Активность

Благодаря Вашему скрипту, установил на своём Keenetic Ultra KN-1811 версию 3X-UI 2.8.8 Завёл панельку, поигрался с ней в KeenDNS. Всё работает, радует глаз. Ну и, имея в распоряжении белый IP от провайдера, простыми настройками добился того, чтобы работали инбаунды и клиенты Reality. В общем работает не хуже чем на далеких VPSках. Мелочь, но дополнительный контур лишним не будет. Если есть к этому интерес у сообщества, могу расписать подробно алгоритм настроек для белого IP.

Из-за чего ошибка BusyBox v1.37.0 (2025-06-02 06:19:49 UTC) built-in shell (ash) ~ # opkg install /opt/root/awg2-go/amneziawg-tools*.ipk && opkg install /opt/root/awg2-go/amneziawg-go*.ipk Package amneziawg-tools (1.0.20250903-2) installed in root is up to date. Package amneziawg-go (v0.2.16-1) installed in root is up to date. ~ # ndmc -c interface OpkgTun0 [C] Jan 24 00:18:44 ndm: ndmc: system failed [0xcffd0060]. [C] Jan 24 00:18:44 ndm: Cli::Main: failed to initialize.

Дополню по поводу IKEv2: версии прошивки на роутерах (клиент/сервер) должны быть одинаковые, тогда ошибка может пропасть

Добрый день, иногда требуется собрать статистику по трафику за определенный промежуток времени, превышающий тот, который сейчас в веб доступен. Хотелось бы иметь возможность настройки сбора статистики на внешний накопитель или сетевую папку для увеличения объема времени хранимой информации по трафику, например: до 1 года

Добрый вечер. Зайдите в те же конфиги рядом (01_log.json) и включите там нужный уровень, например и разумеется потом xkeen -restart. А соединения нет потому, что скорее всего tls подставной и соединение "отравлено" провайдером. Проверьте банальным curl -vI https://ваш-домен.com, либо смените в коннект-файле 04 домен на ip вашего сервера (в принципе можно и оставить ip, чем домен).

Пробовал, ничего не меняется, отображаются только настроенные системные сервера.

Роутер опрашивает все DNS сервера, которые для него настроены. Если вы один из них направите в туннель, то вероятность "утечек" DNS запросов через WAN интерфейс будет и весьма высокой. Что вы предлагаете не решает проблему запроса IP для домена через интерфейс через который будет установлено соединение. Штатными средствами на роутере эту задачу не решить.

Я ж не просто так спросил у автора вопроса, как он определяет, какие конкретно днс используются. Из его ответа я так понял, что он просто не видит сейчас эти сервера в ответе с https://browserleaks.com/dns. Если добавит, то увидит.

Уверен на 1000%. Не начнет. Он покажет все DNS настроенные на роутере.

Уверены? Я точного механизма не знаю, но если верите сайту, то он начнет говорить, что вы используете прописанный днс сервер

И это просто отправит контректный ДНС в этот интерфейс и все. Доверять этому можно 100%.

Не знаю, насколько этому можно доверять... В разделе Профили ДНС не пробовали создать запись, указав в ней адрес ДНС из конфига и выбрать свой связующий интерфейс (proxy/tun)?

Смотрю на сайте https://browserleaks.com/dns

Как вы определяете, к какому серверу днс идут запросы?

к сожалению в двух словах не получится. но sing-box, mihomo умеют самостоятельно рулить трафик и самостоятельно обращаться за разрешением доменных имен в IP на те DNS которые вы настроите, и через тот "путь" который в последующем будет использован для соединений. Вообще проблемы большой в том, что роутер этого не умеет -- нет. Используйте просто DNS-over-HTTPs или DNS-over-TLS в роутере, не используйте российских поставщиков и все будет отлично.

Всем добрый вечер! Я голосую за SSH клиента! Хоть я и понимаю что видимо он не появится! Дело в том, что я пытаюсь поднять туннель в EntWare, в ручном режиме всё работает прекрасно по команде: ssh -L *:1090:127.0.0.1:1088 root@51.75.ХХ.ХХ -p31099 Установлен openssh-client, мне необходимо автоматизировать процесс, чтобы туннель поднимался автоматически при загрузке и обрыве, скрипт есть. Но проблема с авторизацией в автоматическом режиме! 1) Если я беру openssh-client то при использовании ключей доступа происходит ошибка - Load key "/opt/root/.ssh/id_rsa": error in libcrypto. Ключи пробовал RSA и ED25519, длина ключа ситуацию также не меняет пробовал 1024, 2048, 4096. 2) Если использовать DBCLIENT, авторизация по ключу проходит и даже успевает немного данных передать (загружается текст приветствия консоли UBUNTU 20.04), но до строки не доходит, зависает сессия наглухо! Приходится закрывать вкладку в терминале. Собственно вопрос возможно ли вообще в принципе повлиять на это, чтобы хотя бы один способ заработал? Также подскажите пожалуйста, может есть пакет, который поможет мне автоматически пароль в скрипте передавать на сервер? Я находил в сети sshpass, но в OPKG его нет! В общем буду рад любым комментариям, так как мне кажется я перепробовал все вариации..., надеюсь что нет. И сообщество поможет. Заранее признателен всем откликнувшимся!

Научите, пожалуйста. entware есть.

Если роутер keenetic start не раздаёт интернет на все устройства если он подключён к сети

Добрый день! Я вроде всё конфигурировал как надо, но интернет (не только сайты в 05_routing.json, все) не работает. Если отключаю полиси XKeen, тогда интернет работает (но, конечно, тогда без VPN). Где находятся логи xray? Файлы `/opt/var/log/xray/{access,error}.log` пусты, но `xkeen -status` пишет, что прокси клиент - запущен.

Неа. Средствами Кинетик нельзя. Можно сторонними приложениями в среде entware

Да.

Есть протоновский конфиг под амнезию. На андроид смартфоне через приложение wg tunnel он работает и использует свой днс сервер. В роутере этот же конфиг вместо своего использует системный днс роутера. Можно ли как-то сделать, чтобы подключения через протоновский конфиг использовали днс из конфига?

Ответ от поддержки:

Вы имеете ввиду для настроек роутинга? Я рекомендую использовать готовые наборы правил для доменов и для IP Также можно сделать один раз свой список { "version": 3, "rules": [] } и конвертировать на локальной машине в формат srs через sing-box rule-set compile [--output <file-name>.srs] <file-name>.json на роутере через skeen-box rule-set compile [--output <file-name>.srs] <file-name>.json

Спасибо за исчерпывающий ответ. вот это все затрудняет. Не планировали добавить в скрипт возможность загружать(импортировать) готовые листы с доменами/IP?