Andrey Zubov
-
Постов
81 -
Зарегистрирован
-
Посещение
Достижения Andrey Zubov
Продвинутый пользователь (3/5)
15
Репутация
-
Мне сложно судить. у меня ultra и в принципе скорость устраивает, но я сейчас раздумываю над тем чтобы взять мини-пк на базе n100 с пачкой сетевых портов и сделать полноценный роутер на его базе, а кинетик оставлю беспроводные сети только держать
-
Да в принципе в основе решения лежит sing-box, который есть на форуме, там я сконфигурировал один входящий инбаунд в виде http/socks5 порта и пачку исходящих разного типа (vless, ss-2022, socks5), объединенных вместе в так называемый селектор. Селектор позволяет мне одним кликом переключать на какой из аутбаундов я хочу перебросить траффик в данный момент. По идее можно и без селектора, просто мне так показалось удобнее. Вот в принципе и все, т.е просто сконфигурированный под себя sing-box
-
Как вариант проблема в роутинге из локалки в туннель. У меня на роутере поднят сокс5 стуннелем туда. Если я в браузере прописываю прокси с адресом роутера и портом сокса5 все летит свистит и крыльями машет. Но стоит мне только эту же самую машину с браузером просто через полиси завернуть в сокс5 соединение как скорость падает в 6-8 раз.
-
Если доступ нужен только в браузере то есть способы поинтереснее. КВАС хорош на начальном этапе, попробовать, понять, научиться. Огромное спасибо Zeleza за вход в этот дивный и прекрасный мир Сейчас я пришел уже немного к другой схеме, на роутер воткнут sing-box который на входе держит пачку socks5 проксей, а на выходе каналы в разные гео с разными протоколами, причем поддерживается практически все что хочется, новый ss-2022, vless с reality, amneziawg и прочее. Никаких ограничений. А на компе я просто воткнул отдельный браузер brave, в котором прописан доступ через socks5 прокси на роутере. Схема работает как часы уже полгода, делает все строго и четко. Первоначально я хотел эти локальные socks5 прокси подцепить в web-интерфейсу и в нем через policy разруливать какое устройство идет в тот или иной socks5, но столкнулся с тем что коннекшн полиси очень сильно замедляют поток, где-то в 6-9 раз. Хотя такая схема и работает, но я решил отказаться от использования кастомных правил из кинетика и сделал просто разные socks5 порты на роутере и работаю из браузера напрямую с ними. PS: Zeleza, еще раз огромное спасибо
-
кстати весьма красивая идея, спасибо. я все больше склонялся к мысли разруливать роутингом по ip источника, но это решение как бы никак не связано с ui и все надо будет делать руками если вдруг понадобится перекидывать устройства между разными прокси.
-
Подскажите пожалуйста, предположим xray сконфигурирован так что у него несколько внешних vless соединений. Возможно ли сделать так что разные устройства в локалке шли бы на разные внешние vless сервера? Это возможно сделать на политике или надо разруливать по другому?
-
На форуме есть xkeen
-
По поводу wireguard, вчера знакомый написал, у него перестал работать личный vpn на базе wg протокола. Так что похоже перешли от режима тестирования к внедрению. Вряд ли одномоментно, так что то что он сейчас у Вас работает воспринимайте исключительно как временное явление
-
Подскажите пожалуйста, по работе возникла необхдимость в следующем. Есть виртуалка vmware в которой я веду проект для одной зарубежной конторы. Для работы мне с этой виртуалки проходиться коннектится к частной сети конторы и загружать к ним в git программные изменения. Но в последние дни начали возникать проблемы с коннектом их vpn клиента к конторской корпоративной сети. Бог знает на каком этапе это происходит, по пути, у провайдера или вообще РКН развлекается не суть. Появилась мысль взять vps сервер в Казахстане и настроить кинетик таким образом чтобы виртуалка посути выходила в интернет через казахстанский сервер. К сожалению одним tcp не обойтись, нужен и udp тоже. Посоветуйте пожалуйста какие-то варианты настройки подобной схемы. Насколько я понимаю саму виртуалку имеет смысл настроить на получение статического ip от самого кинетика и дальше сделать какой-то туннель между кинетиком и vps-ом и затем видимо уже на самом vps настраивать nat выхода траффика через внешний интерфейс? Я к сожалению больше программист, чем системный администратор, буду рад любым советам.
-
надо все же лезть в таблицу роутинга и смотреть какие ип куда заворачивает, и есть ли там добавленные сайты
-
так может просто запускать kvas debug после добавления новых доменов?
-
поставить proxifier и настроить его под это приложение, ну а потом в логе смотреть куда оно лезло.
-
О, поверьте, более кривого сервиса по определению адреса чем 2ip представить вообще сложно. Это я говорю с абсолютной уверенностью, так как недавно писал утилиту по мониторингу внешнего ip для прокси серверов. Я бы рекомендовал посмотреть на ip-api.com
-
Спасибо за ответ, да в списке ни одного метода совместимого с 2022. Грустно.
-
Уважаемый Zeleza, добрый вечер Не могли бы Вы сказать какой SS клиент используется КВАСом? Интересна поддержка shadowsocks-2022, в чем-то более в старом в ближайшей перспективе смысла особого нет к сожалению. И wg и ss (не ss-2022) уже прекрасно распознаются РКН и скорее всего в будущем году будут блокироваться.
