Перейти к содержанию

Пробуем КВАС

Zeleza
 Поделиться

Рекомендуемые сообщения

x-tropic Продвинутый пользователь

x-tropic

Опубликовано
Опубликовано

Добрый день! Отличная работа! Вот только почему-то update.sh в конце не удалился, а остался лежать в папке) Но то мелочь...

  • Спасибо 1
  • Ответов 2 тыс
  • Создана
  • Последний ответ

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Zeleza
Zeleza

ВНИМАНИЕ Данный пакет позволяет осуществлять контроль за Вашим соединением и делать его защищенным. Пакет представляет собой обвязку или интерфейс командной строки. Особо выделю, возмо

Zeleza
Zeleza

Доброго всем утра, В таком случае, предлагаю проголосовать за данное предложение. Прошу ставить "лайки" данному сообщению, в случае поддержки предложения по созданию страницы в WUI для настро

Zeleza
Zeleza

Доброго всем дня Как ранее писал, сейчас работаю над внешним обликом клиентской части для Квас. Проект называется CAMOBAP. Внешний облик выполнен на 99%, а функционал клиентский написан на 70%.

Изображения в теме

Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано
  В 26.11.2023 в 13:16, x-tropic сказал:

Вот только почему-то update.sh в конце не удалился, а остался лежать в папке) Но то мелочь...

Показать  

Здравствуйте,
Спасибо, поправил.

  • Спасибо 1
vleonv Продвинутый пользователь

vleonv

Опубликовано
Опубликовано (изменено)
  В 26.11.2023 в 13:01, Zeleza сказал:

Доброго дня,

Ваш запрос похож на тикет №41, если так, то ответ на него указан там же.

Показать  

Здесь немного другое. Уже обсуждали в сентябре.

https://forum.keenetic.ru/topic/14415-пробуем-квас-shadowsocks-и-другие-vpn-клиенты/?do=findComment&comment=171305

 

@Stenly вот здесь было обсуждение нескольких списков для нескольких vpn

Изменено пользователем vleonv
Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано
  В 26.11.2023 в 13:50, vleonv сказал:

Здесь немного другое. Уже обсуждали в сентябре.

Показать  

Да, благодарю, вспомнил.
К проработке данного варианта возможно вернусь после стабильной версии Самовара.

c1tru55 Пользователь

c1tru55

Опубликовано
Опубликовано (изменено)

Здравствуйте, первая установка квас (1.1.5 final):
1. какая-то ошибка  

sh: {
}: bad number

2. ошибка при форматировании урла роутера: 

С этой целью зайдите в админ панель роутера по адресу: http://192.168.1.1:{
}/a

3. много одинаковых сообщений, мб имеет смысл добавлять что-то уникальное в каждую строчку? (сначала подумал в вечный цикл ушло): 

Перезапускаем VPN и ISP соединения...                               ГОТОВО
Перезапускаем VPN и ISP соединения...                               ГОТОВО
Перезапускаем VPN и ISP соединения...                               ГОТОВО
Перезапускаем VPN и ISP соединения...                               ГОТОВО
Перезапускаем VPN и ISP соединения...                               ГОТОВО
Перезапускаем VPN и ISP соединения...                               ГОТОВО
Перезапускаем VPN и ISP соединения...                               ГОТОВО

4. не обнаружилось ни одно из 6 клиентских VPN подключений
5. нормально ли, что после первой установки при запуске `kvas test` на некоторые домены пишет Адреса нет?
6. лишняя строчка и ошибки при установке `kvas adguard on` (при повторном запуске все ок)

  Показать контент
Изменено пользователем c1tru55
c1tru55 Пользователь

c1tru55

Опубликовано
Опубликовано (изменено)

7. т.к. VPN подключения не обнаруживаются - использую SS в данный момент. DNS адрес на клиентах (пробовал разные устройства, разные ОС, разные браузеры) совпадает с IP роутера, пробую открывать сайты из списка разблокировки в инкогнито - ничего не работает, работает только 2ip.ru (и показывает правильный IP сервера SS). если подключаться с телефона через мобильный клиент SS (используя мобильную связь) - сайты из списка открываются. 

