Перейти к содержанию

Ground_Zerro

Участники форума
 Профиль  Обзор контента

  • Постов

    114

  • Зарегистрирован

  • Посещение

  • Победитель дней

    8

 Тип контента 

Весь контент Ground_Zerro

  1. Ground_Zerro
    HydraRoute Neo v.0.20.1-1 Поддержка баз GeoSite и GeoIP Добавлена возможность загружать списки маршрутизации напрямую из готовых .dat-файлов формата v2ray/xray — тех же, что используют другие популярные инструменты. Раньше для маршрутизации трафика конкретного сервиса или страны нужно было вручную собирать, добавлять в конфигурацию и регулярно обновлять десятки или сотни доменов и IP-диапазонов. Теперь достаточно скачать готовый файл и указать тег или код страны. Пример для доменов (файл domain.conf): geosite:GOOGLE/HydraRoute Пример для IP-диапазонов (файл ip.list): /HydraRoute geoip:RU Файлы GeoSite и GeoIP регулярно обновляются. При необходимости обновить базы — достаточно просто заменить .dat-файл на роутере. ⚠️ Примечание: содержимое geo-баз формируется сообществом и может содержать неточности или не учитывать последние изменения в инфраструктуре сервисов. Порядок применения политик: параметр PolicyOrder Добавлен параметр конфигурации PolicyOrder, позволяющий явно задать порядок, в котором применяются политики маршрутизации. Это особенно актуально при наличии нескольких политик с пересекающимися диапазонами адресов. Значительно ускорена загрузка больших списков доменов и geo-баз. "Бенчмарк" на списке из 100 000 доменов: предыдущая версия обрабатывала его около 20 минут, текущая версия справляется примерно за 10 секунд. Исправления ошибок (Bugfixes) Исправлена некорректная работа с политиками DirectRoute (маршрутизация в интерфейс). Решена проблема, при которой Keenetic затирал таблицы маршрутизации для IPv6.
  2. Ground_Zerro
    @Andy Frame Да, здесь разбирали.
  3. Ground_Zerro
    HRNeo v.0.18.1-1 🛠 Fix: - долгое открытие после сохранения списков у некоторых пользователей.
  4. Ground_Zerro
    @Игорь Александрович Кривенко Можно. Создать отдельную политику и поместить устройство в неё. Насколько помню nfqws позволяет создать свою специально политику - вот ей и воспользоваться. @Кинетиковод В Web-UI интерфейсы случайно попали в фильтр (нет описания). Исправлю. С устройствами гостевой сети и устройствами подключёнными к внешним VPN отдельная история. У них свои правила и/или markID. В последней версии Neo добавлен параметр `GlobalRouting` поставь его в true, будут перемаркироваться все пакеты, без "уважения" к правилам системы. PS Менять руками в .conf файле настроек, в Web-UI пока не добавлено. @Mihol Есть как минимум два варианта.
  5. Ground_Zerro
    HRNeo v.0.17.1-1 Основное внимание уделено внутренней архитектуре, стабильности и снижению нагрузки на аппаратные ресурсы. Лирическое отступление Большинство обновлений этой версии скрыты «под капотом». Разницу между 0.5 наносекунды и 0.2 наносекунды невозможно заметить «на глазок», однако в масштабах сетевого трафика эти микроскопические задержки имеют накопительный эффект. Неоптимизированная логика со временем способна превращаться в «снежный ком», создавая избыточную нагрузку на систему. Проведенная работа направлена на предотвращение таких ситуаций. Владельцы высокопроизводительных роутеров вряд ли заметят изменения, так как их железо справляется за счет избыточной мощности. На устройствах же с ограниченными ресурсами данные оптимизации потенциально могут способствовать более ровной работе системы, однако важно понимать, что их главная цель — общая стабильность, а не визуальные спецэффекты. Производительность Списки адресов и конфигурации кэшируются до начала их обработки. Операции с IPSet (при запуске) выполняются пакетами. Снижение «дребезга» от частых обновлений системой iptables. Обработка регулярных выражений перенесена на этап запуска Новые функции и маршрутизация Параметр GlobalRouting: Добавлена настройка взаимодействия с существующими политиками роутера. false (базовый): HydraRoute не затрагивает трафик устройств, для которых уже заданы персональные правила маршрутизации другими политиками доступа. true (глобальный): Правила HydraRoute применяются ко всем пакетам, независимо от других настроек. Упрощена логика прохождения трафика, устранены его зацикливания. Стандартизация логов. Код и стабильность Удален неиспользуемый код и дублирующие функции. Добавлены проверки в критических узлах взаимодействия с Netfilter. При обработке CIDR списков система уведомляет о пропущенных записях с указанием конкретной причины. Размер и ресурсы Переход на специализированные библиотеки и отказ от избыточных внешних зависимостей (где это возможно и целесообразно). Важно: В связи с большим объемом изменений, времени на всестороннее тестирование было недостаточно. Тем не менее, текущая работа системы выглядит стабильной; базовая проверка успешно пройдена на архитектурах ARM и MIPSEL.
  6. Ground_Zerro
    @MiD В разделе "информация" Web панели HR есть команда для первичной "диагностики". Сделай как там написано, думаю сразу станет ясно где проблема. За быстрой помощью лучше писать в ТГ.
  7. Ground_Zerro
    @vai73 Достаточно подробный разбор, не все, но основное.
  8. Ground_Zerro
    Сдался значит разраб У меня в репе последняя 25.12.08 - в декабре собирал, в Entware 25.5.16-1. Проблема не в HR. Либо что-то грузит роутер на старте, например 1000 серверов в xRay конфиге, или аппаратная, например полудохлый носитель (если не в NAND конечно Варвара живет). Список не исчерпывающий - варианты даны на вскидку из наиболее часто встречающихся.
  9. Ground_Zerro
    У каждого свой опыт. Кто-то считает, что не страшно потому что роутер можно поменять по гарантии, кто-то наоборот ярый противник. Нет единого мнения, это тема для "теорий заговора"
  10. Ground_Zerro
    Пользователи сталкиваются с нестабильной работой приложения. Причина в принудительной очистке правил iptables со стороны системы. Статистика за 17 минут работы: Сигнал `SIGUSR1` получен: 24 раза. Правила iptables приложения не найдены (были удалены извне) и пересозданы: 19 раз. В среднем таблица очищается чаще, чем 1 раз в минуту. Лог событий с таймингами (удаление и пересоздание правил приложения): Со стороны пользователя действий не производилось: интерфейсы не создавались, не удалялись и не падали (Link всегда UP). Постороннего ПО, управляющего iptables, не установлено. Вопросы: Что в системе может так агрессивно сбрасывать/перезагружать таблицы iptables? Как избежать состояния гонки между приложением и системой? Является ли добавление задержки (2-3 сек) перед обновлением правил решением, или есть более надежный подход? @Le ecureuil @eralde @Александр Рыжов Не знаю кого еще можно тегнуть по этому вопросу, прошу прощения если не в адрес. Буду благодарен хотя бы за намек в какую сторону копать. Пользователи мучаются... Дополнительные сведения
  11. Ground_Zerro
    HydraRoute Neo WebUI 1.8.1-1 New & Fix: Раздел Proxy - Выбор серверов при добавлении подписки; - Плитки интерфейсов: пинг ->до<- сервера, проверка связи через интерфейс; - Уточнения и исправления в парсере ссылок. Раздел Info - Добавлена пара ссылок на полезные проекты; - Исправлена орОфграиФя и пунктуация. Общее - Добавлена проверка на использование устройством сторонних DNS; - Нажатие на лого "Hydra Route Neo" редиректит в админку роутера. Backend: - Фиксы багов; - Оптимизация; - Подчищен "мертвый" код; - Закрытие некоторых уязвимостей. IPK - Убран hrneo как зависимость; - Структура пакета приведена в соответствие с требованиями Entware. Обновиться opkg update && opkg upgrade Скриншоты
  12. Ground_Zerro
    Они автоматически становятся доступны при добавлении подписки или нескольких ссылок для одного Proxy интерфейса. Напротив каждой стратегии есть всплывающая подсказка (значок i), кратко поясняющая как работает стратегия. По одной ссылке балансировать просто нечего
  13. Ground_Zerro
    @Konstantine352 На здоровье. OpkgTUN станет возможен если его добавят в xRay. @jamixm Вопрос о доступе к web-панели HR или про доступ в сеть через домашний роутер? Оба варианта возможны. По второму вопросу - есть инструкция на форуме, по первому - можно использовать стандартные возможности Keenetic. Нужно указать "Другой клиент" и IP адрес роутера, а не "Это устройство Keenetic": @Bucho Можно использовать любые DNS серверы, главное указать их в роутере, а не на устройствах. @driver52 Ответ мэйнтейнера xRay на вопрос про Hysteria2: "Not planned".
  14. Ground_Zerro
    @Shevgen Привет. Напиши в ТГ там всегда есть те, кто может помочь. Тут только тему заспамим.
  15. Ground_Zerro
    HydraRoute Neo v0.6.1-1 Исправление узкого места и BugFix - Размер буфера при обработке файлов domain.conf и ip.list ранее был ограничен 64 КБ. - Буфер увеличен до 10 МБ — примерно 10 млн символов или ~555 тыс. доменов (при средней длине домена 17 символов). - ipset пары создавались только для политик из watchlist (domain.conf) игнорируя CIDR-only политики.
  16. Ground_Zerro
    HydraRoute Neo WebUI 1.6.2-1 В Proxy раздел добавлено: - Поддержка подписок - Протоколы xRay (VLESS, VMess, Trojan, SOCKS (4/5) и HTTP/S Proxy) - Стратегии балансировки (leastPing, leastLoad, random, roundRobin)
  17. Ground_Zerro
    Измененный порт управления роутера. Решалось возвращением порта управления на 80 (по умолчанию). Проблема была исправлена в версии 1.4.1-1 (опубликована вечером минувшего четверга). Поставить последнюю и проверить. Если проблема сохраняется (хотя не должна) просьба отписаться в ТГ.
  18. Ground_Zerro
    Сложно понять что происходит на "том конце", какой результат требуется и какие шаги предпринимаются чтобы его получить. Предлагаю переместиться в ТГ, там если не я, то ребята помогут разобраться. Тут только в теме за зря спамить, толку будет "0".
  19. Ground_Zerro
    @Кинетиковод Proxy интерфейс в этом разделе создается как мост между роутером и xRay. Соответственно оно и завернуто на IP где слушает xRay т.е. в роутер. Это не прямое прокси подключение "роутер <-> сервер", это "роутер <-> Proxy <-> xRay <-> сервер". Скорее всего недопонимание назначения. Proxy раздел в HR не предназначен для управления и/или настройки xRay. xRay пакет в HR используется исключительно как vless клиент, а маршрутизация возлагается на прошивку, тогда как у хКен весь трафик заворачивается в xRay и маршрутизируется в нем.
  20. Ground_Zerro
    Обновление 1.4.1-1. Новое: - Политики теперь можно переименовывать - Механизм резервного копирования. Можно сохранять, восстанавливать и обмениваться данными. - Кнопка «+ Добавить поле» переехала в Dashboard. - Добавлен чекбокс «Отображать все конфигурации xRay». Позволяет просматривать, редактировать, удалять JSON-конфигурации, созданные вне веб-интерфейса HR. Исправления ошибок: — Ошибка авторизации при измененном порте управления — Зависание модального окна при ошибке загрузки данных — Proxy-интерфейс не отображался в списке после создания — Некоторые другие, незначительные баги
  21. Ground_Zerro
    Такого функционала пока нет, хотя еще один человек просил. Возможно позже. В ASN умеет B4S от DennoN, как было отмечено выше.
  22. Ground_Zerro
    @rrrr Согласен, просиотрел. В таком случае весь трафик не должен перенаправляться через vpn подключение, но: Непонятно. Где-то не верные настройки.
  23. Ground_Zerro
    @rrrr Прежде чем пользоваться стоит почитать инструкцию. Не нужно помещать устройства в политики, создаваемые HydraRoute. Об этом написано в и инструкции на GitHub и в самой программе.
  24. Ground_Zerro
    @Boomer Привет. На прошлых прошивках, точнее прошлого поколения, не тестировалось ПО. Могу только предположить почему так себя ведет, но починить это силами пользователя не получится. На странице HR плитка политики исключительно для красоты. Если маршрутизация работает можно это игнорировать.
  25. Ground_Zerro
    Нет, в таком случае по клиентам за роутером статистики нет. Далее риторически: Она настолько важна? Настолько важно раз в день заходить и смотреть сколько было заблокировано с телефона, а сколько с компьютера? В том смысле, что с этими данными делать? Радоваться что вот с компа сегодня заблокировано больше чем с мобильника, как-то сравнивать эти цифры, может презентации сделать какую-то... Не совсем понимаю этот вайб 😆 Но каждому - своё.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю