Пробуем КВАС

artem_annihilator · 30 октября, 2023

В 28.10.2023 в 12:20, Zeleza сказал:

Ровно те, которые поддерживает Ваш сервер.

Доброго времени суток.

Не соглашусь с утверждением, все шифрования которые начинаются на 2022 не работают, идет сбой подключения. Если использовать шифрование не начинающее на 2022, подключение успешное. Тест проводил на одном и том же сервере, и тот же Keenetic. Версия Кваса 1.1.3

Ещё хотел написать, что с юга идут сообщения о блокировке SS

Изменено 30 октября, 2023 пользователем artem_annihilator

doc_bravn · 31 октября, 2023

Добрый день!

А версию KVAS 1.1.4 можно использовать? И что именно не так в версии 1.1.5 из-за чего ее не рекомендуется использовать?

Изменено 31 октября, 2023 пользователем doc_bravn

Zeleza · 31 октября, 2023

24 минуты назад, doc_bravn сказал:

А версию KVAS 1.1.4 можно использовать? И что именно не так в версии 1.1.5 из-за чего ее не рекомендуется использовать?

Доброго дня

В версиях 1.1.4 и 1.1.5 "все так", кроме проблем описанных в issues на GitHub.
Но самое главное, чего пока там не работает должным образом это возможность подключать гостевые сети к рабочему VPN соединению. Т.е. клиенты подключенные к основной сети работают штатно, а вот те, кто подключается например к гостевой сети, работать через Квас пока не могут.

P.S.
Молодой человек, прошу Вас, проявлять осознанность и воспитанность, если хотите получать ответы на задаваемые Вами вопросы. Прошу Вас, как минимум, здороваться с теми людьми, к кому обращаетесь за помощью.

Изменено 31 октября, 2023 пользователем Zeleza

doc_bravn · 1 ноября, 2023

Добрый день!

В версии 1.1.5 поддержки шифрования 2022-blake.... для shadowsocks есть? Или использовать другие методы шифрования?

Zeleza · 1 ноября, 2023

Доброго дня

Каас не занимается поддержкой того или иного метода шифрования. Есть клиент ss-redir, который он использует. Смотрите в эту сторону.

Изменено 13 ноября, 2023 пользователем Zeleza

doc_bravn · 1 ноября, 2023

32 минуты назад, Zeleza сказал:

Доброго дня

Каас не занимается поддержкой того или иного метода шифрования. Есть клиент ssr-redir, который он использует. Смотрите в эту сторону.

Добрый день.

Благодарю за информацию. Теперь стало ясно:

Shadowsocks-libev accepts 19 different ciphers:

aes-128-gcm, aes-192-gcm, aes-256-gcm, rc4-md5, aes-128-cfb, aes-192-cfb, aes-256-cfb, aes-128-ctr, aes-192-ctr, aes-256-ctr, bf-cfb, camellia-128-cfb, camellia-192-cfb, camellia-256-cfb, chacha20-ietf-poly1305, xchacha20-ietf-poly1305, salsa20, chacha20 and chacha20-ietf.

Не планируете ли Вы добавить в КВАС возможность использование VLESS совместно с xray?

Изменено 1 ноября, 2023 пользователем doc_bravn

Zeleza · 2 ноября, 2023

В 01.11.2023 в 12:55, doc_bravn сказал:

Не планируете ли Вы добавить в КВАС возможность использование VLESS совместно с xray?

Доброго дня

Скорее всего нет.

Проект с поддержкой xray уже существует для keenetic - это проект xKeen, чем он Вас не устраивает?

maxsmeller · 9 ноября, 2023

Добрый день, подскажите пожалуйста, как используя данную связку, не сломать ее, и добавить свои DNS записи в DNSMASQ? Чтобы и KVAS работал адекватно и обновлял списки, и свои DNS записи использовать, и они не затирались?

avn · 9 ноября, 2023

37 минут назад, maxsmeller сказал:

Добрый день, подскажите пожалуйста, как используя данную связку, не сломать ее, и добавить свои DNS записи в DNSMASQ? Чтобы и KVAS работал адекватно и обновлял списки, и свои DNS записи использовать, и они не затирались?

Можно в конфиг добавить строку

conf-dir=/opt/etc/dnsmasq.d/,*.dnsmasq

и теперь dnsmasq будет вычитывать все файлы *.dnsmasq из директории /opt/etc/dnsmasq.d/

Goga777 · 12 ноября, 2023

Добрый день

А с 4.1 альфа веткой квас работает? Поддержка IPv6 ещё не скоро появится в квасе ?

Zeleza · 13 ноября, 2023

Доброго утра

9 часов назад, Goga777 сказал:

А с 4.1 альфа веткой квас работает? Поддержка IPv6 ещё не скоро появится в квасе ?

Работает ли Квас с 4.1 альфа - не проверял. Единственный способ - проверить самостоятельно.

Когда выйдет поддержка IPv6 - скорее всего очень не скоро. Не то чтобы я против этого, тем более, что в планах своих озвучил эту самую поддержку, но откровенно, не понимаю потребность в ней.
Поделитесь пожалуйста, с какой целью она в принципе Вам нужна? Дань моде?

Полагаю, что таких людей не так много, кто задумывается о IPv6 на своем устройстве.
Но возможно я ошибаюсь?

Goga777 · 13 ноября, 2023

Добрый день

Мой провайдер предоставляет.полнрценный IPv6, разработчики Кинетик активно внедряют V6 в 4.1. Поэтому я и спросил. Пожалуй, я соглашусь с вами, что это больше похоже на *шагать в ногу со временем*. Я сам пока реальных бенефитов от V6 не вижу. Может, я не умею его готовить. Может кто-то из старших товарищей меня поправит...

Изменено 13 ноября, 2023 пользователем Goga777

Teutonick · 13 ноября, 2023

я тоже не знаю зачем это, но очень хочется IPv6))) может меньше будет срабатывать капча на популярных ресурсах?

Zeleza · 13 ноября, 2023

Всем доброго вечера,

Прошу прощения за столь долгую паузу.

Слава богу, все уже более или менее хорошо стало со здоровьем, потому, до конца недели, планирую выпустить версию с большинством исправленных, указанных ошибок в issues.

Буду признателен, за оперативную обратную связь, это поможет выпустить стабильную версию 1.1.5 в самое ближайшее время.

P.S.
Отдельная благодарность всем тем, кто смог поддержать проект путем перевода средств на кошелек YouMoney. Спасибо большое!

Изменено 14 ноября, 2023 пользователем Zeleza

x-tropic · 15 ноября, 2023

Всем доброго дня!

Подскажите пожалуйста, как правильней всего отслеживать адреса конкретных заблокированных сервисов? Дело в том, что я проживаю в Крыму и тут зарезано всё намного больше, чем в РФ.

К примеру, на андроид-тв не работал голосовой ассистент. В админке роутера, в разделе диагностики, я выполнил захват исходящих пакетов по нужному айпи. затем в Wireshark применил фильтр ssl.handshake (или tls) и попробовал добавить найденные адреса в квас.

Это сработало, но каждый день эти адреса меняются и мне приходится по новой делать захват пакетов, затем вписывать их в квас. Если добавлять по маске *1e100.net, то это не работает. Я также пробовал анализировать найденные айпи в browserleaks и добавлять в квас диапазоны CIDR, но это также не всегда работает.

Сейчас к примеру я попробовал добавить обход для сервиса spotify.com, но все попытки оказались безуспешными.

Я к сожалению не технический специалист и если кто-то подскажет рабочий алгоритм и какие фильтры лучше использовать в Wireshark, буду очень благодарен.

x-tropic · 15 ноября, 2023

Доброй ночи, целый день почему-то не работает инстаграм. Остальные сайты открываются нормально. Напрямую если в браузере указать прокси от VPS, то сайт открывается. Тесты все проходят нормально, nslookup также выбивает адрес инсты, но при попытке зайти на сайт получаю DNS_PROBE_FINISHED_NXDOMAIN.

Делал update, ребут итд... поведение такое же самое. Как будто добавили CDN, который отсутствует в списке. Дебаг приложил.

kvas.debug

x-tropic · 16 ноября, 2023

Импортировал список которым я пользовался через варп и всё заработало. Придется проверять каждый CIDR наверное, который отсутствовал в квасе...

31.13.24.0/21
31.13.64.0/18
45.64.40.0/22
66.220.144.0/21
66.220.152.0/21
69.63.176.0/20
69.63.184.0/21
69.171.224.0/20
69.171.240.0/20
69.171.250.0/24
74.119.76.0/22
102.132.96.0/20
103.4.96.0/22
129.134.0.0/17
147.75.208.0/20
157.240.0.0/17
157.240.192.0/18
173.252.64.0/18
179.60.192.0/22
185.60.216.0/22
185.89.216.0/22
185.89.218.0/24
185.89.219.0/24
199.201.64.0/22
204.15.20.0/22

Zeleza · 18 ноября, 2023

Доброго всем дня

Пробуем КВАС вер. 1.1.5-pr2

Исправление старых ошибок, указанных в issues.
Плюс доработка механизма добавления гостевых сетей для работы в тандеме со списком разблокировки.