  Цитата

1. ОЧИСТИТЕ КЕШ НА ВАШЕМ КОМПЬЮТЕРЕ (ИНСТРУКЦИЮ ИЩИТЕ В СЕТИ).

Показать  

о каком именно кэше речь? днс?
8. должны ли быть включены адреса DNS в Системном профиле в настройках роутера? или они ни на что не влияют после установки AdGuard Home?
 

  Показать контент

UPD: проблема решилась переносом клиентов в настройках роутера (Приоритеты подключений -> Применение политик) в "Политику по умолчанию" (до этого были в кастомной политике, где VPN подключения имели бОльший приоритет чем подключение к интернету). думаю имеет смысл добавить в инструкцию/скрипт установки.

Изменено пользователем c1tru55
Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано (изменено)
  В 26.11.2023 в 14:09, c1tru55 сказал:

Здравствуйте, первая установка квас (1.1.5 final):

Показать  

Доброго вечера

Подтверждаю только 3 и 6 проблемы - уже исправил. Прошу проверить.

По поводу 5 пункта - Адреса нет, это происходит, когда домен имеет многоуровневую систему ссылок (ссылается на следующий поддомен, а не определяется IP адрес).
 

  В 26.11.2023 в 16:09, c1tru55 сказал:

думаю имеет смысл добавить в инструкцию/скрипт установки.

Показать  

Вы первый, кто описал эту проблему, сформулируйте пожалуйста, как бы Вы хотели видеть пояснения в WIKI по данному поводу? Я добавлю.

Изменено пользователем Zeleza
c1tru55 Пользователь

c1tru55

Опубликовано
Опубликовано (изменено)
  В 26.11.2023 в 17:38, Zeleza сказал:

Вы первый, кто описал эту проблему, сформулируйте пожалуйста, как бы Вы хотели видеть пояснения в WIKI по данному поводу? Я добавлю.

Показать  

наверно что-нибудь вроде: убедитесь, что ваши клиенты используют "Политику по умолчанию" в разделе "Интернет -> Приоритеты подключений -> Применение политик" настроек роутера (http://<router_ip>/controlPanel/policies)
PS: я так понимаю проблему уже описывали: https://github.com/qzeleza/kvas/issues/41
 

  В 26.11.2023 в 17:38, Zeleza сказал:

Подтверждаю только 3 и 6 проблемы - уже исправил. Прошу проверить.

Показать  

6 проверить уже не могу, по поводу 3 изменений не вижу:

  Показать контент

 

+ нашел еще один баг в `kvas help` с командой `kvas interface`:

  Показать контент

 

Изменено пользователем c1tru55
Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано (изменено)

Доброго утра,

  В 26.11.2023 в 18:13, c1tru55 сказал:

наверно что-нибудь вроде

Показать  

Инструкцию в WIKI дополнил. Благодарю Вас.

  В 26.11.2023 в 18:13, c1tru55 сказал:

по поводу 3 изменений не вижу:

Показать  

У меня, после перестановки 1.1.5-final, данная проблема не воспроизводится .
Попробуйте переустановить пакет. 
Прошу других пользователей Кваса подтвердить или опровергнуть ее.

  В 26.11.2023 в 18:13, c1tru55 сказал:

нашел еще один баг в `kvas help` с командой `kvas interface`

Показать  

Благодарю Вас за внимательное отношение к деталям - чуть позже, подправлю.

P.S.
Внес изменения. Можете проверить.

Изменено пользователем Zeleza
  • Спасибо 3
  • Популярный пост
Zeleza Старожил

Zeleza

Опубликовано
  • Автор
  • Популярный пост
Опубликовано (изменено)

Друзья, доброго всем дня

Решил поделиться с Вами некоторыми соображениями по эффективному использованию данного продукта. Часть из них, Вы конечно сможете найти прочитав все 35 страниц настоящей темы. )

Как Вы наверное, уже успели понять, Квас это, прежде всего, оболочка вокруг уже существующих инструментов, это CLI инструмент для простой настройки выборочного использования уже имеющегося VPN соединения для индивидуального списка Ваших сайтов.

Безусловно, и я не раз писал об этом, существуют на данном форуме множество инструментов для выполнения обозначенной задачи, которые состоят всего из нескольких скриптов, но моей основной целью написания Кваса выражается в концепции "поставил и забыл".
У меня нет углубленных знаний в тех инструментах, которые используются в Квасе, но у меня есть знания, которые мне позволили сделать, как мне кажется удобный инструмент по работе с ними.

Итак, благодаря обратной связи от Вас, пользователей Кваса, и благодаря своему опыту работы с пакетом, мое мнение по его эффективному использованию можно описать одной фразой "чем проще - тем лучше".

  1. Другими словами, на своем устройстве, после многочисленных переустановок AGuardHome и разбирательств почему "не", пришел к простому пониманию, что лучше связки, чем та, которая стоит по умолчанию: dnsmasq + dnscrypt-proxy2, при установке пакета, ничего нет. В случае необходимости, можно еще дополнительно подключить adblock для блокировки рекламы и других пугающих ресурсов командой kvas adblock on. 
  2. Для упрощения базовых процедур используем следующие команды:
    1. Установить пакет: curl -sOfL http://kvas.zeleza.ru/update && sh update
    2. Обновить пакет: curl -sOfL http://kvas.zeleza.ru/update && sh update full
    3. Удалить в ручную пакет: kvas rm full
  3. В какой последовательности необходимо добавлять доменные имена можно посмотреть здесь.
  4. В случае, если Вы подключили какой либо VPN интерфейс и хотите его задействовать в Квасе, уже после его установки и настройки, то необходимо выполнить команду kvas vpn scan
  5. Для подключения гостевой сети к VPN тоннелю в Квасе предусмотрена команда kvas vpn guest add, где из списка выбираем нужную нам сеть для подключения.
  6. Тестирование и порой восстановление доступа можно осуществить тремя командами: 
    1. kvas update
    2. kvas test
    3. kvas debug

Вот собственно все. Это самые востребованные команды из всех имеющихся в пакете.
С детальной справкой по командам Кваса Вы сможете ознакомиться в Wiki проекта по этой ссылке. 
 

Изменено пользователем Zeleza
  • Спасибо 9
  • Лайк 3
c1tru55 Пользователь

c1tru55

Опубликовано
Опубликовано
  В 27.11.2023 в 01:39, Zeleza сказал:

У меня, после перестановки 1.1.5-final, данная проблема не воспроизводится .
Попробуйте переустановить пакет. 
Прошу других пользователей Кваса подтвердить или опровергнуть ее.

Показать  

переустанавливал 2 раза, все так же. но это все мелочь, самое главное, что до сих пор не отображаются VPN подключения.
 

  Показать контент

 

x-tropic Продвинутый пользователь

x-tropic

Опубликовано
Опубликовано

Добрый день.

А есть возможность пустить трафик для подключенных впн-клиентов с учетом обхода кваса?

К примеру, на роутере поднят впн-сервер, хотелось бы иметь возможность подключаться к нему из любой точки и пользоваться сервисами, которые обходит квас.

Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано
  В 27.11.2023 в 10:16, c1tru55 сказал:

переустанавливал 2 раза, все так же. но это все мелочь, самое главное, что до сих пор не отображаются VPN подключения.

Показать  

Могу предложить помощь в поиске проблемы, если сможете предоставить доступ к своему устройству (напишите в личку).

Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано

Доброго дня

  В 27.11.2023 в 10:25, x-tropic сказал:

К примеру, на роутере поднят впн-сервер, хотелось бы иметь возможность подключаться к нему из любой точки и пользоваться сервисами, которые обходит квас.

Показать  

Да, конечно, команда kvas vpn guest add

  • Спасибо 1
Basko Новичок

Basko

Опубликовано
Опубликовано

А как задействовать квас, на подключенных через входящий ВПН? Т.е. идея в том, что подключаюсь к роутеру с мобильного инета через впн и на это подключения квас тоже работал. Сейчас при подключении к роутеру через впн, через роутер идет весь трафик, но квас не задействуется.

Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано

Доброго дня

  В 27.11.2023 в 10:29, Basko сказал:

А как задействовать квас, на подключенных через входящий ВПН? Т.е. идея в том, что подключаюсь к роутеру с мобильного инета через впн и на это подключения квас тоже работал. Сейчас при подключении к роутеру через впн, через роутер идет весь трафик, но квас не задействуется.

Показать  

команда kvas vpn guest add

Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано (изменено)
  В 27.11.2023 в 10:45, x-tropic сказал:

Всё верно?

Показать  

Для начала необходимо создать то VPN соединение, к которому у Вас планируется подключить клиентов. Например, wireguard  на странице WUI роутера "Другие подключения".

Далее необходимо набрать эту команду  kvas vpn guest add.  

Возможно, команда показывает не весь спектр подключений - если так, пишите постараюсь оперативно помочь. Только должны понимать, что Самовар все еще холодный.))

Изменено пользователем Zeleza
  • Лайк 1
x-tropic Продвинутый пользователь

x-tropic

Опубликовано
Опубликовано
  В 27.11.2023 в 10:50, Zeleza сказал:

Для начала необходимо создать то VPN соединение, к которому у Вас планируется подключить клиентов. Например, wireguard  на странице WUI роутера "Другие подключения".

Далее необходимо набрать эту команду  kvas vpn guest add.  

Возможно, команда показывает не весь спектр подключений - если так, пишите постараюсь оперативно помочь. Только должны понимать, что Самовар все еще холодный.))

Показать  

Ну смотрите, я поднял на роутере VPN-сервер IKEv2/IPsec. Допустим, теперь я хочу используя мобильную сеть в телефоне, подключиться к своему впн-серверу как клиент и пользоваться прелестями кваса. 

Получается что команда vpn guest scan не видит мое соединение? 

Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано (изменено)
  В 27.11.2023 в 10:54, x-tropic сказал:

Получается что команда vpn guest scan не видит мое соединение? 

Показать  

Вполне возможно.


Пришлите пожалуйста, вывод этой команды, точнее ту его часть, которая касается Вашего VPN-сервера IKEv2/IPsec 

curl -s http://127.0.0.1:79/rci/show/interface

 

Изменено пользователем Zeleza
viper093 Новичок

viper093

Опубликовано
Опубликовано (изменено)

Добрый день.
Во-первых, огромное спасибо за Вашу работу по развитию и поддержке КВАСа!
Во-вторых, к сожалению у меня возникла проблема , которую пока не могу решить:
Обновился с 1.1.3 на 1.1.5 final и к сожалению КВАС перестал работать.
Обновление прошло все отлично, без единой ошибки.
Но после обновления все сайты из списка КВАС не работают.
При выполнении команды kvas test в момент выполнения "Проверка заполнения ipset таблицы при посещении сайта." все работает верно, на сайте 2ip.ru отображается ip адрес VPN-провайдера, сайты из списка обхода открываются.
После нажатия любой клавиши Keenetic сообщает о разрыве VPN соединения, потом оно восстанавливается и обход сайтов перестает работать (((

PS полное удаление КВАСа производил, перезагружал роутер и устанавливал заново - результат аналогичный ((( не работает...

Изменено пользователем viper093
Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано (изменено)

Доброго дня

  В 27.11.2023 в 11:12, viper093 сказал:

Обновился с 1.1.3 на 1.1.5 final и к сожалению КВАС перестал работать.

Показать  

Тогда, необходимо откатиться на предыдущую версию 1.1.3 или предоставить доступ к устройству (в личку). 

 

Изменено пользователем Zeleza
Basko Новичок

Basko

Опубликовано
Опубликовано
  В 27.11.2023 в 10:41, Zeleza сказал:

Доброго дня

команда kvas vpn guest add

Показать  

Спасибо большое, получилось! Я думал, это только про гостевые wifi сети, а там все подключения, шикарно. Поддержка кинетик помочь с перенаправлением трафика с одного впна на другой впн не смогла, к сожалению, а вы выручили.

Zeleza Старожил

Zeleza

Опубликовано
  • Автор
Опубликовано (изменено)
  В 27.11.2023 в 11:36, Basko сказал:

Я думал, это только про гостевые wifi сети, а там все подключения, шикарно.

Показать  

Логика следующая, гостями считаются любые сети по отношению к туннельному VPN соединению.

Хотя, если это сбивает с толку, то поменяю на kvas vpn net add

Изменено пользователем Zeleza
c1tru55 Пользователь

c1tru55

Опубликовано
Опубликовано (изменено)

решил добавить серверное OpenVPN подключение через `kvas vpn guest add` по инструкции выше, получил следующие ошибки:
  

Состояние службы dnsmasq                                            /opt/bin/kvas: line 82: /opt/etc/init.d/S56dnsmasq: not found

Состояние службы dnsmasq по команде                                 
/opt/etc/init.d/S56dnsmasq status                                   ОСТАНОВЛЕНА

[] Проблемы при выделении адресов для аренды DHCP   

dnsmasq: failed to create listening socket for port 53: Address already in use

 

  Показать контент


был установлен AdGuard Home через `kvas adguard on`, решил проверить его статус - система говорит, что он выключен:

  Показать контент


при попытке выключения AGH тоже ошибка:

  Показать контент

пробовал обновлять квас через `curl -sOfL https://bit.ly/kvas_update && sh ./kvas_update full` - ошибка сохраняется

UPD: после полной переустановки кваса и включения/выключения AGH ошибки исчезли. но клиенты из "гостевой" сети пока не могут открыть сайты из списка разблокировки.

Изменено пользователем c1tru55
drfischer Продвинутый пользователь

drfischer

Опубликовано
Опубликовано
  В 27.11.2023 в 10:29, Basko сказал:

А как задействовать квас, на подключенных через входящий ВПН? Т.е. идея в том, что подключаюсь к роутеру с мобильного инета через впн и на это подключения квас тоже работал. Сейчас при подключении к роутеру через впн, через роутер идет весь трафик, но квас не задействуется.

Показать  

У меня это прекрасно работает. Телефон с мобильным интернетом. Приложение StrongSWAN Vpn подключается по IKEv2/IPsec к роутеру. В настройках роутера так:

 

Screenshot_20231127_172709_Gallery.jpg

c1tru55 Пользователь

c1tru55

Опубликовано
Опубликовано
  В 27.11.2023 в 14:32, drfischer сказал:

У меня это прекрасно работает. Телефон с мобильным интернетом. Приложение StrongSWAN Vpn подключается по IKEv2/IPsec к роутеру. В настройках роутера так:

Показать  

я правильно понимаю, что такой VPN-сервер виден только на странице Приложения и не виден Другие подключения? команда kvas vpn guest не видит это подключения у меня.

и работает ли у кого-нибудь OpenVPN-сервер через kvas vpn guest?

  В 27.11.2023 в 11:36, Basko сказал:

Я думал, это только про гостевые wifi сети

Показать  

аналогично

drfischer Продвинутый пользователь

drfischer

Опубликовано
Опубликовано
  В 27.11.2023 в 18:53, c1tru55 сказал:

я правильно понимаю, что такой VPN-сервер виден только на странице Приложения

Показать  

IKEv2/IPsec виден на странице приложения, да. Но, квас работает через OpenVpn.

c1tru55 Пользователь

c1tru55

Опубликовано
Опубликовано (изменено)
  В 27.11.2023 в 18:57, drfischer сказал:

IKEv2/IPsec виден на странице приложения, да.

Показать  

а kvas vpn guest видит этот IKEv2/IPsec VPN-сервер?
в настройках VPN-сервера NAT для клиентов включен? DNS-сервер 192.168.1.1 или 78.47.125.180 (как в документации)?

Изменено пользователем c1tru55
drfischer Продвинутый пользователь

drfischer

Опубликовано
Опубликовано
  В 27.11.2023 в 19:00, c1tru55 сказал:

а kvas vpn guest видит этот IKEv2/IPsec VPN-сервер?
в настройках VPN-сервера NAT для клиентов включен? DNS-сервер 192.168.1.1 или 78.47.125.180 (как в документации)?

Показать  

Про гостевую сеть не знаю, нет ее у меня. Nat включен. Dns 192.168.1.1

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку тем

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю