Jump to content

Recommended Posts

9 часов назад, OrLex сказал:

Попробую покопать в сторону клиента WG на Keenetic

У меня клиент WG отлично работает со своим VPS, может дело в VPS или РКН? https://news.ru/tehnologii-i-gadzhety/rkn-nachal-blokirovat-individualnye-servery-vpn/

Edited by OlegOs
Link to comment
Share on other sites

Здраствуйте. Подскажите пожалуста:

При kvas test - всегда выскакивает ошибка: 
Очищаем все ранее созданные iptables правила для SHADOWSOCKS                          ОШИБКА

при этом если сделать debug - пишет:

Переустановка iptables для shadowsocks завершена УСПЕШНО

нормально это или нет? 

PS прикрепляю копию тест и дебаг.

роутер ultra ax (kn-1811)

Сегодня форматнул hdd и поставил заново entware и только квас.

Также подчеркну - что провайдер чекает mac сетевой карты, поэтому нужно указывать в web морде роутера кастомный mac + указываю 2 dns сервера ( 8.8.8.8 + 1.1.1.1 ) Если dns не указать - при установке кваса - выпадало сообщение, что нет подключения к интернету.

debug file

test file.txt

Edited by Николай Савицкий
Link to comment
Share on other sites

22 часа назад, Николай Савицкий сказал:

нормально это или нет? 

Доброго дня
Вполне возможно, что это ошибка в коде.

Она влияет на работоспособность пакета?

Link to comment
Share on other sites

Посоветуйте плз стабильного провайдера shadowsocks для кваса? можно в личку! буду благодарен.

до это был hiload, но крайне не стабильный сервис, переодически приходится руками найстроки менять, что то у них систематически ломается.

Link to comment
Share on other sites

В 25.04.2024 в 18:07, Zeleza сказал:

Она влияет на работоспособность пакета?

До этого устанавливал, на грязную систему - почемуто, тогда с течением времени все маршруты начали идти через прокси. Сейчас вроде такой проблемы не наблюдаю. 

Edited by Николай Савицкий
Link to comment
Share on other sites

В 22.04.2024 в 13:04, OrLex сказал:

Всем привет!

Появилась проблема. Соединение wireguard в какой-то момент рвётся cо стороны роутера и не восстанавливается, при этом KVAS пишет, что с ним все ок.

Решилось пересозданием подключения и прописыванием в настройках пира разрешенных сетей.

Link to comment
Share on other sites

В 28.04.2024 в 15:48, OrLex сказал:

Решилось пересозданием подключения и прописыванием в настройках пира разрешенных сетей.

пересозданием в веб интерфейсе кинетик? что за разрешённые сети прописаны?

Link to comment
Share on other sites

26 минут назад, Kazantsev сказал:

пересозданием в веб интерфейсе кинетик? что за разрешённые сети прописаны?

Да, в интерфейсе. 

image.png.920aeaf37b539ad6b8409bafc258ccec.png

Link to comment
Share on other sites

Доброго времени суток. Когда вайргуард соединение отключается на стороне сервера, пропадает интернет полностью пока не отключу его в панели управления кинетика. Можно с этим что-то сделать?

Link to comment
Share on other sites

2 часа назад, aleks13777 сказал:

Доброго времени суток. Когда вайргуард соединение отключается на стороне сервера, пропадает интернет полностью пока не отключу его в панели управления кинетика. Можно с этим что-то сделать?

Доброго дня

Ваши предложения?

Link to comment
Share on other sites

6 часов назад, Zeleza сказал:

Доброго дня

Ваши предложения?

Возможно периодическая проверка работоспособности впн через крон? Если нет соединения отключать интерфейс и оповещение куданибудь в телегу или на почту.

  • Upvote 2
Link to comment
Share on other sites

Добрый день. Можно ли каким-то образом увидеть подключение OpenConnect в интерфейсе КВАСа?

Link to comment
Share on other sites

1 час назад, serb сказал:

Добрый день. Можно ли каким-то образом увидеть подключение OpenConnect в интерфейсе КВАСа?

А OpenConnect через что добавлен, через entware или встроенный в KeeneticOS 4.2?

Link to comment
Share on other sites

50 минут назад, Joe сказал:

А OpenConnect через что добавлен, через entware или встроенный в KeeneticOS 4.2?

Через встроенный клиент

Link to comment
Share on other sites

19 часов назад, serb сказал:

Добрый день. Можно ли каким-то образом увидеть подключение OpenConnect в интерфейсе КВАСа?

Доброго утра

Не разбирался, честно говоря с этим вопросом. 
Голосуйте за данное предложение, чтобы я смог понять его значимость для пользователей.

  • Upvote 6
Link to comment
Share on other sites

В 01.05.2024 в 18:02, aleks13777 сказал:

Возможно периодическая проверка работоспособности впн через крон? Если нет соединения отключать интерфейс и оповещение куданибудь в телегу или на почту.

Доброго утра,

Ранее, уже делал подобные добавления в код, но, там что-то незаладилось и я отключил данную опцию. Сейчас уже не помню, что там было. Но могу вернуться к данному вопросу, если будет хотяб 20 человек заинтересованных.
 
Голосуйте за данное предложение, чтобы я смог понять его значимость для пользователей.

  • Upvote 8
Link to comment
Share on other sites

  • 2 weeks later...

Добрый день, подскажите пожалуйста Самовар все? или можно ожидать инструмента управления списками не из ssh. 

Link to comment
Share on other sites

1 час назад, lless сказал:

Добрый день, подскажите пожалуйста Самовар все? или можно ожидать инструмента управления списками не из ssh. 

Данный вопрос поднимался в телеграмм канале. Если коротко, то будет другой продукт Квас Про, в котором планируется свой Web клиент для управления списком.

Link to comment
Share on other sites

Posted (edited)

Здравствуйте. Моя проблема связана с Квасом не напрямую, но попрошу помощи тут, может кто откликнется.

Предыстория проблемы такая - Microsoft сейчас блокирует в России серые Xbox'ы по IP адресам. Комьюнити нашло решение, которое заключается в использовании специально поднятого DNS сервера. До установки кваса я мог или прописать в настройках роутера ресолв определенного адреса через этот сервер, либо же просто прописать его как основной DNS сервер на консоли и всё работало. Теперь же я не могу настроить это через веб-интерфейс роутера, а при настройке в самом иксбоксе оно работает только минуту-другую, после чего меня все-таки выкидывает из аккаунта с сообщением о неподдерживающемся регионе. Как я подозреваю это происходит из-за включенной шифрации DNS запросов. 

tldr: помогите пожалуйста настроить в dnsmasq фильтрацию запросов к домену xsts.auth.xboxlive.com через DNS сервер 95.216.232.133.

Edited by DaER
Link to comment
Share on other sites

1 час назад, DaER сказал:

tldr: помогите пожалуйста настроить в dnsmasq фильтрацию запросов к домену xsts.auth.xboxlive.com через DNS сервер 95.216.232.133.

Попробуйте в dnsmasq.conf указать

server=/xsts.auth.xboxlive.com/95.216.232.133

 

  • Thanks 1
Link to comment
Share on other sites

1 час назад, prokuror2 сказал:

Попробуйте в dnsmasq.conf указать

server=/xsts.auth.xboxlive.com/95.216.232.133

 

Спасибо, после недолгого ковыряния все заработало именно в таком виде, в процессе почему то заработало и просто через указание этого же адреса на консоли с выключенной фильтрацией на роутере. Возможно были какие то проблемы на самом DNS сервере.

Если кто то еще будет этим заниматься, советую не спешить и после всех настроек перезагрузить консоль и роутер, возможно даже перезагрузить консоль с очисткой кеша.

Link to comment
Share on other sites

в entware есть sing-box
я так понимаю, если его поставить, то можно будет поднять интерфейс tun с VLESS

увидит ли его KVAS ?

я это попробовал на виртуалке с openwrt, просто поставил пакет с sign-box, настроил конфигу и поднялся интерфейс, через него все прекрасно работает. я так понимаю там уже все настроено, никаких прокси прописывать не надо, просто направлять трафик через интерфейс.

Link to comment
Share on other sites

Posted (edited)
До а также и при сбросе кваса "на заводские" force update
dnsmasq[13862]
bad address at /opt/etc/hosts line 1
 
а в логах постоянно ошибка
ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/100-vpn-mark: exit code 1.
 
хотя в принципе работает, но смущает частота ошибок
Edited by grood
update
Link to comment
Share on other sites

11 час назад, grood сказал:
Opkg::Manager: /opt/etc/ndm/netfilter.d/100-vpn-mark: exit code 1.
 
хотя в принципе работает, но смущает частота ошибок

Аналогично... постоянно эту ошибку бьет и работает

  • Upvote 1
Link to comment
Share on other sites

Доброго дня всем,

Хотелось бы настроить доступ к сайтам из списка при подключении к VPN серверу (SSTP или IKev2) с телефона на Android. Роутер Giga KN-1011. Версия КВАСа довольно старая - 1.1.3. Установлен AdGuard. Доступ через ShadowSocks. Почитал тему, нашел вот такой пост:

Актуально ли это еще? Просто я не совсем админ, страшно что-то сломать. Начал было делать по этой инструкции, но не нашел файла /opt/etc/ndm/netfilter.d/100-shadowsocks-vpn-server и решил спросить на всякий случай.

Возможно, в новой версии КВАСа все работает "из коробки" и нужно просто обновиться?

Link to comment
Share on other sites

Здравствуйте! 

Помогите, пожалуйста, разобраться в причине проблемы. Во вложении вывод команды kvas debug во вложении. 

Суть проблемы — сайты из списка в браузере устройств, которые подключены к точке доступа, организованной роутером с установленным KVAS, не открываются. 

Складывается впечатление, что запросы на доступ к этим сайтам (из списка) не перенаправляются в SHADOWSOCKS. 

kvas.debug

Link to comment
Share on other sites

1 час назад, sedans сказал:

Помогите, пожалуйста, разобраться в причине проблемы. Во вложении вывод команды kvas debug во вложении. 

Доброго дня

Ответил в Telegram канале.

Link to comment
Share on other sites

Posted (edited)

После обновления КВАСа вылазиет вот так. Снос и установка начисто не помогают. Ни один сайт из списка разблокировки не открывается
 

Очищаем все ранее созданные iptables правила для SHADOWSOCKS                                                ОШИБКА

UPD. Некоторые сайты, если раз 10 ткнуть на обновить, открываются. Но не все. Кэш ДНС сброшен, везде в качестве DNS стоит IP роутера. 

Лучше бы не обновлял (((

home-keenetic-entware 2024-05-28 15-29-49.png

Edited by torquemada163
Link to comment
Share on other sites

Posted (edited)

UPD2. Странно.... У меня Outline VPN совсем с другим айпишником, и я вводил другой айпишник, когда настраивал.... Откуда вообще этот айпишник взялся?

UPD3. Адрес фейковый, как я понял, для скрытия реального. Тогда на это не обращаю внимания

image.png.173dbb2207996f164190a4dccbd17ee2.png

Edited by torquemada163
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...