Рекомендации к установке:

Экспортируем список доменов
```
kvas export ./hosts.back
```
Полностью удаляем старую версию пакета
```
kvas remove full
```
переходим в папку
```
cd /opt/packages  
```

загружаем пакет

curl -LJO https://github.com/qzeleza/kvas/releases/download/v1.1.5-pr2/kvas_1.5_preview_2_all.ipk

Устанавливаем новую версию пакета
```
opkg install ./kvas_1.5_preview_2_all.ipk
```
Настраиваем пакет
```
kvas setup
```
Импортируем сохраненные доменные имена
```
kvas import ./hosts.back
```
Запускаем тест
```
kvas test
```

Изменено 21 ноября, 2023 пользователем Zeleza

aleks13777 · 19 ноября, 2023

Приветствую. Установил новую версию. Все работает через wireguard, ss еще не пробовал.

Странность в структуре файлов, наверное как-то криво entware поставил)

Joe · 19 ноября, 2023

31 минуту назад, aleks13777 сказал:

Приветствую. Установил новую версию. Все работает через wireguard, ss еще не пробовал.

Странность в структуре файлов, наверное как-то криво entware поставил)

Тут скорее всего вы сами папку /opt/opt/packages завели по-ошибке и туда положили пакет

Скрин интерфейса кинетика показывает путь носителя уже относительно /opt/, из за этого возникает путаница.

aleks13777 · 19 ноября, 2023

56 минут назад, Joe сказал:

Тут скорее всего вы сами папку /opt/opt/packages завели по-ошибке и туда положили пакет

Скрин интерфейса кинетика показывает путь носителя уже относительно /opt/, из за этого возникает путаница.

Понял. Спасибо)

Женя ЗориоДиВанДорио · 19 ноября, 2023

В 18.11.2023 в 15:39, Zeleza сказал:
Доброго всем дня

Пробуем КВАС вер. 1.1.5-pr2

Исправление старых ошибок, указанных в issues.

Плюс доработка механизма добавления гостевых сетей для работы в тандеме со списком разблокировки.

Рекомендации к установке:
Экспортируем список доменов
kvas export ./hosts.back
Полностью удаляем старую версию пакета
kvas remove full
переходим в папку
cd /opt/packages  
загружаем пакет
curl -LJO https://github.com/qzeleza/kvas/raw/main/ipk/kvas_1.5_preview_2_all.ipk
Устанавливаем новую версию пакета
opkg install ./kvas_1.5_preview_2_all.ipk
Настраиваем пакет
kvas setup
Импортируем сохраненные доменные имена
kvas import ./hosts.back
Запускаем тест
kvas test

Здравствуйте, при обновлении через данную инструкцию ошибка при запуске kvas debug

Teutonick · 20 ноября, 2023

В 18.11.2023 в 15:39, Zeleza сказал:
opkg install ./kvas_1.5_preview_2_all.ipk

Что то не все команды отработали на моем Keenetic ULTRA

~ # opkg install ./kvas_1.5_preview_2_all.ipk
Collected errors:
* pkg_init_from_file: Malformed package file ./kvas_1.5_preview_2_all.ipk.

Sergey Artamonov · 21 ноября, 2023

7 часов назад, Teutonick сказал:

Что то не все команды отработали на моем Keenetic ULTRA

~ # opkg install ./kvas_1.5_preview_2_all.ipk
Collected errors:
* pkg_init_from_file: Malformed package file ./kvas_1.5_preview_2_all.ipk.

Тоже с таким столкнулся при попытке поставить эту версию на 1010 … удаление и повторное скачивание пакета эффекта не возымело 🙁

Изменено 21 ноября, 2023 пользователем Sergey Artamonov

Zeleza · 21 ноября, 2023

Доброго утра,

9 часов назад, Teutonick сказал:

Collected errors:
* pkg_init_from_file: Malformed package file ./kvas_1.5_preview_2_all.ipk.

Данная ошибка говорит о том, что целостность пакета нарушена или "Неправильно сформированн файл пакета", другими словами файл скачан не полностью. Полный размер файла 59,6К, размер же Вашего скаченного пакета скорее всего составляет всего около 10К.

Для корректной загрузки файла необходимо использовать следующую команду:

curl -LJO https://github.com/qzeleza/kvas/releases/download/v1.1.5-pr2/kvas_1.5_preview_2_all.ipk

Изменено 21 ноября, 2023 пользователем Zeleza

Zeleza · 21 ноября, 2023

Уважаемые пользователи Кваса, всем доброго утра.

Прошу всех, кто готов принять участие в доработке пакета, до конца этой недели (до 26 ноября включительно) провести установку крайней версии пакета, с целью выявить возможные проблемы в пакете и выпустить стабильную версию пакета 1.1.6.

Со следующей недели планирую заняться Самоваром ( WUI для Кваса) и потому не смогу больше уделять столько времени Квасу.

Данная неделя, будет являться крайней для доработки Кваса. Следующий выпуск Кваса планирую осуществить только после выпуска стабильной версии Самовара.

