Kvilp

Вот это интересное решение)) Есть ли вариант провернуть такой фокус с входящим трафиком в разделе inbound поставить интерфейс awg ?

Поддерживаю полностью!

Доброго здоровья! Вводные данные. Роутер вива 1910, прошивка 4.2.2. В локальной сети на отдельном компе с ubuntu-server крутится xray c настройкой через веб морду x-ui. Кинетик подключен в inbound xray по протоколу wireguard, отдельные устройства локальной сети настроены по данному маршруту через отдельную политику. Все маршрутизируется отлично. Как всегда, есть но... Использование протокола wireguard в локальной сети во первых не изящное решение (шифровать трафик в локальной сети). во вторых, режет скорость с 200 мб на 100 из за нагрузки на процессор. Пробовал подключаться через клиент прокси сокс5 кинетика. Уморил он меня. Не запускается после перезагрузки роутера, надо дергать вручную. Запрыгивает вперед основного подключения к провайдеру и вешает все соединения, то просто не дает соединяться, комп, включенный в эту политику пытается подключиться к интернету, но никак. Может днс как-то не так срабатывает. Пробовал подключать разные днс на эту политику, включая DoT, DoH. Может прокси еще не допилен, или я что-то не втыкаю. Хотелось бы, в локальной сети заворачивать трафик определенной политики роутера без шифрования в inbound dokodemo-door или еще как-нибудь без шифрования. Может накинете идей, как это можно сделать.

Доброго здоровья! Понимаю, что наполовину оффтоп, но все-же, вопрос знатокам. Вводные данные. Роутер вива 1910, прошивка 4.2.2. В локальной сети на отдельном компе с ubuntu-server крутится xray c настройкой через веб морду x-ui. Кинетик подключен в inbound xray по протоколу wireguard, отдельные устройства локальной сети настроены по данному маршруту через отдельную политику. Все маршрутизируется отлично. Как всегда, есть но... Использование протокола wireguard в локальной сети во первых не изящное решение (шифровать трафик в локальной сети). во вторых, режет скорость с 200 мб на 100 из за нагрузки на процессор. Пробовал подключаться через клиент прокси сокс5 кинетика. Уморил он меня. Не запускается после перезагрузки роутера, надо дергать вручную. Запрыгивает вперед основного подключения к провайдеру и вешает все соединения, то просто не дает соединяться, комп, включенный в эту политику пытается подключиться к интернету, но никак. Может днс как-то не так срабатывает. Пробовал подключать разные днс на эту политику, включая DoT, DoH. Может прокси еще не допилен, или я что-то не втыкаю. Хотелось бы, в локальной сети заворачивать трафик определенной политики роутера без шифрования в inbound dokodemo-door или еще как-нибудь без шифрования. Это в идеале. Может накинете идей, как это можно сделать. Не в идеале, хотя бы запустить тарфик через клиент прокси сокс5 (как сделать, чтобы прокси работал нормально), там тоже нагрузка на процессор, но раза в два меньше.

У меня вообще не заходит с внешнего интернета в web, только по локальной сети. В браузере пишет так Не удаётся установить соединение с сайтом. Страница по адресу https://*****.keenetic.link/ может быть временно недоступна или перемещена на новый адрес.

Поддерживаю. Тоже столкнулся. Управляю рзными роутерами, хотелось бы просто выгрузить файл с маршрутами в синтаксисе, которым эти маршруты подгружаются. Что сложного-то сделать?

спасибо. 4.1.6 поставил. Все заработало. Проблема исчезла.

После перезагрузки wireguard не запускается. В логе : May 16 11:51:34 ndm: Wireguard::Interface: "Wireguard0": triggering peers to reinitiate handshakes. Вручную отключить/включить соединение включается. Проблема наблюдается примерно 3 месяца.