Gull_88 Posted September 15 Share Posted September 15 (edited) Господа, помогите плиз. Задача была раздать интернет с KN-1811 через AmneziaWG на комп, гаджеты и телек LG. На KN-1811 вроде все настроил. Политики применил. В Маршрутизации роутера применил GooogleIp.bat и Only_YouTube_0.0.4.bat отсюда https://rockblack.su/vpn/dopolnitelno/diapazon-ip-adresov В итоге: Подключение есть, на компе и телефоне все работает. На телеке Ютюб есть, скорость - норм. А вот Kinopoisk, KION и все прочие наши онлайн-кинотеатры на телевизоре не работают. Куда копать? Edited September 15 by Gull_88 Quote Link to comment Share on other sites More sharing options...
Кинетиковод Posted September 15 Share Posted September 15 33 минуты назад, Gull_88 сказал: Куда копать? Ресурсы до которых маршруты не добавлены не работают. Копайте в сторону поиска маршрутов. Quote Link to comment Share on other sites More sharing options...
Gull_88 Posted September 15 Share Posted September 15 9 минут назад, Кинетиковод сказал: Ресурсы до которых маршруты не добавлены не работают. Копайте в сторону поиска маршрутов. Так маршруты были добавлены только для Гугла и Ютюба. Как я понял концепцию "Static Routes", подключение AmneziaWG активируется только для прописанных маршрутов, а остальное идет по дефолтному подключению. Quote Link to comment Share on other sites More sharing options...
Кинетиковод Posted September 15 Share Posted September 15 21 минуту назад, Gull_88 сказал: а остальное идет по дефолтному подключению. А что за политики вы применили? Может у вас телек идёт через awg и с внешки Kinopoisk и KION не работают? Я этими ресурсами не пользуюсь, не знаю их ограничения. Но никаких политик для awg применять не надо, маршрутов достаточно. Верните телеку выход через провайдера, если загнали его в awg. Quote Link to comment Share on other sites More sharing options...
bigpu Posted September 15 Share Posted September 15 1 час назад, Gull_88 сказал: Куда копать? может вам в Xkeen православный лучше? Там точно с маршрутами и т.д. проще. Quote Link to comment Share on other sites More sharing options...
Gull_88 Posted September 15 Share Posted September 15 1 час назад, Кинетиковод сказал: А что за политики вы применили? Может у вас телек идёт через awg и с внешки Kinopoisk и KION не работают? Я этими ресурсами не пользуюсь, не знаю их ограничения. Но никаких политик для awg применять не надо, маршрутов достаточно. Верните телеку выход через провайдера, если загнали его в awg. Уау! Алилуйя! Именно так все и заработало. Я кажется перепутал то, что нужно обходить и то, что нужно получать напрямую. Спасибо огромное еще раз! Quote Link to comment Share on other sites More sharing options...
Gull_88 Posted September 15 Share Posted September 15 1 час назад, bigpu сказал: может вам в Xkeen православный лучше? А я туда давно пытался... Скопирую сюда свой пост их соответствующей темы: 1 час назад, bigpu сказал: Добрый день! Я специально выждал несколько суток, но та проблема, которая была с самого начала, не исчезла. Да, все сайты открываются. Да, когда трафик идет скорость вполне прилична. Ролики Youtube идут без лагов и подгрузки. Но... при браузинге нереально долгий отклик! Когда заходишь на какой либо сайт, кликаешь по ссылке на закачку, пока пойдет реакция - проходит нереально много времени. Вполне бывает секунд 15-20. Захожу в ТВ на Кинопоиск или в Plex, пока начтет грузиться - лаг теж е 15-20 сек.. Раздражает жутко. С чем может быть связано? Есть у кого-нибудь кроме меня такое? Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 16 Author Share Posted September 16 19 часов назад, Gull_88 сказал: Так маршруты были добавлены только для Гугла и Ютюба. Как я понял концепцию "Static Routes", подключение AmneziaWG активируется только для прописанных маршрутов, а остальное идет по дефолтному подключению. Излагаю... Набил херову тучу шишок на этом... Если знать ворожью мову и прочесть программный документ на сайте ваергуард. ТО можно узнать что сам ваергуард вообще никак маршрутизацию не меняет, все шо он делает смотрит с какой сети пришел пакет, и дешифрует или шифрует с помощью публичного/приватного ключа трафик пиров ... Возможно создатели прошивок кинетика вставили вместе с создание самого ваергурд установку каких-то очевидных маршрутов, но в целом за маршрутизацию в ответе сам пользователь. Компетенция пользователя выстраивать политику маршрутизации с участием всех сетевых интерфейсов (не только ваергуард)своего хоста по своему желанию. Амнезия вообще лишь обфусицифицирует ваергуард, дабы относительно малоинтелектуальные скрипты DPI (ибо они преднзначены для быстрой обработки огромного трафика) не поняли что этот трафик ВПН. Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 16 Author Share Posted September 16 20 часов назад, Кинетиковод сказал: Ресурсы до которых маршруты не добавлены не работают. Копайте в сторону поиска маршрутов. Маршруты это только часть проблемы. Причем коли речь идет о телике - то может оказаться что надо разобраться с мультикастом.. Вторая часть проблемы фаервол причем на обоих сторонах соединения... Отдельная еще песня блокирование трафика по географическому признаку - от него только нат помогает защитится. Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 16 Author Share Posted September 16 В 12.09.2024 в 21:24, zyxmon сказал: Да. Подробнее тут - https://github.com/amnezia-vpn/amneziawg-linux-kernel-module?tab=readme-ov-file#configuration Какой вариант да 1. Да Peer1.h1=Peer2.h1 и Peer1.h2=Peer2.h2 или 2.Да Peer1.h1=Peer2.h2 и Peer1.h2=Peer2.h1? КАк бы заимоисключающие опции... Quote Link to comment Share on other sites More sharing options...
Werld Posted September 17 Share Posted September 17 18 часов назад, pppppppo_98 сказал: Какой вариант да 1. Да Peer1.h1=Peer2.h1 и Peer1.h2=Peer2.h2 или 2.Да Peer1.h1=Peer2.h2 и Peer1.h2=Peer2.h1? КАк бы заимоисключающие опции... Peer1......Peer2 h1 = h1 ≠ ≠ h2 = h2 ≠ ≠ h3 = h3 ≠ ≠ h4 = h4 Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 17 Author Share Posted September 17 4 часа назад, Werld сказал: Peer1......Peer2 h1 = h1 ≠ ≠ h2 = h2 ≠ ≠ h3 = h3 ≠ ≠ h4 = h4 cпасибо Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 18 Author Share Posted September 18 И снова вопрос , теперь не связанный с кинетиком. По инструкции инсталлировал amneziawg на убунту. А как теперь интерфейс поднять. Ваергуард поднимал по иструкции с самого сайта https://www.wireguard.com/quickstart/ командой wg setconf wg0 myconfig.conf А теперь какой командой awg setconf wg0 myconfig.conf? А никакой модуль перед этим подгружать в ядро не надо? Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 25 Author Share Posted September 25 В 20.06.2024 в 07:04, avn сказал: В 4.2 уже добавлен. Wireguard: добавлены параметры Advanced Security Configuration (по запросу @UwU) [NDM-3202]: interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} Уважаемые... Из-за ограничений поддержки веб конфигуратора (не поддкрживаются ipv6 адреса в опсании endpoint, а у меня только такие публичные адреса), пришлось использовать пакет из entware wireguard, ибо там в текстовом файле проблем нет с настройкой ipv6 сетей. Дык вот есть два интерфейса wireguard, написанный на си, и wireguard-go, написанный на go. Второй как я понимаю все сетевые операции проводит в userspace и ИМХО посему быстрым врядли будет. Второй из этих инрфейсов скомпиллировал zyxmon, о чем составил отдельную ветку на форуме.. А вот первый сетевые операции проводит в ядре, подгрeжая модуль wireguard.ko, и поэтому шустрый. Это все контекст... Теперь вопрос. А как работает эта команда - я просмотрел wireguard.ko (strings wireguard.ko), команду wg (strings /opt/bin/wg), и не обнаружил никаких следов обработки параметров Jc, Jmin, Jmax, S1 ... И если я вношу в эти параметры в конфигурационный файл, то мне говорит система об ошибке в конфигурационном файле. Модуль ядра тоже никаких параметров не принимает. А как тогда параметры из interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} попадают в ядро для дальнейшей офусификации трафика...или ndm поднимает какой-то другой модуль ядра? Или вообще обработка трафика интерфейсов поднятых в веб морде кинетика идет не в ядре? На десктопах удалось собрать awg - но они не в постоянной работе... Теперь вот загвоздка в кинетиках Quote Link to comment Share on other sites More sharing options...
mafiozzzza Posted September 28 Share Posted September 28 (edited) Здравствуйте, подскажите, пожалуйста, как экспортировать конфигурацию из AmneziaVPN App для AmneziaWG Загвоздка в том, что в официальной инструкции для Keenetic на сайте Amnezia на скриншоте показана возможность экспорта в формате .conf, у меня же выбор формата не доступен. Получаю на выходе QR код или зашифрованную строку "vpn://sdfdsfds..." UPD: Пока ждал модерации, установил последнюю версию клиента AmneziaVPN (4.8.1.0 beta) и там появилась возможность выбора Скрин со статьи Мой скрин Edited September 28 by mafiozzzza Нашел решение Quote Link to comment Share on other sites More sharing options...
М. Мik Posted October 4 Share Posted October 4 Никто не сталкивался с такими логами? в журнале при работающем AmneziaWG: wireguard: Wireguard0: retrying handshake with peer "XXXXXXXXXXXXXXXXXXXXXX" (46) (XXX.X.XXX.XXX:XXXXX) because we stopped hearing back after 2406938528 seconds Quote Link to comment Share on other sites More sharing options...
R0cky Posted October 12 Share Posted October 12 В 05.10.2024 в 03:01, М. Мik сказал: Никто не сталкивался с такими логами? в журнале при работающем AmneziaWG: wireguard: Wireguard0: retrying handshake with peer "XXXXXXXXXXXXXXXXXXXXXX" (46) (XXX.X.XXX.XXX:XXXXX) because we stopped hearing back after 2406938528 seconds Сталкивались. Это результат работы DPI РКН. Quote Link to comment Share on other sites More sharing options...
М. Мik Posted October 15 Share Posted October 15 В 12.10.2024 в 12:52, R0cky сказал: Сталкивались. Это результат работы DPI РКН. Типа подменяет в заголовке хендшейка время подключения? умно... Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted October 16 Author Share Posted October 16 13 часа назад, М. Мik сказал: Типа подменяет в заголовке хендшейка время подключения? умно... а меняли дефолтные параметры amneziawg на собственные? Я запустил примерно с неделю назад - пока полет нормальный, но у меня автоматом соединения поднимаются (по cron) при отвале - я за логом особо не слежу Quote Link to comment Share on other sites More sharing options...
М. Мik Posted October 16 Share Posted October 16 (edited) 9 часов назад, pppppppo_98 сказал: а меняли дефолтные параметры amneziawg на собственные? Я запустил примерно с неделю назад - пока полет нормальный, но у меня автоматом соединения поднимаются (по cron) при отвале - я за логом особо не слежу Я пользовался немного не так, у меня есть доступ к серверу где поднят дефолтный WG, если подключаться по дефолту работает пару дней и блочиться по порту сервера на сколько я понял, потому что спустя некоторое время над другом порту работает. Я где то нашел инфу, что можно к дефолтному WG, подключиться клиентом AWG: скачал приложение AWG включив обфускацию подсоединился к серваку с дефолтным WG, пару дней потестил работает стабильно выкачал конфиг из AWG клиента а именно параметры {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} вбил их в настройки кинетика и все заработало, однако не так стабильно как через приложение AWG. На роутере заметны просадки в игрухи не поиграешь но для просмотра контента достаточно более чем, так же часто бывало что приходилось вручную реконектить чтобы заработало, но в клиенте AWG работает как часики(к сожалению как там смотреть логи и есть ли они вообще незнаю). К примеру дергаю подключение на роутере - не конектиться, выключаю, тут же пробую через приложение AWG четко коннект и все стабильно, тут же выключаю приложение и включаю в роутере опять не коннект. Поэтому отчасти мне кажется что со встройкой параметра wireguard asc закрались ошибки/баги вызывающие we stopped hearing back after 2406938528 seconds. , хотя возможно я и ошибаюсь и это действительно DPI. И так к вашему вопросу о смене параметров, я не знаю почему, но любые другие параметры кроме выкачанных мной из конфига AWG не работают. Edited October 16 by М. Мik Quote Link to comment Share on other sites More sharing options...
avn Posted October 16 Share Posted October 16 (edited) 4 минуты назад, М. Мik сказал: Я пользовался немного не так, у меня есть доступ к серверу где поднят дефолтный WG, если подключаться по дефолту работает пару дней и блочиться по порту сервера на сколько я понял, потому что спустя некоторое время над другом порту работает. Я где то нашел инфу, что можно к дефолтному WG можно подключиться клиентом AWG: скачал приложение AWG включив обфускацию подсоединился к серваку с дефолтным WG? пару дней потестил работает стабильно выкачал конфиг из AWG клиента а именно параметры {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} вбил их в настройки кинетика и все заработало, однако не так стабильно как через приложение AWG. На роутере заметны просадки в игрухи не поиграешь но для просмотра контента достаточно более чем, так же часто бывало что приходилось вручную реконектить чтобы заработало, но в клиенте AWG работает как часики(к сожалению как там смотреть логи и есть ли они вообще незнаю). К примеру дергаю подключение на роутере - не конектиться, выключаю, тут же пробую через приложение AWG четко коннект и все стабильно, тут же выключаю приложение и включаю в роутере опять не коннект. Поэтому отчасти мне кажется что со встройкой параметра wireguard asc закрались ошибки/баги вызывающие we stopped hearing back after 2406938528 seconds. , хотя возможно я и ошибаюсь и это действительно DPI. И так к вашему вопросу о смене параметров, я не знаю почему, но любые другие параметры кроме выкачанных мной из конфига AWG не работают. Покажите свои параметры asc. Скорее всего, проблема в них. Можно ещё дамп траффика приложить в момент коннекта. Edited October 16 by avn Quote Link to comment Share on other sites More sharing options...
М. Мik Posted October 17 Share Posted October 17 (edited) 20 часов назад, avn сказал: Покажите свои параметры asc. Скорее всего, проблема в них. Можно ещё дамп траффика приложить в момент коннекта. asc 3 10 0050 00 00 0000000001 0000000002 000000003 0000000004 вот параметры которые я вбивал, причем если вбить: 3 10 50 0 0 1 2 3 4 - а не как выше работать не будет. к сожалению дамб сейчас уже приложить не смогу больше не пользуюсь данным соединением. Edited October 17 by М. Мik Quote Link to comment Share on other sites More sharing options...
Dalex Posted October 20 Share Posted October 20 В 17.10.2024 в 20:14, М. Мik сказал: asc 3 10 0050 00 00 0000000001 0000000002 000000003 0000000004 в этом видимо и проблема - везде нули - траффик недостаточно замаскирован. Quote Link to comment Share on other sites More sharing options...
Виталий Владимирович Posted 6 hours ago Share Posted 6 hours ago Приветствую, не работает сразу 2 таких подключения к разным серверам , по отдельности - работают и причем всегда работает только 1ый, есть идеи? Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.