ВАЖНО!
--------------------------------------
Для фиксации проблем прошу заполнять тикет в issues на GitHub и описать подробно Вашу конфигурацию и шаги приведшие к проблеме, а также, приложить логи и debug (если возможность имеется). Без данной информации, к сожалению, я не смогу помочь, так как конфигураций пакета достаточно много и для решения проблемы важно понимать все детали.

Изменено 23 ноября, 2023 пользователем Zeleza

Zeleza · 23 ноября, 2023

Доброго всем дня

Пробуем КВАС вер. 1.1.5-pre-release-3

Список доработок и исправлений, в основном доработки закрывают тикеты #69, #73, #74, #79, #82:

Исправлена проблема с поддержкой поддоменов (wildcard) для dnsmasq.
Исправлена проблема с остановкой работы обхода через VPN при добавлении и/или удалении доменого имени.
Доработана функция вывода информации о номере версии пакета.
В процедуру установки пакета добавлены опции Q-выход и S-повторное сканирование интерфейсов, а так же при нажатии на Q, останавливается dnsmasq и выводится инструкция по восстановлению интернета.
Исправлена ошибка возникающая при старте или перезагрузке AdguardHome сервиса, на шаге 'Очищаем все ранее созданные iptables правила для VPN'. Так же, исправлена ошибка определения статуса Adguard сервиса.
Теперь нет необходимости ставить * перед доменым именем. При добавлении Квас сделает запрос - добавлять ли поддомены или оставить как есть.
Обновлен код скрипта обновления пакета ipk/update.sh

Так как доработал скрипт обновления, можно попробовать обновиться этой командой (полное удаление):

curl -sOfL http://kvas.zeleza.ru/update && sh update full

или этой (обновление)

curl -sOfL http://kvas.zeleza.ru/update && sh update

Прошу Вас, по возможности, дать обратную связь оперативно. Очень интересует установка в конфигурации shadowsocks, так как нет возможности ее протестировать самостоятельно.

Изменено 4 декабря, 2023 пользователем Zeleza

x-tropic · 23 ноября, 2023

Добрый вечер всем.

Обновление прошло отлично. Никаких ошибок.

Но к сожалению ни один сайт из списка разблокировок не открывается потому как таблица ipset пуста, а также нет правил в iptable.

Пока откатился на предыдущую версию пре-релиза.

Изменено 23 ноября, 2023 пользователем x-tropic

NightDreaD · 23 ноября, 2023

2 часа назад, Zeleza сказал:
Доброго всем дня

Пробуем КВАС вер. 1.1.5-pre-release-3

Список доработок и исправлений, в основном доработки закрывают тикеты #69, #73, #74, #79, #82:

Исправлена проблема с поддержкой поддоменов (wildcard) для dnsmasq.

Исправлена проблема с остановкой работы обхода через VPN при добавлении и/или удалении доменого имени.

Доработана функция вывода информации о номере версии пакета.

В процедуру установки пакета добавлены опции Q-выход и S-повторное сканирование интерфейсов, а так же при нажатии на Q, останавливается dnsmasq и выводится инструкция по восстановлению интернета.

Исправлена ошибка возникающая при старте или перезагрузке AdguardHome сервиса, на шаге 'Очищаем все ранее созданные iptables правила для VPN'. Так же, исправлена ошибка определения статуса Adguard сервиса.

Теперь нет необходимости ставить * перед доменым именем. При добавлении Квас сделает запрос - добавлять ли поддомены или оставить как есть.

Обновлен код скрипта обновления пакета ipk/update.sh

Так как доработал скрипт обновления, можно попробовать обновиться этой командой (полное удаление):
curl -sOfL https://raw.githubusercontent.com/qzeleza/kvas/main/ipk/update.sh && sh ./update.sh full
или этой (обновление)
curl -sOfL https://raw.githubusercontent.com/qzeleza/kvas/main/ipk/update.sh && sh ./update.sh
Прошу Вас, по возможности, дать обратную связь оперативно. Очень интересует установка в конфигурации shadowsocks, так как нет возможности ее протестировать самостоятельно.

./update.sh: line 71: kvas: not found

При использовании скрипта обновления (полное удаление)

Zeleza · 24 ноября, 2023

Доброго утра

9 часов назад, NightDreaD сказал:

./update.sh: line 71: kvas: not found

При использовании скрипта обновления (полное удаление)

Пожалуйста пишите все по шагам и приводите полный список действий и сообщений установки. Это поможет быстрее выявить проблему.

P.S.
Скрипт обновил, добавил дополнительные в него проверки.

В случае ошибок, прошу дать подробную обратную связь. Если сильно лень писать, то воспользуйтесь инструкцией по установке, описанной здесь.

Изменено 24 ноября, 2023 пользователем Zeleza

Пробуем КВАС

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Zeleza

Zeleza

Zeleza

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 1 пользователь онлайн

Важная информация