Перейти к содержанию

Ground_Zerro

Участники форума
 Профиль  Обзор контента

  • Постов

    114

  • Зарегистрирован

  • Посещение

  • Победитель дней

    8

 Тип контента 

Весь контент Ground_Zerro

  1. Ground_Zerro
    В исходном запросе полностью отсутствуют какие-либо технические данные. Без вводных сведений локализовать проблему и определить причину некорректной работы сможет разве что экстрасенс. В неизвестных абсолютно всё. Какое там системное окружение, что ставилось, как использовалось и т.д. и т.п. Тезис "Не работает уже месяц" слишком широк чтоб даже приблизительно понять, что на устройстве происходит и почему. С подобными вводными рекомендация может быть только следующая: Единственным эффективным решением в данной ситуации является полная деинсталляция всех установленных компонентов и последующая чистая установка Entware и остального ПО с нуля. Лучший и наиболее быстрый способ получить помощь - написать в ТГ группу.
  2. Ground_Zerro
    Ответ где-то рядом.
  3. Ground_Zerro
    Для интересующихся Принятые меры: FP-репорты направлены вендорам. Будет добавлен GNU build-id. UPX сжатие - долой. Плюс ~356Кб к весу бинарника владельцам ARM надеюсь по силам. В процессе: Над динамической линковкой нужно подумать, это противоречит идее HRN «единый статический бинарь без зависимостей». Но "static stripped, no dynamic section" - основа сигнатуры IoT-ботнета, и увеличивает вес триггеров. Нужен компромисс. Релизов на GitHub не планировал, но видимо придётся это пересмотреть и изучить что такое "GPG-подпись".
  4. Ground_Zerro
    Да, догадался залезть туда. В вирусах не силен, потому анализ исходников от Ai агента: Исходники открыты, кому нужно - проверяйте, смотрите.
  5. Ground_Zerro
    @Кинетиковод Хз. Не прогонял антивирусами. А на что конкретно ругается хоть?
  6. Ground_Zerro
    Всем привет. Давно не писал здесь. Короткий дайджест HydraRoute Neo портирован на Си добавлен второй источник имён хостов "L7-канал": перехват TLS SNI / HTTP Host (подоробнее см. Dosc) флаги запуска. Параметры можно передавать напрямую при старте, частично или полностью заменив ими файл конфигурации (подоробнее см. Dosc) опубликованы исходники (AGPL-3.0-only) и кое какая документация HydraRoute Web UI автоматическое обновление подписок работа с happ подписками (индивидуальные HTTP заголовки) dpi опции для Proxy интерфейсов mux режим для vless новый инструмент «Мониторинг»: фоновый мониторинг доступности интернета на интерфейсах Немного о целях и дальнейшем развитии Проект Neo был создан с идеей: сделать утилиту без «человека посередине». Уйти от классического MITM-подхода, на котором построено абсолютное большинство аналогов. Задача выполнена, демон остается пассивным наблюдателем не вмешиваясь в работу клиента с DNS сервером. Проект подошел к этапу, когда двигаться дальше без внедрения MITM не получится. Думаю, Neo в контексте своей цели полностью закончен. HR Neo, но не Hydra Route ^-^ Сурсы в паблике — модифицировать, развивать или использовать в каких-то своих целях может любой.
  7. Ground_Zerro
    @NSGrid Праздники в стране, если конечно понимаете как это связано. Ну и плюс хостера ДДОСили сутки.
  8. Ground_Zerro
    Не проверял никто. По логике если пересечений по доменам нет то корректно. Нет. Если отсутствие исходника проблема - настоятельно рекомендуется отказаться от HR Neo в пользу другого ПО или самостоятельной настройки.
  9. Ground_Zerro
    @zlobnyi @nomadfromx Внешние зависимости больше не используются в диагностике - обновите HR web.
  10. Ground_Zerro
    Спасибо, поправил в коде HR. В скриптах чуть позже.
  11. Ground_Zerro
    Неправильный регистр, не `RU` а `ru`. CN tag как и домены cn/hk зон отфильтрованы в репозитории. Поправлю в документации.
  12. Ground_Zerro
    Тут что-то явно произошло... Всем спасибо. У кого есть затруднения с HR - напишите в ТГ группу, всем поможем.
  13. Ground_Zerro
    Кто как выходит из ситуации. Некоторые на время установки пакетов ставят VPN подключение первым в политике по умолчанию. В ТГ спроси, думаю помогут.
  14. Ground_Zerro
    @sakol18 Нет пакета wget с поддержкой SSL. Запусти установку используя скрипт. @solitary23 Не может достучаться до некоторых репозиториев. Такое бывает с гитхаб.
  15. Ground_Zerro
    ====== hrweb v.1.16.2.-2 ====== Новый интерфейс • Визуальное оформление переработано: горизонтальный макет заменён на вертикальный с боковой навигацией. • Работа с GeoIP и GeoSite объединена в один логический блок вместо разрозненных элементов управления. Настройки • Настройки hrweb перенесены из cookie браузера в файл /opt/etc/HydraRoute/hrweb.conf — теперь сохраняются на роутере и не зависят от браузера или устройства. Dashboard — приоритет политик доступа • Управление приоритетом политик доступа перенесено из раздела DANGER ZONE в dashboard: карточки политик можно перетаскивать мышью, порядок карточек определяет приоритет. Dashboard — политики доступа • Рядом с названием политики доступа теперь отображается текущее активное подключение. • Добавлена кнопка swap — позволяет сменить подключение политики из доступных в роутере без перехода в его админку. • Кнопка swap скрыта для только что созданных политик, которые ещё не сохранены в роутере. • После сохранения dashboard кнопка swap появляется автоматически по факту создания политики в роутере. • Поддержано переименование политики: смена типа DirectRoute классическая политика доступа отрабатывает корректно при сохранении. • Список системных интерфейсов, определяющий тип политики (interface / policy), кэшируется и периодически обновляется; при добавлении нового интерфейса в систему hrweb подхватывает изменение без перезагрузки страницы. Dashboard — CIDR / ip.list • Исправлено удаление отключённых CIDR-групп из ip.list через dashboard (группы с #/policy заголовком удалялись визуально, но восстанавливались после обновления страницы). Метрики системы • В header добавлен виджет производительности с графиком загрузки CPU и RAM. Данные накапливаются пока страница открыта и сбрасываются только при выходе. Виджет включается/выключается в настройках. • В footer добавлены модель роутера и версия прошивки. Раздел HydraRoute — Geo файлы • Кнопка «Обновить индексы Geo файлов» теперь только перестраивает индекс из уже скачанных файлов, а не запускает их повторное скачивание. • Автоматическое обновление geo-файлов по расписанию теперь гарантированно завершает обновление индекса после скачивания файлов (устранена рассинхронизация). • Кнопка «+ geo» в dashboard более не отображается если файл geo-index.json отсутствует на роутере; при его отсутствии показывается соответствующее сообщение вместо пустого списка. Dashboard — перенос групп между политиками • В каждой группе доменов добавлена кнопка «Перенести» (иконка рядом с удалением). При клике открывается выпадающий список доступных политик; выбор перемещает всю группу в выбранную политику прямо в интерфейсе без перезагрузки страницы. Кнопка скрыта если в dashboard только одна политика. Потеря связи и истечение сессии • Переработан механизм обнаружения потери связи с бэкендом и истечения сессии: при получении 401 или недоступности сервера показывается модальное окно с предложением войти снова, все последующие запросы блокируются до перехода на страницу логина (устранены дублирующиеся уведомления и фоновые ошибки). Тёмная тема • Добавлена поддержка тёмной темы. Переключатель Light / Dark расположен в правой части header. Выбранная тема сохраняется в cookie и применяется при следующем открытии страницы. ====== hrneo v.0.22.1-1 ====== Порядок политик при матчинге доменов • Директива PolicyOrder= в hrneo.conf теперь учитывается не только при добавлении правил в iptables, но и при формировании таблиц доменов для матчинга. Домены будут направляться в ipset той политики, которая имеет больший приоритет (меньший порядковый номер), если домен присутствует в нескольких политиках.
  16. Ground_Zerro
    @Cyph3r Про доступ по KeenDNS здесь. Работает: $LOGNAME есть в CLI. Дело не в gid и uid, они всегда будут 0 в т.ч. при входе в Entware через CLI под admin (exec sh). Дело в наследуемых правах при установке HR из-под CLI - система откажет приложению в доступе к некоторым жизненно-важным функциям в т.ч. после перезагрузки роутера. Детально не разбирался. Если есть информация или идеи буду рад их почитать в issues/PR на GH.
  17. Ground_Zerro
    HydraRoute Neo v.0.21.4-1 ## Optimization - Более быстрая обработка доменов и ipset при старте. Устройствам на mips/mipsel должно стать полегче. подробней, кому интересно ## Bugfix - Некорректное завершение процесса при автозапуске из-за неготовности RCI. - Запись пустой таблицы маршрутизации, когда интерфейс еще не готов. подробней, кому интересно HRWeb v.1.11.2-1 ##Что нового - Смена geo.dat источника - Загрузка доменов и IP-диапазонов из отдельного репозитория - Индексация Geo TAG для быстрого поиска категорий в веб интерфейсе ##Bugfix - Дедупликация доменов Репозиторий Geo-Aggregator - Обновляемый раз в сутки geo репозиторий, объединяющий данные 4х популярных источников Немного скриншотов.
  18. Ground_Zerro
    Нельзя. xKeen безоговорочно разворачивает весь трафик в xRay (mihomo?) который эксклюзивно занимается его маршрутизацией. HR работает на базе нативных механизмов маршрутизации прошивки сохраняя работоспособность всех стандартных инструментов, имеющихся в KeeneticOS. PS Возможно что-то поменялось, давно не интересовался как и что происходит у xKeen под капотом.
  19. Ground_Zerro
    Домены можно использовать вместе с geo.
  20. Ground_Zerro
    Поддерживается. Но в Webке HR подключение отображаться НЕ будет или будет показывать что-то рандомное - это Ок.
  21. Ground_Zerro
    С гигой проблем не должно быть, чуть дольше запуск в зависимости от количества CIDR и доменов в категориях. А вот для Экстры и Вивы GEO наверное будет перебором. Прожевать то должны, если не пихать списки на миллион, вопрос скорее в том, сколько это займет времени.
  22. Ground_Zerro
    Напиши в ТГ попробуем помочь. У всех в группе кто пользуется - "работает в стоке". @crash2804 тоже самое.
  23. Ground_Zerro
    В размере. В HR имеются механизмы призванные экономить ресурсы роутера в условиях ограниченного Embedded устройства и она с этим справляется, но обработка более миллиона доменов... Исходите из принципа достаточности, добавляйте то что действительно нужно. Это все-таки домашний роутер, а не core layer. В том списке с десяток тысяч только одних онлайн казино. Тысячи других ресурсов с непотребствами, вроде гом-педо сообществ, сайтов с рецептами самоубийств, наркошопов и так далее, вы вряд-ли когда-то будете их посещать (по крайне мере я надеюсь).
  24. Ground_Zerro
    @denis_volkov Слишком много неизвестных. Используй диагностику - команда есть в разделе "Информация". Напиши в ТГ. В рамках форума решать подобные загадки не практично и слишком растянуто во времени - минимум эффекта, максимум не очень полезного текста для остальных пользователей в теме. К слову SOCKS5 не умеет в ICMP. Исходя из этого совершенно не ясно, что там вообще и как у тебя пингуется через t2sX интерфейс.
  25. Ground_Zerro
    HRWeb v.1.10.1-1 Это сопутствующее обновление для веб-интерфейса, которое приносит поддержку всех нововведений HRNeo. Полная адаптация под HR Neo v.0.20.1-1 Добавлена поддержка GeoSite и GeoIP. Управлять новыми базами маршрутизации можно прямо через интерфейс. Гибкое управление политиками Добавлена возможность сменить тип политики с DirectRoute на стандартную политику доступа Keenetic. Это дает больше контроля над тем, как именно сегментируется ваш трафик. Автоматизация geo.dat Функция автоматического обновления баз GeoIP/GeoSite. Настройка порта управления Если автоопределение (auto detect) не справляется, можно вручную указать порт управления Keenetic в файле конфигурации. Работа над интерфейсом Проведены минорные исправления вёрстки: интерфейс стал чуть опрятнее и стабильнее. Исправления ошибок (Bugfixes) User Agent: Исправлена проблема, из-за которой блокировались подключения к веб-ресурсам. Стандартный Go User Agent заменен на более «дружелюбный», чтобы избежать ограничений со стороны сервисов. Интерфейсы: Исправлено отображение системных (tun) интерфейсов в политиках DirectRoute — теперь они корректно подтягиваются в список. Пара скриншотов.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю