Пробуем КВАС

[drfischer]

Приветствую.

с нуля установил последнюю (4 build) версию час назад. Пока все норм. При добавлении/удалении доменов - КВАС продолжает работать.

[Kolyk]

Доброго всем дня.

 

Установил 

kvas_1.1.5-pre_release_4_all.ipk

То что мне нужно работает😇

Но вижу небольшую недоработочку, как мне кажется. Вместо того что бы командой добавить все интерфейсы, скрипт заставляет выбирать по одному, но в любом случае (уже работает и хорошо )).

Изменено 24 ноября, 2023 пользователем Kolyk

[kilia]

Добрый день!
Обновился командой 

curl -sOfL https://raw.githubusercontent.com/qzeleza/kvas/main/ipk/update.sh && sh ./update.sh

Все прошло как надо, но на этапе выбора VPN, нужный vpn отобразился с четвертого раза. При этом видно в вебморде роутера что подключения wg включаются и выключаются и получают ответы от сервера.

Zeleza, спасибо за вашу работу!

 

[Zeleza]

Доброго всем дня

Пробуем КВАС 1.1.5 pre-realese 4

• В скрипт обновления пакета ipk/update.sh добавлены дополнительные проверки для корректной его работы.
• Проведена работа над ошибками для блока блокировки рекламы adblock. 
• Доработан механизм проверки ipset таблицы при ssr соединении
• Изменен механизм добавления гостевых сетей, чтобы избежать ошибок, сейчас все сети при добавлении/удалении выбираются только из списка!

Рекомендуемая команда установки пакета:

curl -sOfL http://kvas.zeleza.ru/update && sh update full

 Буду благодарен за обратную связь.

Изменено 4 декабря, 2023 пользователем Zeleza

[Zeleza]

Доброго дня

1 час назад, Kolyk сказал:

Но вижу небольшую недоработочку, как мне кажется. Вместо того что бы командой добавить все интерфейсы, скрипт заставляет выбирать по одному, но в любом случае (уже работает и хорошо )).

Специально удалил такую возможность (опция vpn guest add all), как и возможность вручную указывать имя добавляемого гостевого интерфейса, дабы избежать ошибок при вводе.

[drfischer]

Здравствуйте, после обновления до 1.1.5-pre_release-4
столкнулся с тем, что перестала работать блокировка рекламы. В чем может быть дело?

 

Скрытый текст

~ # kvas adblock
-----------------------------------------------------------------------------------
Блокировка рекламы                                                  ОТКЛЮЧЕНА
-----------------------------------------------------------------------------------
~ # kvas adblock on
-----------------------------------------------------------------------------------
Блокировка рекламы уже                                              ВКЛЮЧЕНА
-----------------------------------------------------------------------------------
Перезапуск службы dnsmasq                                           ГОТОВО
-----------------------------------------------------------------------------------
~ # kvas adblock
-----------------------------------------------------------------------------------
Блокировка рекламы                                                  ОТКЛЮЧЕНА
-----------------------------------------------------------------------------------

 

[Zeleza]

Попробуйте обновиться еще раз.
Перебрал пакет.

[Zeleza]

Доброго дня

1 час назад, Teutonick сказал:

1. Действительно теперь при установке постоянно ругается на проблемы с интернетом на роутере. Не видит что интерфейс surfshark подключен успешно, там даже вон айпишник выдан. Приходится выбирать даже когда в статусе отключен.

Изменил флаг проверки доступности соединения с connected на state.
Попробуйте сейчас.

1 час назад, Teutonick сказал:

2. (* примечание в конце поста)  При добавлении\удалении доменов ничего не меняется, удаленный домен по прежнему обходится через ВПН, а новый по прежнему не обходится. Но это наверно лучше чем когда при добавлении вообще ничего не работало) так что в какой то мере бага просто модифицировалась в чуть менее злую. 

Здесь обязательно нужно удалять все куки из браузера, лучший вариант для хромоподобных браузеров - закрыть и открыть снова браузер. Как правило после открытия через 5-10 сек все начинает работать.

1 час назад, Teutonick сказал:

3. При создании дебага ругается

~ # kvas debug > /opt/opt/log_bag_del_inst.txt
/opt/bin/kvas: line 384: get_full_package_version: not found

Исправил.

Спасибо за обратную связь. 

[x-tropic]

Доброго вечера!

В последней версии имеется проблема с импортом списков хостов.  Зависает на этом и ничего не происходит:

Импортируем хосты в список разблокировки и обновляем маршруты...

 

[Goga777]

добрый день

а я правильно понимаю, что для доступа к таким нагруженным ресурсам как инстаграм, достаточно прописать только один домен - инстаграм.ком и все будет работать? Ведь при работе с инстой обращение же будет к очень многим другим ресурсам, и сам квас определит их ip и сам отправит к ним запрос через впн тоннель ? 

[Zeleza]

Доброго дня

1 час назад, Goga777 сказал:

а я правильно понимаю, что для доступа к таким нагруженным ресурсам как инстаграм, достаточно прописать только один домен - инстаграм.ком и все будет работать? Ведь при работе с инстой обращение же будет к очень многим другим ресурсам, и сам квас определит их ip и сам отправит к ним запрос через впн тоннель ? 

