограничения для сервисов, которые по неполетическим причинам не работают в стране пользователя и не имеют никаких противозаконных материалов и т.д. 

Так что не вижу причин отчаиваться. Убрать откровенные тригеры из описания и все будет ок. 

[pavelts]

@Zeleza

Про идею, есть такой проект iventoy запилить бы его на кинетике, было бы очень круто.

[mai62]

3 часа назад, Teutonick сказал:

А ваше решение можно использовать во многих целях, в том числе в иных нежели обход запретов

Я использую КВАС для доступа к зарубежным сайтам, которые заблокировали доступ с наших IP. Хожу туда за документацией на электронные компоненты и утилитами для разработки. Уверен, что от этого никакого вреда нашей стране нет.

К решению Автора отношусь с пониманием и благодарю Автора за проделанную работу..

[Илья Хрупалов]

11 час назад, Zeleza сказал:

следует, в этом случае администраторам  убрать все подобные ключевые слова из всех похожих тем и сообщений на форуме

Мы давно этим занимаемся. Раньше с уведомлением, но теперь просто правим или вырезаем, стараясь не повредить смыслу. Прошу не обижаться.

[mai62]

11 час назад, MarShaLL22 сказал:

Есть инструкция, по реализации на кинетике?

Тот ресурс, который Вы назвали и который может быть теперь не нужно называть, открывает путь к сайтам, которые считаются нехорошими у нас. Они как правило не отказывают нам в доступе. Но есть еще сайты, путь к которым открыт, но они сами нас не пускают обнаружив, что мы пришли с российского IP. Для доступа к таким сайтам упомянутый Вами сервис не помощник, поскольку этих сайтов нет в его списках. Технология решения проблем и с первыми, и со вторыми сайтами одна. КВАС является удобным продуктом, помогающим реализовать такую технологию.  Дело только в том какие домены забить в список КВАСа.

Для чего я вообще написал предыдущий пост? Для того, чтобы подчеркнуть, что КВАС - это инструмент и он не делает ничего противозаконного. Только от пользователя зависит для чего он его применит.

Edited February 7 by mai62

[pavelts]

Если подумать то КВАС не как не относится к запретному, так как он не является этим самым, которое популяризовать нельзя. Это лишь надстройка управления маршрутами в роутере.

[Dmitrii Mukhin]

19 hours ago, mai62 said:

Я использую КВАС для доступа к зарубежным сайтам, которые заблокировали доступ с наших IP. Хожу туда за документацией на электронные компоненты и утилитами для разработки. Уверен, что от этого никакого вреда нашей стране нет.

К решению Автора отношусь с пониманием и благодарю Автора за проделанную работу..

Аналогично. Нужно было установить grafana - оказалось что они забанили наши айпишники. Квас решил проблему.

[Frez]

Коллеги, добрый день.

У кого-нибудь получалось использовать SSTP туннель для перенаправления трафика, когда SSTP-сервером является роутер с КВАСом (у меня такое работает для WG)? У меня скрипт на этапе сканирования вообще не видит данный интерфейс, в inface_equals его тоже нет

ifconfig:

sstp0     Link encap:Point-to-Point Protocol
          inet addr:192.168.3.1  P-t-P:172.20.3.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1350  Metric:1
          RX packets:2604 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2111 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:166814 (162.9 KiB)  TX bytes:266582 (260.3 KiB)

 

[Илья Хрупалов]

3 часа назад, pavelts сказал:

то КВАС не как не относится к запретному, так как он не является этим самым

в этом никто, находясь в здравом уме, не сомневается. но вот свои цели/задачи прошу на этом форуме фильтровать

[pavelts]

@Frez Пытаюсь уговорить уважаемого @Zeleza это реализовать. К сожалению маршрутизация там пока не работает.

[MarShaLL22]

7 часов назад, mai62 сказал:

КВАС является удобным продуктом

всё же я задал другой вопрос, и он не касался вашей философии

[mai62]

1 час назад, MarShaLL22 сказал:

всё же я задал другой вопрос, и он не касался вашей философии

Признаюсь, что я не понял про какую инструкцию Вы спрашивали. Это тема про КВАС и я писал, что использую КВАС. КВАС реализован на кинетике. Вы хотели получить инструкцию по установке КВАС? Она тут .