Gull_88 Posted September 15 Share Posted September 15 (edited) Господа, помогите плиз. Задача была раздать интернет с KN-1811 через AmneziaWG на комп, гаджеты и телек LG. На KN-1811 вроде все настроил. Политики применил. В Маршрутизации роутера применил GooogleIp.bat и Only_YouTube_0.0.4.bat отсюда https://rockblack.su/vpn/dopolnitelno/diapazon-ip-adresov В итоге: Подключение есть, на компе и телефоне все работает. На телеке Ютюб есть, скорость - норм. А вот Kinopoisk, KION и все прочие наши онлайн-кинотеатры на телевизоре не работают. Куда копать? Edited September 15 by Gull_88 Quote Link to comment Share on other sites More sharing options...
Кинетиковод Posted September 15 Share Posted September 15 33 минуты назад, Gull_88 сказал: Куда копать? Ресурсы до которых маршруты не добавлены не работают. Копайте в сторону поиска маршрутов. Quote Link to comment Share on other sites More sharing options...
Gull_88 Posted September 15 Share Posted September 15 9 минут назад, Кинетиковод сказал: Ресурсы до которых маршруты не добавлены не работают. Копайте в сторону поиска маршрутов. Так маршруты были добавлены только для Гугла и Ютюба. Как я понял концепцию "Static Routes", подключение AmneziaWG активируется только для прописанных маршрутов, а остальное идет по дефолтному подключению. Quote Link to comment Share on other sites More sharing options...
Кинетиковод Posted September 15 Share Posted September 15 21 минуту назад, Gull_88 сказал: а остальное идет по дефолтному подключению. А что за политики вы применили? Может у вас телек идёт через awg и с внешки Kinopoisk и KION не работают? Я этими ресурсами не пользуюсь, не знаю их ограничения. Но никаких политик для awg применять не надо, маршрутов достаточно. Верните телеку выход через провайдера, если загнали его в awg. Quote Link to comment Share on other sites More sharing options...
bigpu Posted September 15 Share Posted September 15 1 час назад, Gull_88 сказал: Куда копать? может вам в Xkeen православный лучше? Там точно с маршрутами и т.д. проще. Quote Link to comment Share on other sites More sharing options...
Gull_88 Posted September 15 Share Posted September 15 1 час назад, Кинетиковод сказал: А что за политики вы применили? Может у вас телек идёт через awg и с внешки Kinopoisk и KION не работают? Я этими ресурсами не пользуюсь, не знаю их ограничения. Но никаких политик для awg применять не надо, маршрутов достаточно. Верните телеку выход через провайдера, если загнали его в awg. Уау! Алилуйя! Именно так все и заработало. Я кажется перепутал то, что нужно обходить и то, что нужно получать напрямую. Спасибо огромное еще раз! Quote Link to comment Share on other sites More sharing options...
Gull_88 Posted September 15 Share Posted September 15 1 час назад, bigpu сказал: может вам в Xkeen православный лучше? А я туда давно пытался... Скопирую сюда свой пост их соответствующей темы: 1 час назад, bigpu сказал: Добрый день! Я специально выждал несколько суток, но та проблема, которая была с самого начала, не исчезла. Да, все сайты открываются. Да, когда трафик идет скорость вполне прилична. Ролики Youtube идут без лагов и подгрузки. Но... при браузинге нереально долгий отклик! Когда заходишь на какой либо сайт, кликаешь по ссылке на закачку, пока пойдет реакция - проходит нереально много времени. Вполне бывает секунд 15-20. Захожу в ТВ на Кинопоиск или в Plex, пока начтет грузиться - лаг теж е 15-20 сек.. Раздражает жутко. С чем может быть связано? Есть у кого-нибудь кроме меня такое? Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 16 Author Share Posted September 16 19 часов назад, Gull_88 сказал: Так маршруты были добавлены только для Гугла и Ютюба. Как я понял концепцию "Static Routes", подключение AmneziaWG активируется только для прописанных маршрутов, а остальное идет по дефолтному подключению. Излагаю... Набил херову тучу шишок на этом... Если знать ворожью мову и прочесть программный документ на сайте ваергуард. ТО можно узнать что сам ваергуард вообще никак маршрутизацию не меняет, все шо он делает смотрит с какой сети пришел пакет, и дешифрует или шифрует с помощью публичного/приватного ключа трафик пиров ... Возможно создатели прошивок кинетика вставили вместе с создание самого ваергурд установку каких-то очевидных маршрутов, но в целом за маршрутизацию в ответе сам пользователь. Компетенция пользователя выстраивать политику маршрутизации с участием всех сетевых интерфейсов (не только ваергуард)своего хоста по своему желанию. Амнезия вообще лишь обфусицифицирует ваергуард, дабы относительно малоинтелектуальные скрипты DPI (ибо они преднзначены для быстрой обработки огромного трафика) не поняли что этот трафик ВПН. Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 16 Author Share Posted September 16 20 часов назад, Кинетиковод сказал: Ресурсы до которых маршруты не добавлены не работают. Копайте в сторону поиска маршрутов. Маршруты это только часть проблемы. Причем коли речь идет о телике - то может оказаться что надо разобраться с мультикастом.. Вторая часть проблемы фаервол причем на обоих сторонах соединения... Отдельная еще песня блокирование трафика по географическому признаку - от него только нат помогает защитится. Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 16 Author Share Posted September 16 В 12.09.2024 в 21:24, zyxmon сказал: Да. Подробнее тут - https://github.com/amnezia-vpn/amneziawg-linux-kernel-module?tab=readme-ov-file#configuration Какой вариант да 1. Да Peer1.h1=Peer2.h1 и Peer1.h2=Peer2.h2 или 2.Да Peer1.h1=Peer2.h2 и Peer1.h2=Peer2.h1? КАк бы заимоисключающие опции... Quote Link to comment Share on other sites More sharing options...
Werld Posted September 17 Share Posted September 17 18 часов назад, pppppppo_98 сказал: Какой вариант да 1. Да Peer1.h1=Peer2.h1 и Peer1.h2=Peer2.h2 или 2.Да Peer1.h1=Peer2.h2 и Peer1.h2=Peer2.h1? КАк бы заимоисключающие опции... Peer1......Peer2 h1 = h1 ≠ ≠ h2 = h2 ≠ ≠ h3 = h3 ≠ ≠ h4 = h4 Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 17 Author Share Posted September 17 4 часа назад, Werld сказал: Peer1......Peer2 h1 = h1 ≠ ≠ h2 = h2 ≠ ≠ h3 = h3 ≠ ≠ h4 = h4 cпасибо Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 18 Author Share Posted September 18 И снова вопрос , теперь не связанный с кинетиком. По инструкции инсталлировал amneziawg на убунту. А как теперь интерфейс поднять. Ваергуард поднимал по иструкции с самого сайта https://www.wireguard.com/quickstart/ командой wg setconf wg0 myconfig.conf А теперь какой командой awg setconf wg0 myconfig.conf? А никакой модуль перед этим подгружать в ядро не надо? Quote Link to comment Share on other sites More sharing options...
pppppppo_98 Posted September 25 Author Share Posted September 25 В 20.06.2024 в 07:04, avn сказал: В 4.2 уже добавлен. Wireguard: добавлены параметры Advanced Security Configuration (по запросу @UwU) [NDM-3202]: interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} Уважаемые... Из-за ограничений поддержки веб конфигуратора (не поддкрживаются ipv6 адреса в опсании endpoint, а у меня только такие публичные адреса), пришлось использовать пакет из entware wireguard, ибо там в текстовом файле проблем нет с настройкой ipv6 сетей. Дык вот есть два интерфейса wireguard, написанный на си, и wireguard-go, написанный на go. Второй как я понимаю все сетевые операции проводит в userspace и ИМХО посему быстрым врядли будет. Второй из этих инрфейсов скомпиллировал zyxmon, о чем составил отдельную ветку на форуме.. А вот первый сетевые операции проводит в ядре, подгрeжая модуль wireguard.ko, и поэтому шустрый. Это все контекст... Теперь вопрос. А как работает эта команда - я просмотрел wireguard.ko (strings wireguard.ko), команду wg (strings /opt/bin/wg), и не обнаружил никаких следов обработки параметров Jc, Jmin, Jmax, S1 ... И если я вношу в эти параметры в конфигурационный файл, то мне говорит система об ошибке в конфигурационном файле. Модуль ядра тоже никаких параметров не принимает. А как тогда параметры из interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} попадают в ядро для дальнейшей офусификации трафика...или ndm поднимает какой-то другой модуль ядра? Или вообще обработка трафика интерфейсов поднятых в веб морде кинетика идет не в ядре? На десктопах удалось собрать awg - но они не в постоянной работе... Теперь вот загвоздка в кинетиках Quote Link to comment Share on other sites More sharing options...
mafiozzzza Posted September 28 Share Posted September 28 (edited) Здравствуйте, подскажите, пожалуйста, как экспортировать конфигурацию из AmneziaVPN App для AmneziaWG Загвоздка в том, что в официальной инструкции для Keenetic на сайте Amnezia на скриншоте показана возможность экспорта в формате .conf, у меня же выбор формата не доступен. Получаю на выходе QR код или зашифрованную строку "vpn://sdfdsfds..." UPD: Пока ждал модерации, установил последнюю версию клиента AmneziaVPN (4.8.1.0 beta) и там появилась возможность выбора Скрин со статьи Мой скрин Edited September 28 by mafiozzzza Нашел решение Quote Link to comment Share on other sites More sharing options...
М. Мik Posted 6 hours ago Share Posted 6 hours ago Никто не сталкивался с такими логами? в журнале при работающем AmneziaWG: wireguard: Wireguard0: retrying handshake with peer "XXXXXXXXXXXXXXXXXXXXXX" (46) (XXX.X.XXX.XXX:XXXXX) because we stopped hearing back after 2406938528 seconds Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.