Нет, Вы понимаете не совсем верно. Для поддержки указанных Вами ресурсов необходимо выполнить следующие шаги:

1. Добавить домен в Квас командой kvas add *domen.com (с поддержкой субдоменов)
2. Открыть браузер на клиенте и затем попытаться открыть домен в самом браузере
3. В случае, если домен открывается, но не корректно (не так, как должен), то открываем режим "Разработчика" и смотрим на ошибки с номером 403 и далее последовательно добавляем все домены с такими ошибками в Квас вышесказанной командой. 

Пример с chat.openai.com (добавлен в список Кваса по умолчанию* )

Цитата

1.  Добавляем в Квас все поддомены домена  openai.com командой: kvas add *.openai.com
2. Заходим на сайт chat.openai.com и видим не отформатированный вид страницы.
3. Заходим в режим "Разработчика" в браузере в раздел "Ошибки" и видим, что множество 403 ошибок нам выдает всего один сайт cdn.oaistatic.com. Далее добавляем этот сайт в Квас командой kvas add *oaistatic.com

Изменено 25 ноября, 2023 пользователем Zeleza

[Zeleza]

19 часов назад, x-tropic сказал:

В последней версии имеется проблема с импортом списков хостов.

Доброго дня
Проблема решена в версии 1.1.5-final

[Zeleza]

Доброго вам дня и всем хороших выходных!

Пробуем КВАС 1.1.5 final

Доработаны следующие вопросы:

• В скрипт обновления пакета ipk/update.sh добавлена информация о версии удаляемого пакета.
• Исправлена ошибка при выводе на экран всех VPN интерфейсов в системе, тикет [#74]. 
• Теперь при установке пакета в случае наличия файла /opt/etc/hosts.list он не переписывается на файл по умолчанию, тикет [#74]. 
• Исправлена ошибка при импорте хостов, приводившая к зависанию процедуры.

Жду обратной связи.

P.S.
Обновление пакета, как всегда, командой:

curl -sOfL http://kvas.zeleza.ru/update && sh update full

Изменено 4 декабря, 2023 пользователем Zeleza

[x-tropic]

42 минуты назад, Zeleza сказал:

В случае, если домен открывается, но не корректно (не так, как должен), то открываем режим "Разработчика" и смотрим на ошибки с номером 403 и далее последовательно добавляем все домены с такими ошибками в Квас вышесказанной командой. 

Добрый день, а если дело касается какого-либо приложения, работу которого требуется наладить?

Какой трафик нужно захватывать для Wireshark и какие фильтры применять?

[Zeleza]

Доброго дня

13 минуты назад, x-tropic сказал:

Добрый день, а если дело касается какого-либо приложения, работу которого требуется наладить?

Какой трафик нужно захватывать для Wireshark и какие фильтры применять?

Опыта на эту тему немного, потому особо подробного и дельного совета дать не смогу.

Если мыслить логически, то скорее всего, лучшим вариантом может стать предварительная прослушка трафика, посредством различных специализированных программ для Вашей ОС, с фильтрацией по целевому приложению, с целью выяснить "Куда оно стучится?", после чего, обнаруженные IP и доменные имена вписываем в Квас.  

Изменено 25 ноября, 2023 пользователем Zeleza

[Aftalik]

добрый день.

27 минут назад, Zeleza сказал:

Обновление пакета, как всегда, командой:

версия пишется пререлиз:

 

[Zeleza]

4 минуты назад, Aftalik сказал:

версия пишется пререлиз:

Доброго дня, попробуйте сейчас.
Забыл установить на гитхабе, галочку - что это крайний релиз. Сейчас все работает.

[Aftalik]

5 минут назад, Zeleza сказал:

Забыл установить на гитхабе, галочку - что это крайний релиз. Сейчас все работает

во время установки все ок, а ver так же показывает пререлиз

[Zeleza]

14 минуты назад, Aftalik сказал:

во время установки все ок, а ver так же показывает пререлиз

подправил, пробуем.

[Andrey Zubov]

Уважаемый Zeleza, добрый вечер

Не могли бы Вы сказать какой SS клиент используется КВАСом? Интересна поддержка shadowsocks-2022, в чем-то более в старом в ближайшей перспективе смысла особого нет к сожалению. И wg и ss (не ss-2022) уже прекрасно распознаются РКН и скорее всего в будущем году будут блокироваться.

[drfischer]

день добрый

после обновления с 4 пререлиза до final получаю в журнале роутера:

failed to load names from /opt/etc/hosts: No such file or directory

обход не работает. 

KVAS test проблему исправил. наблюдаю дальше

Изменено 25 ноября, 2023 пользователем drfischer

[Zeleza]

Доброго вечера

1 час назад, Andrey Zubov сказал:

Не могли бы Вы сказать какой SS клиент используется КВАСом? Интересна поддержка shadowsocks-2022, в чем-то более в старом в ближайшей перспективе смысла особого нет к сожалению. И wg и ss (не ss-2022) уже прекрасно распознаются РКН и скорее всего в будущем году будут блокироваться.

