Пробуем КВАС

Sandro · 18 января

2 часа назад, pavelts сказал:

Если там есть usb, для использования флэшки под память для Entware, место оно отъедает, мне не хватило в внутренней памяти в GIGA KN-1011

Спасибо! Единственно у меня USB 2.0 = 12mb/sec

Zeleza · 18 января

Доброго всем дня

Пробуем КВАС версии 1.1.7

Добавлена поддержка доменных имен в файле /opt/etc/hosts, что позволяет быстро добавлять собственные доменные имена для локальной сети и не только, при этом, данный список автоматически добавляется в конфигурацию одного из DNS серверов, установленных Квасом: dnsmasq или AdGuardHome.
Добавлена команда dns hosts, которая отображает список хостов и их IP добавленные Вами в /opt/etc/hosts
Добавлена команда dns hosts edit, которая позволяет редактировать список хостов и их IP в файле /opt/etc/hosts
Добавлена команда dns hosts add <ip> <host> или dns hosts add <host> <ip>, которая добавляет один хост в файл /opt/etc/hosts
Реализована возможность добавлять клиентов SSTP сетей для подключения к Квасу командой vpn net add.
Реализовано автоматическое обновление списка VPN интерфейсов, при их создании или удалении (кроме IPSpec)
Реализован механизм очистки правил iptables для интерфейсов PPTP и L2TP, через которые происходит подключение к провайдеру, с целью решить вопрос возобновление работы Кваса при обрыве соединения такого рода [#issue].
Осуществлен переход на новый механизм ndm для отслеживания состояний интерфейсов - iflayerchanged.d (для прошивок >= 4.0), вместо предыдущего варианта - ifstatechanged.d (для прошивок < 4.0)
Исправлена ошибка при обновлении пакета AdGuardHome для роутеров с архитектурой процессора ARM (Keenetic KN-1811 и KN-2710) при исполнении команды adgurad update.

Так как, нет возможности проверить работу SSTP сетей (пп.5) - прошу дать обратную связь по данному поводу. Тоже самое касается и пп. 7

Изменено 18 января пользователем Zeleza

kilia · 18 января

Zeleza, добрый день! Спасибо за труды!

Обновил kvas до 1.1.7

У меня три подключения wireguard и при сканировании интерфейсов ни один из них kvas не видит.

kvas vpn rescan - запустил раз 10, тоже не находит.

До этого был на 1.1.6 и эти туннели были видны, т.е. я мог выбрать через какой пускать трафик.

Есть выход из данной ситуации?

ps:

при этом kvas_1.1.6-stable_6_all - увидел все три туннеля с первого раза

Изменено 18 января пользователем kilia

Zeleza · 18 января

5 минут назад, kilia сказал:

Есть выход из данной ситуации?

Доброго дня,
Откровенно говоря, от кого, от кого, а от Вас не ожидал подобных вопросов, без соответствующих дебагов и пр. для полного понимания ситуации.

Пожалуйста, выложите дебаг и скриншоты, шаги какие делали при обновлении пакета и пр. полезную и значимую информацию, а лучше всего создайте новый тикет.

kilia · 18 января

5 минут назад, Zeleza сказал:

Доброго дня,
Откровенно говоря, от кого, от кого, а от Вас не ожидал подобных вопросов, без соответствующих дебагов и пр. для полного понимания ситуации.

Пожалуйста, выложите дебаг и скриншоты, шаги какие делали при обновлении пакета и пр. полезную и значимую информацию, а лучше всего создайте новый тикет.

Дико извиняюсь, исправлюсь, я просто застрял на моменте выбора vpn - кроме shadowsocks было пусто, и видать ошибочно подумал что дебагу нечего анализировтаь будет если vpn не выбран.

Сейчас апопробовал установить предыдущую версию - все ок.

Сделал kvas upgrade full - после установки показывает версию 1.1.6 stable-6. На 1.1.7 - либо не обновилось либо не изменили номер версии в описании.

pavelts · 18 января

Добрый вечер!

Обновился.

Но, жаль не предупредили что убивает список всех хостов, опять заново заполнять его и не сохранил

Подскажите как можно установить версию прошлую 1.1.6 видимо что то пошло не так, и после установки 1.1.7 не подключается Wireguard тупит жуть, может не у одного меня так сегодя ?

Wireguard почитал оказывается его блочат... пытаются.

+ ему плохо видимо

SSTP не видит Я его и активным делал, ну с телефона подключался.

разобрался как вернутся на 1.1.6

Изменено 19 января пользователем pavelts

mr.robot · 19 января

Всем привет! В связи с вчерашними блокировками WG решил закинуть Shadowsocks и как в посте ловлю ошибку. @Zelezaподскажите, пожалуйста, что делать?

kvas debug

Spoiler

~ # kvas debug
-----------------------------------------------------------------------------------
Версия пакета 1.1.7                                                 
-----------------------------------------------------------------------------------
Текущая дата и время Fri Jan 19 19:16:33 +07 2024

-----------------------------------------------------------------------------------
Информация о роутере
-----------------------------------------------------------------------------------
Страна: RU
Модель: KN-3810
Продукт: Hopper
Страна_: EA
Тип архитектуры: mipsel

Журнал установки пакета:
-----------------------------------------------------------------------------------
Текущее VPN соединение: wgcf-profile_keenetic (Wireguard2)         
УСТАНОВЛЕН список разблокировки ПО УМОЛЧАНИЮ.
Шифрование DNS трафика (dnscrypt-proxy2) ВКЛЮЧЕНО.
Блокировка рекламы НЕ УСТАНОВЛЕНА..
-----------------------------------------------------------------------------------
Установка завершена: 19/01/2024 18:47:39

-----------------------------------------------------------------------------------
Список ошибок из системного журнала
-----------------------------------------------------------------------------------
 Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
 Jan 19 19:10:43

Доступные VPN интерфейсы в системе 
-----------------------------------------------------------------------------------
shadowsocks = [shadowsocks | shadowsocks]
wg1 = [Wireguard1 | wg1]
wgcf-profile_keenetic = [Wireguard2 | wgcf-profile_keenetic]

-----------------------------------------------------------------------------------
Состояние службы dnsmasq по команде                                 
/opt/etc/init.d/S56dnsmasq status                                   ЗАПУЩЕНА
-----------------------------------------------------------------------------------
Выборка из файла конфигурации dnsmasq: /opt/etc/dnsmasq.conf
-----------------------------------------------------------------------------------
user=nobody
pid-file=/var/run/opt-dnsmasq.pid
interface=br0
listen-address=192.168.1.1
listen-address=127.0.0.1
port=53
addn-hosts=/opt/etc/hosts
conf-dir=/opt/etc/dnsmasq.d/,*.dnsmasq
proxy-dnssec

Состояние службы dnscrypt-proxy2                                    ЗАПУЩЕНА
-----------------------------------------------------------------------------------
Отчет по прослушиванию порта dnscrypt-proxy [9153]
команда: netstat -ltunp | grep "dnscrypt"
-----------------------------------------------------------------------------------
tcp 0 0 :::9153 :::* LISTEN 7325/dnscrypt-proxy
udp 0 0 :::9153 :::* 7325/dnscrypt-proxy

-----------------------------------------------------------------------------------
Выборка из файла конфигурации dnscrypt-proxy2 /opt/etc/dnscrypt-proxy.toml
-----------------------------------------------------------------------------------
listen_addresses = ['[::]:9153']
cache = true

-----------------------------------------------------------------------------------
Список разблокировки в /opt/etc/dnsmasq.d/kvas.dnsmasq (все записи)
-----------------------------------------------------------------------------------
ipset=/:.*2ip\.ru:/unblock
ipset=/:.*4pda\.ru:/unblock
ipset=/:.*ads-twitter\.com:/unblock
ipset=/:.*bing\.com:/unblock
ipset=/:.*browserleaks\.com:/unblock
ipset=/:.*kinozal\.tv:/unblock
ipset=/:.*live\.com:/unblock
ipset=/:.*meta\.com:/unblock
ipset=/:.*microsoft\.com:/unblock
ipset=/:.*microsoft365\.com:/unblock
ipset=/:.*netflix\.com:/unblock
ipset=/:.*oaistatic\.com:/unblock
ipset=/:.*openai\.com:/unblock
ipset=/:.*openwrt\.org:/unblock
ipset=/:.*whatsapp\.net:/unblock
ipset=/myip2.ru/unblock

-----------------------------------------------------------------------------------
Состояние службы shadowsocks                                        ЗАПУЩЕНА
-----------------------------------------------------------------------------------
Отчет по прослушиванию порта shadowsocks [1080]
команда: netstat -ltunp | grep "ss-redir"
-----------------------------------------------------------------------------------
tcp 0 0 0.0.0.0:1080 0.0.0.0:* LISTEN 29635/ss-redir
udp 0 0 0.0.0.0:1080 0.0.0.0:* 29635/ss-redir

-----------------------------------------------------------------------------------
Выборка из файла конфигурации shadowsocks /opt/etc/shadowsocks.json
-----------------------------------------------------------------------------------
{
    "method":"chacha20-ietf-poly1305",
    "mode":"tcp_and_udp",
    "local_address":"0.0.0.0",
    "local_port":1080,
    "timeout":600
}

-----------------------------------------------------------------------------------
Переустановка iptables для shadowsocks завершена                    УСПЕШНО
-----------------------------------------------------------------------------------
Правила перенаправления трафика unblock в iptables
команда: iptables-save | grep -E 'SHADOWSOCKS|VPNREDIR|unblock'
-----------------------------------------------------------------------------------
:SHADOWSOCKS - [0:0]
-A PREROUTING -i br0 -p tcp -m set --match-set unblock dst -j REDIRECT --to-ports 1181
-A PREROUTING -i br0 -p udp -m set --match-set unblock dst -j REDIRECT --to-ports 1181
-A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN
-A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN
-A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
-A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 5.252.118.74/32 -j RETURN

-----------------------------------------------------------------------------------
Список разблокировки /opt/etc/hosts.list (все записи)
-----------------------------------------------------------------------------------
*2ip.ru
*4pda.ru
*ads-twitter.com
*bing.com
*browserleaks.com
*kinozal.tv
*live.com
*meta.com
*microsoft.com
*microsoft365.com
*netflix.com
*oaistatic.com
*openai.com
*openwrt.org
*whatsapp.net
myip2.ru

-----------------------------------------------------------------------------------
DNS сервер, используемый в /opt/apps/kvas/bin/main/ipset
-----------------------------------------------------------------------------------
@127.0.0.1:9153

-----------------------------------------------------------------------------------
Проверка наличия ip адресов хостов в таблице ipset 
команда 'ipset list unblock'
-----------------------------------------------------------------------------------
2ip.ru --> 195.201.201.35                                           В ТАБЛИЦЕ
4pda.ru --> 104.21.68.2|172.67.183.145                              В ТАБЛИЦЕ
ads-twitter.com                                                     АДРЕСА НЕТ
bing.com --> 13.107.21.200|204.79.197.200                           В ТАБЛИЦЕ
browserleaks.com --> 104.236.69.55                                  В ТАБЛИЦЕ
kinozal.tv --> 188.114.96.1|188.114.97.1                            В ТАБЛИЦЕ
live.com --> 204.79.197.212                                         В ТАБЛИЦЕ
meta.com --> 31.13.72.8                                             В ТАБЛИЦЕ
microsoft.com --> 20.231.239.246|20.76.201.171|20.112.250.133|20... В ТАБЛИЦЕ
microsoft365.com --> 13.107.6.156                                   В ТАБЛИЦЕ
netflix.com --> 18.200.8.190|54.155.246.232|54.73.148.110           В ТАБЛИЦЕ
oaistatic.com --> 104.18.41.158|172.64.146.98                       В ТАБЛИЦЕ
openai.com --> 13.107.246.45|13.107.213.45                          В ТАБЛИЦЕ
openwrt.org --> 64.226.122.113                                      В ТАБЛИЦЕ
whatsapp.net --> 31.13.81.53                                        В ТАБЛИЦЕ
myip2.ru --> 81.90.181.105                                          В ТАБЛИЦЕ

В логах ротура ошибки:

Spoiler

Янв 19 19:10:43 КВАС
ОШИБКА::IPv4:: Возникла ошибка при создании таблицы маршрутизации ID#1001 для 'shadowsocks' интерфейса
Янв 19 19:10:43 КВАС
ОШИБКА::IPv4:: В таблицу с ID#1001 НЕ БЫЛИ скопированы записи из таблицы main!
Янв 19 19:10:43 КВАС
Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!

Zeleza · 19 января

Доброго дня,

5 минут назад, mr.robot сказал:

подскажите, пожалуйста, что делать?

Если есть возможность предоставить ssh доступ - то это самый быстрый вариант анализа. Если, такой возможности нет, то заполните issue на github.

Slaxery · 20 января

Здравствуйте. Спустя год решил обновить программу до версии 1.1.7 и столкнулся с проблемой - не могу подключиться к Shadowsocks серверу. При вводе данных получаю ошибку

Скрытый текст

sed: /opt/etc/shadowsocks.json: No such file or directory
Перезапускаем shadowsocks интерфейс ОШИБКА

Возникла ошибка при подключении shadowsocks интерфейса!

Проверьте доступность сервера и настройки клиента!

Попробовал создать пустой файл с таким именем, ошибка следущая

Скрытый текст

Перезапускаем shadowsocks интерфейс ОШИБКА

Возникла ошибка при подключении shadowsocks интерфейса!

Проверьте доступность сервера и настройки клиента!

Вывод kvas debug

Скрытый текст

-----------------------------------------------------------------------------------
Состояние службы shadowsocks ОСТАНОВЛЕНА
-----------------------------------------------------------------------------------
Файл конфигурации shadowsocks
-----------------------------------------------------------------------------------
/opt/bin/kvas: line 126: can't open /opt/etc/shadowsocks.json: no such file
-----------------------------------------------------------------------------------
Запускаем shadowsocks в режиме отладки
-----------------------------------------------------------------------------------
2024-01-20 21:12:23 ERROR: Invalid config path.
-----------------------------------------------------------------------------------

Не могу понять как запустить shadowsocks. Подскажите, пожалуйста, как решить проблему.

Роутер: Giga (KN-1011), Версия прошивки 4.0.7.

Изменено 20 января пользователем Slaxery

Zeleza · 20 января

1 минуту назад, Slaxery сказал:

Подскажите, пожалуйста, как решить проблему.

Доброго вечера,
Попробуйте команду kvas ssr new и введите данные своего ssr соединения.

Slaxery · 20 января

4 минуты назад, Zeleza сказал:

Доброго вечера,
Попробуйте команду kvas ssr new и введите данные своего ssr соединения.

Ввёл данные, получил ошибку. Скрин прилагаю. Данные верны, раньше с ними же всё работало. (IP и порт сервера вводил, на самом скриншоте замазал)

Zeleza · 20 января

1 минуту назад, Slaxery сказал:

Данные верны, раньше с ними же всё работало. (IP и порт сервера вводил, на самом скриншоте замазал)

Попробуйте создать сам файл

touch /opt/etc/shadowsocks.json

Slaxery · 20 января

4 минуты назад, Zeleza сказал:
Попробуйте создать сам файл
touch /opt/etc/shadowsocks.json

К сожалению, не помогло.

Zeleza · 20 января

1 минуту назад, Slaxery сказал:

К сожалению, не помогло.

Вы уверены в данных? Точно все работает и сервер доступен?
Если на 100% уверены, то пишите в личку - попробуем понять в чем проблема.

Andrey Lifar · 20 января

Здравствуйте!

Первый раз ставлю ваш скрипт.

Установил по инструкции, вбил параметры своего Shadowsocks, и тесты \ отладка выглядят рабочими, но ни один из сайтов в списке не открывается .. Перегуглил \ перечитал весь форум, но так и не смог ничего сделать.

Когда делаю kvas test и перехожу на сайт, страница также не открывается.

Наверное я пропустил какую-либо команду или что то такое ... Файлы прилагаю.

Я использую Outline, с дефолтным клиентом на телефоне и PC.

Также проверил верность своих настроек с помощью альтернативного shadowsocks клиента (shadowsocks-windows) -- подключение есть, сайты открываются.

В логах кинетика - аналогичная проблема:

image.png.1edf84367e77183b0bfb91928ca02e9e.png

И вот тут странно ..

image.png.f748e6dca23bc17e1f641187f49a3cfd.png

Остальные статусы:

image.png.48484063dc91304afc2fd7bc25d7816d.png

Не могли бы вы помочь?

kvas.test kvas.debug

Изменено 20 января пользователем Andrey Lifar

Slaxery · 20 января

2 часа назад, Andrey Lifar сказал:

Здравствуйте!

Первый раз ставлю ваш скрипт.

Установил по инструкции, вбил параметры своего Shadowsocks, и тесты \ отладка выглядят рабочими, но ни один из сайтов в списке не открывается .. Перегуглил \ перечитал весь форум, но так и не смог ничего сделать.

Когда делаю kvas test и перехожу на сайт, страница также не открывается.

Наверное я пропустил какую-либо команду или что то такое ... Файлы прилагаю.

Я использую Outline, с дефолтным клиентом на телефоне и PC.

Также проверил верность своих настроек с помощью альтернативного shadowsocks клиента (shadowsocks-windows) -- подключение есть, сайты открываются.

В логах кинетика - аналогичная проблема:

И вот тут странно ..

Остальные статусы:

Не могли бы вы помочь?

kvas.test 4.76 \u041a\u0431 · 0 downloads kvas.debug 9.1 \u041a\u0431 · 1 download

Столкнулся с такой же проблемой, но с Wireguard подключением

Laker · 21 января

10 часов назад, Andrey Lifar сказал:

Здравствуйте!

Первый раз ставлю ваш скрипт.

Установил по инструкции, вбил параметры своего Shadowsocks, и тесты \ отладка выглядят рабочими, но ни один из сайтов в списке не открывается .. Перегуглил \ перечитал весь форум, но так и не смог ничего сделать.

Когда делаю kvas test и перехожу на сайт, страница также не открывается.

Наверное я пропустил какую-либо команду или что то такое ... Файлы прилагаю.

Я использую Outline, с дефолтным клиентом на телефоне и PC.

Также проверил верность своих настроек с помощью альтернативного shadowsocks клиента (shadowsocks-windows) -- подключение есть, сайты открываются.

В логах кинетика - аналогичная проблема:

И вот тут странно ..

Остальные статусы:

Не могли бы вы помочь?

kvas.test 4.76 \u041a\u0431 · 0 downloads kvas.debug 9.1 \u041a\u0431 · 1 download

Аналогично, но у меня ещё в журнале появляется такая ошибка: failed to load names from /opt/etc/hosts: No such file or directory. Возникает она при добавлении или удалении какого-нибудь сайта через команды kvas add/del соответственно. При этом если добавить сайт через kvas add, то открываться он будет только после перезагрузки роутера, аналогично и с удалением. Проверял на сайте 2ip.ru: если добавляю его в список, то ip показывает провайдеровский, только после перезагрузки показывает ip от vpn сервера. Версия квас 1.1.7.

Zeleza · 21 января

Доброго дня всем

Обновил пакет до 1.1.7 release 1

Добавлена возможность для команды help <команда> - выводит все о встречающейся команде - эквивалент kvas help | grep <команда>
Добавлена перезагрузка всех используемых сервисов при выполнении команды update
Добавлена проверка на недопустимые символы в вводе пароля для shadowsocks соединений

kilia · 21 января

Zeleza, доброго вам здоровья!

Установил 1.1.7 release 1, но команда kvas ver показывает также 1.1.6 stable 6

Скрытый текст

Изменено 21 января пользователем kilia

Zeleza · 21 января

7 минут назад, kilia сказал:

Установил 1.1.7 release 1, но команда kvas ver показывает также 1.1.6 stable 6

Доброго вечера
Не могу подтвердить - у меня показывает все как положено.

У кого такая же проблема с номером версии?

pavelts · 21 января

56 минут назад, Zeleza сказал:

Доброго вечера
Не могу подтвердить - у меня показывает все как положено.

У кого такая же проблема с номером версии?

Добрый день!

Хотел бы тоже проверить, мне также важно vpn sstp клиентский что бы заработал.

Боюсь опять накернуть все... решил все только полным сбросом роутера.

Вы видели мои скрины, или только у меня такое произошло ? куча несуществующих интерфейсов, и неработоспособность. хотя выше написали что у них тоже не чего не заработало, только после перезагрузки роутера.

Andrey Lifar · 21 января

Обновил до последней версии ( kvas upgrade full )

Помимо того, что в сообщении выше (скрипт в принципе не работает - ни один адрес не открывается, в том числе и myip2.ru, дефолтный список не менял), дак еще и свой сервер не могу добавить - в настройках отображается какой-то дефолтный.

@Zeleza прошу Вашей помощи, особенно с моей проблемой выше .. видимо, после установки, добавления сервера и выбора его в команде vpn set нужно сделать что-то еще (как-то "прописать" свою сеть, или что-то в таком духе...) .. ткните носом плиз ..

image.png.530d3dbdf900beb645a93a6bf5a8d372.png

pavelts · 21 января

1 час назад, Zeleza сказал:

Доброго вечера
Не могу подтвердить - у меня показывает все как положено.

У кого такая же проблема с номером версии?

~ # kvas ver
-----------------------------------------------------------------------------------
Версия пакета 1.1.7 release-1
-----------------------------------------------------------------------------------

с версией все хорошо, так же подтверждаю что все продолжило работать. Спасибо за труды.

НО SSTP входящий так и не виден.

kilia · 21 января

Может у меня так из-за того что версия keenetic 3.9.9 а не 4.*.*?

Andrey Zubov · 21 января

По поводу wireguard, вчера знакомый написал, у него перестал работать личный vpn на базе wg протокола. Так что похоже перешли от режима тестирования к внедрению. Вряд ли одномоментно, так что то что он сейчас у Вас работает воспринимайте исключительно как временное явление

Изменено 21 января пользователем Andrey Zubov

Andrey Lifar · 21 января

14 минуты назад, Andrey Zubov сказал:

По поводу wireguard, вчера знакомый написал, у него перестал работать личный vpn на базе wg протокола. Так что похоже перешли от режима тестирования к внедрению. Вряд ли одномоментно, так что то что он сейчас у Вас работает воспринимайте исключительно как временное явление

+, у меня тоже отвалился WG на личном VPN. Перешел на Outline и собственно по этому (плясать, так на всю катушку) запарился с роутером.

Zeleza · 22 января

23 часа назад, Laker сказал:

failed to load names from /opt/etc/hosts: No such file or directory.

Доброго утра,

Пояснял неоднократно эта ошибка не связана с Квасом.
Для ее решения выполните команду touch /opt/etc/hosts или внесите в этот файл собственные хосты.

Zeleza · 22 января

Доброго утра,

12 часа назад, kilia сказал:

Может у меня так из-за того что версия keenetic 3.9.9 а не 4.*.*?

Это вряд ли. Напишите пожалуйста в личку. Постараюсь помочь.

Zeleza · 22 января

Доброго утра,

13 часа назад, Andrey Lifar сказал:

@Zeleza прошу Вашей помощи, особенно с моей проблемой выше .. видимо, после установки, добавления сервера и выбора его в команде vpn set нужно сделать что-то еще (как-то "прописать" свою сеть, или что-то в таком духе...) .. ткните носом плиз ..

Напишите пожалуйста в личку, постараюсь помочь, если сможете предоставить доступ к устройству.

Zeleza · 22 января

Доброго утра,

13 часа назад, pavelts сказал:

Хотел бы тоже проверить, мне также важно vpn sstp клиентский что бы заработал.

Напишите пожалуйста в личку, постараюсь помочь, если сможете предоставить доступ к устройству.

Пробуем КВАС

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Zeleza

Zeleza

Zeleza

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация