Ground_Zerro

В исходном запросе полностью отсутствуют какие-либо технические данные. Без вводных сведений локализовать проблему и определить причину некорректной работы сможет разве что экстрасенс. В неизвестных абсолютно всё. Какое там системное окружение, что ставилось, как использовалось и т.д. и т.п. Тезис "Не работает уже месяц" слишком широк чтоб даже приблизительно понять, что на устройстве происходит и почему. С подобными вводными рекомендация может быть только следующая: Единственным эффективным решением в данной ситуации является полная деинсталляция всех установленных компонентов и последующая чистая установка Entware и остального ПО с нуля. Лучший и наиболее быстрый способ получить помощь - написать в ТГ группу.

Ответ где-то рядом.

Для интересующихся Принятые меры: FP-репорты направлены вендорам. Будет добавлен GNU build-id. UPX сжатие - долой. Плюс ~356Кб к весу бинарника владельцам ARM надеюсь по силам. В процессе: Над динамической линковкой нужно подумать, это противоречит идее HRN «единый статический бинарь без зависимостей». Но "static stripped, no dynamic section" - основа сигнатуры IoT-ботнета, и увеличивает вес триггеров. Нужен компромисс. Релизов на GitHub не планировал, но видимо придётся это пересмотреть и изучить что такое "GPG-подпись".

Да, догадался залезть туда. В вирусах не силен, потому анализ исходников от Ai агента: Исходники открыты, кому нужно - проверяйте, смотрите.

@Кинетиковод Хз. Не прогонял антивирусами. А на что конкретно ругается хоть?

Всем привет. Давно не писал здесь. Короткий дайджест HydraRoute Neo портирован на Си добавлен второй источник имён хостов "L7-канал": перехват TLS SNI / HTTP Host (подоробнее см. Dosc) флаги запуска. Параметры можно передавать напрямую при старте, частично или полностью заменив ими файл конфигурации (подоробнее см. Dosc) опубликованы исходники (AGPL-3.0-only) и кое какая документация HydraRoute Web UI автоматическое обновление подписок работа с happ подписками (индивидуальные HTTP заголовки) dpi опции для Proxy интерфейсов mux режим для vless новый инструмент «Мониторинг»: фоновый мониторинг доступности интернета на интерфейсах Немного о целях и дальнейшем развитии Проект Neo был создан с идеей: сделать утилиту без «человека посередине». Уйти от классического MITM-подхода, на котором построено абсолютное большинство аналогов. Задача выполнена, демон остается пассивным наблюдателем не вмешиваясь в работу клиента с DNS сервером. Проект подошел к этапу, когда двигаться дальше без внедрения MITM не получится. Думаю, Neo в контексте своей цели полностью закончен. HR Neo, но не Hydra Route ^-^ Сурсы в паблике — модифицировать, развивать или использовать в каких-то своих целях может любой.

@NSGrid Праздники в стране, если конечно понимаете как это связано. Ну и плюс хостера ДДОСили сутки.

Не проверял никто. По логике если пересечений по доменам нет то корректно. Нет. Если отсутствие исходника проблема - настоятельно рекомендуется отказаться от HR Neo в пользу другого ПО или самостоятельной настройки.

@zlobnyi @nomadfromx Внешние зависимости больше не используются в диагностике - обновите HR web.

Спасибо, поправил в коде HR. В скриптах чуть позже.

Неправильный регистр, не `RU` а `ru`. CN tag как и домены cn/hk зон отфильтрованы в репозитории. Поправлю в документации.

Тут что-то явно произошло... Всем спасибо. У кого есть затруднения с HR - напишите в ТГ группу, всем поможем.

Кто как выходит из ситуации. Некоторые на время установки пакетов ставят VPN подключение первым в политике по умолчанию. В ТГ спроси, думаю помогут.

@sakol18 Нет пакета wget с поддержкой SSL. Запусти установку используя скрипт. @solitary23 Не может достучаться до некоторых репозиториев. Такое бывает с гитхаб.

====== hrweb v.1.16.2.-2 ====== Новый интерфейс • Визуальное оформление переработано: горизонтальный макет заменён на вертикальный с боковой навигацией. • Работа с GeoIP и GeoSite объединена в один логический блок вместо разрозненных элементов управления. Настройки • Настройки hrweb перенесены из cookie браузера в файл /opt/etc/HydraRoute/hrweb.conf — теперь сохраняются на роутере и не зависят от браузера или устройства. Dashboard — приоритет политик доступа • Управление приоритетом политик доступа перенесено из раздела DANGER ZONE в dashboard: карточки политик можно перетаскивать мышью, порядок карточек определяет приоритет. Dashboard — политики доступа • Рядом с названием политики доступа теперь отображается текущее активное подключение. • Добавлена кнопка swap — позволяет сменить подключение политики из доступных в роутере без перехода в его админку. • Кнопка swap скрыта для только что созданных политик, которые ещё не сохранены в роутере. • После сохранения dashboard кнопка swap появляется автоматически по факту создания политики в роутере. • Поддержано переименование политики: смена типа DirectRoute классическая политика доступа отрабатывает корректно при сохранении. • Список системных интерфейсов, определяющий тип политики (interface / policy), кэшируется и периодически обновляется; при добавлении нового интерфейса в систему hrweb подхватывает изменение без перезагрузки страницы. Dashboard — CIDR / ip.list • Исправлено удаление отключённых CIDR-групп из ip.list через dashboard (группы с #/policy заголовком удалялись визуально, но восстанавливались после обновления страницы). Метрики системы • В header добавлен виджет производительности с графиком загрузки CPU и RAM. Данные накапливаются пока страница открыта и сбрасываются только при выходе. Виджет включается/выключается в настройках. • В footer добавлены модель роутера и версия прошивки. Раздел HydraRoute — Geo файлы • Кнопка «Обновить индексы Geo файлов» теперь только перестраивает индекс из уже скачанных файлов, а не запускает их повторное скачивание. • Автоматическое обновление geo-файлов по расписанию теперь гарантированно завершает обновление индекса после скачивания файлов (устранена рассинхронизация). • Кнопка «+ geo» в dashboard более не отображается если файл geo-index.json отсутствует на роутере; при его отсутствии показывается соответствующее сообщение вместо пустого списка. Dashboard — перенос групп между политиками • В каждой группе доменов добавлена кнопка «Перенести» (иконка рядом с удалением). При клике открывается выпадающий список доступных политик; выбор перемещает всю группу в выбранную политику прямо в интерфейсе без перезагрузки страницы. Кнопка скрыта если в dashboard только одна политика. Потеря связи и истечение сессии • Переработан механизм обнаружения потери связи с бэкендом и истечения сессии: при получении 401 или недоступности сервера показывается модальное окно с предложением войти снова, все последующие запросы блокируются до перехода на страницу логина (устранены дублирующиеся уведомления и фоновые ошибки). Тёмная тема • Добавлена поддержка тёмной темы. Переключатель Light / Dark расположен в правой части header. Выбранная тема сохраняется в cookie и применяется при следующем открытии страницы. ====== hrneo v.0.22.1-1 ====== Порядок политик при матчинге доменов • Директива PolicyOrder= в hrneo.conf теперь учитывается не только при добавлении правил в iptables, но и при формировании таблиц доменов для матчинга. Домены будут направляться в ipset той политики, которая имеет больший приоритет (меньший порядковый номер), если домен присутствует в нескольких политиках.