Ответ ниже, поддержки shadowsocks-2022 в нем не заявлено.

~ # ss-redir --help

shadowsocks-libev 3.3.5

  maintained by Max Lv <max.c.lv@gmail.com> and Linus Yang <laokongzi@gmail.com>

  usage:

    ss-redir

.............
       -m <encrypt_method>        Encrypt method: rc4-md5,
                                  aes-128-gcm, aes-192-gcm, aes-256-gcm,
                                  aes-128-cfb, aes-192-cfb, aes-256-cfb,
                                  aes-128-ctr, aes-192-ctr, aes-256-ctr,
                                  camellia-128-cfb, camellia-192-cfb,
                                  camellia-256-cfb, bf-cfb,
                                  chacha20-ietf-poly1305,
                                  xchacha20-ietf-poly1305,
                                  salsa20, chacha20 and chacha20-ietf.
                                  The default cipher is chacha20-ietf-poly1305.
..............

Изменено 25 ноября, 2023 пользователем Zeleza

[Zeleza]

54 минуты назад, drfischer сказал:

failed to load names from /opt/etc/hosts: No such file or directory

Доброго вечера, данная ошибка - системная и к Квасу не имеет отношения. 
По поводу, "обхода", есть мысли, завтра посмотрю еще. 

[Andrey Zubov]

2 часа назад, Zeleza сказал:

Ответ ниже, поддержки shadowsocks-2022 в нем не заявлено.

Спасибо за ответ, да в списке ни одного метода совместимого с 2022. Грустно.

[vleonv]

Добрый день.

@Zeleza, а можно при обновлении пакета не перезаписывать лист? Как я писал ранее, у меня потребность использовать несколько vpn. И к примеру openai ходит через статическую маршрутизацию через другой vpn, а сейчас openai включён в список по умолчанию и при обновлении надо каждый раз вручную удалять из списка. Заранее благодарен

[x-tropic]

Доброй ночи.

Соглашусь с предыдущим форумчанином. Было бы неплохо иметь возможность ручного редактирования списка доменов, так как к примеру лично у меня, список разделён на категории и помечен комментариями вида "### Domen". При такой возможности удобно с помощью vi, nano или mcedit добавить сразу несколько записей за один раз и вручную сделать kvas update, чем по одному домену добавлять в список.

Если есть такая возможность, сделайте пожалуйста так, чтобы при использовании переменной "kvas add", домены добавлялись в конец списка, но сама структура файла не нарушалась.

[Zeleza]

17 часов назад, vleonv сказал:

@Zeleza, а можно при обновлении пакета не перезаписывать лист? Как я писал ранее, у меня потребность использовать несколько vpn. И к примеру openai ходит через статическую маршрутизацию через другой vpn, а сейчас openai включён в список по умолчанию и при обновлении надо каждый раз вручную удалять из списка. Заранее благодарен

Доброго утра

Обновил файл update.sh - пробуем.
 

14 часа назад, x-tropic сказал:

Если есть такая возможность, сделайте пожалуйста так, чтобы при использовании переменной "kvas add", домены добавлялись в конец списка, но сама структура файла не нарушалась.

Домены добавляется в конец списка, но затем происходит обработка файла с целью предотвратить ошибки и/или последующий сбой всей системы обработки доменных имен. 
Я просто уверен, что если отключить такую возможность, то в последствии это даст источник для появления сотни ошибок по причине указания в файле хостов "не того" символа и не в том месте, на разбор которых может уйти уйма времени.
 
Если хотябы 10 человек проголосуют за это сообщение или выскажется за этот путь, то я могу отключить чистку файла и сортировку файла хостов. 

Изменено 26 ноября, 2023 пользователем Zeleza

[Stenly]

здравствуйте. пока использую версию 1.1.3 и все работает
есть вопрос, планируется ли, а может уже ест такая возможность, использования более одного VPN соединения и разных списков под них?
то есть
некоторый список обода идет через VPN1
другой через VPN2
и т.д. ?
 

[Zeleza]

Обновил финальную версию 1.1.5-final:

1. Доработан механизм обновления хостов в списке разблокировки.
2. При вводе неизвестной команды теперь выводится справка.
3. Теперь порядок включения AdGuard Home соответствует описанию в Wiki, тикет [#69]

Обновление командой:

curl -sOfL http://kvas.zeleza.ru/update && sh update full

Полагаю, что на этом вопрос с разработкой Кваса текущей версии закрыт, как и большинство тикетов на GitHub.
Если все же  возникнут проблемы - дайте знать через оформление или открытие тикета на GitHub. 

Изменено 4 декабря, 2023 пользователем Zeleza

[Zeleza]

Доброго дня,

12 минуты назад, Stenly сказал:

есть вопрос, планируется ли, а может уже ест такая возможность, использования более одного VPN соединения и разных списков под них?
то есть
некоторый список обода идет через VPN1
другой через VPN2

Ваш запрос похож на тикет №41, если так, то ответ на него указан там же.