Пихал Метрович

А какая скорость-то с тоннелем на хопере KN-3811 с процессором архитектуры ARM aarch64 без ограничения скорости? В чем заключаются тормоза - в веб-морду не зайти или она долго грузится?

Подтверждаю, на 4.3.6 все работает.

Установка VPN с AmneziaWG на роутеры Keenetic | Amnezia Docs Выполнить с 20 по 25 шаг и перепроверить все ключи, IP, имена интерфейсов и порты.

pptp - древние продукты жизнедеятельности мамонта и дырявое, как решето, к тому же его очень легко детектировать и заблокировать. Связку wireguard + shadowsocks (современный протокол VPN + прокси) детектировать гораздо сложнее, это достаточно отказоустойчивое решение (по крайней мере, на текущее время). Но, конечно, скорость неважная (для нетребовательных юзеров, типа меня, сойдет), с этим я соглашусь, все упирается в возможности конкретного процессора роутера. Возможно, амнезия VPN даст нормальную скорость (я только начал с ней разбираться), для кинетиков, как клиентов, есть подробная инструкция по настройке. Но ручная (а не автоматизированная) установка на VDS - это тот еще квест, к примеру, для новых версий Ubuntu Server нужно собирать из исходников модуль ядра awg.

Обфускацию можно использовать сами знаете для чего (скорости канала для доступа к зарубежным ресурсам вполне хватит). Остальной трафик будет идти напрямую, без использования тоннеля.

Зря вы так с wireguard-ом. Его UDP-трафик можно довольно легко обфусцировать (и он будет проходить через DPI), например, через использование wstunnel (маленькая скорость на роутере, примерно 2 Мбит/с) или shadowsocks-прокси, запущенного в туннельном режиме без шифрования (для повышения скорости, на роутере мегабит 20 можно выжать).

Провайдеры (или сам РКН, шут их разберешь) блокируют протоколы VPN (по крайней мере, OpenVPN и wireguard точно), возможно, в этом дело. Нужно обфусцировать UDP-трафик и wireguard взлетит.

Спасибо за ответы, установил shadowsocks-rust из тестовой ветки entware, sslocal заработал: opkg install http://bin.entware.net/mipselsf-k3.4/test/rust/shadowsocks-rust_1.17.1-1_mipsel-3.4.ipk ~ # sslocal loading default config "/opt/etc/shadowsocks-rust/config.json" 2025-08-16T21:39:29.743272626+00:00 INFO shadowsocks local 1.17.1 build 2023-12-31T19:07:57.596597722+00:00 2025-08-16T21:39:29.754121749+00:00 INFO shadowsocks socks TCP listening on 127.0.0.1:1080

Установил через opkg пакет shadowsocks-rust-local: opkg install shadowsocks-rust-local Настроил конфиг, пытаюсь запустить: sslocal и получаю следующую ошибку: loading default config "/opt/etc/shadowsocks-rust/config.json" 2025-08-16T21:04:58.214391645+03:00 INFO shadowsocks local 1.23.4 build 2025-06-01T21:25:21.434005661+00:00 thread 'main' panicked at /home/me/E/staging_dir/target-mipsel_mips32r2_glibc-2.27/host/share/cargo/registry/src/index.crates.io-1949cf8c6b5b557f/rand-0.9.1/src/rngs/thread.rs:124:17: could not initialize ThreadRng: Function not implemented (os error 89) note: run with `RUST_BACKTRACE=1` environment variable to display a backtrace Aborted Если я качаю пакет под архитектуру процессора mipsel отсюда: https://github.com/shadowsocks/shadowsocks-rust/releases/download/v1.23.5/shadowsocks-v1.23.5.mipsel-unknown-linux-gnu.tar.xz распаковываю архив, извлекаю из него файл sslocal и запускаю его: /opt/root/sslocal --help в итоге ничего не происходит: ~ # /opt/root/sslocal --help ~ # Вопросы: 1. Что это за ошибки при запуске sslocal после успешной установки shadowsocks-rust через opkg? 2. Почему не запускается sslocal, извлеченный из архива shadowsocks-v1.23.5.mipsel-unknown-linux-gnu.tar.xz с гитхаба под архитектуру mipsel? P.S. Shadowsocks-rust (в частности - ssserver), скачанный с гитхаба под архитектуру процессора x86_64 прекрасно запускается и работает на VDS-сервере.

Получается, на роутере не установлен пакет getrandom 0.3.3 или wstunnel неверно собран под архитектуру mipsel?

Добрый день. Прошу, если это возможно, выложить 10 версию пакета wstunnel в формате .ipk (на гитхабе актуальная на данный момент - 10.4.4). Версия 10.3, что присутствует в репозитории entware, не запускается на роутере, если ее установить через opkg.