Пробуем КВАС

[Zeleza]

Доброго вечера

2 часа назад, torquemada163 сказал:

@Zeleza очень надо хелп. жить стало тоскливо ((

• Проверяли ли свое ssr соединение на предмет его работы отдельно, убеждены на все 100% что оно рабочее?
• Файл отладки удалите немедленно - присылайте его только в личку.
• Для оперативного решения вопросов - пишите в телеграмм канал Квас Про. 

[torquemada163]

2 часа назад, Zeleza сказал:

Проверяли ли свое ssr соединение на предмет его работы отдельно, убеждены на все 100% что оно рабочее?

ПОдскажите, как проверить?

[nomadfromx]

Доброго! Подскажите, решил поставить КВАС и протестирвоатьт его. После установки у меня роутер стал странным образом обмениваться с адресом fe80::3ea8:2aff:fea0:9c26 - весь лог забит этой "перепиской".

Что это может быть?

[pavelts]

1 час назад, nomadfromx сказал:

Доброго! Подскажите, решил поставить КВАС и протестирвоатьт его. После установки у меня роутер стал странным образом обмениваться с адресом fe80::3ea8:2aff:fea0:9c26 - весь лог забит этой "перепиской".

Что это может быть?

Насколько я знаю квас не поддерживает ipv6 отключите его.

[Stiven]

Здравствуйте , подскажите пожалуйста 
У меня со стороны провайдера заблокирован youtube
Я в лист разблокировки прописал адреса (youtube.com;www.youtube.com;m.youtube.com)
В гугл Хром youtube заработал, в Яндекс браузере не открывается , в мобильном приложении тоже не открывается, подскажите какие домены еще использует youtube, или куда дальше копать.

[Zeleza]

38 минут назад, Stiven сказал:

Здравствуйте , подскажите пожалуйста 
У меня со стороны провайдера заблокирован youtube
Я в лист разблокировки прописал адреса (youtube.com;www.youtube.com;m.youtube.com)
В гугл Хром youtube заработал, в Яндекс браузере не открывается , в мобильном приложении тоже не открывается, подскажите какие домены еще использует youtube, или куда дальше копать.

Доброго дня

Прежде всего проверьте, не использует ли Яндекс браузер собственные DNS или SSR, тоже самое касается и мобильных устройств, только их проверить необходимо уже на системном уровне и затем в самом браузере.

Также, рекомендую ознакомиться с этим материалом в Документации по пакету.

[Stiven]

6 часов назад, Zeleza сказал:

Доброго дня

Прежде всего проверьте, не использует ли Яндекс браузер собственные DNS или SSR, тоже самое касается и мобильных устройств, только их проверить необходимо уже на системном уровне и затем в самом браузере.

Также, рекомендую ознакомиться с этим материалом в Документации по пакету.

 

Если вы это имеете ввиду , то вроде как нет не использует , SSR не могу понять как проверить
Но честно говоря меня больше интересует , мобильное устройство в данной ситуации , если не сложно опишите как это можно сделать там (на мобильном устройстве) , поставил 
Поставил PCAPdroid сижу и не чего толкового не могут понять(

[Zeleza]

2 часа назад, Stiven сказал:

Если вы это имеете ввиду , то вроде как нет не использует , SSR не могу понять как проверить
Но честно говоря меня больше интересует , мобильное устройство в данной ситуации , если не сложно опишите как это можно сделать там (на мобильном устройстве) , поставил 

Судя по приведенному изображению, у Вас, как раз и используется собственный DNS для браузера - 1.1.1.1. 

Относительно Ваших мобильных устройств, Вам лучше всего обратиться к документации Вашей ОС на мобильном устройстве.

[zwi]

В 03.06.2024 в 22:23, Stiven сказал:

 

Если вы это имеете ввиду , то вроде как нет не использует , SSR не могу понять как проверить

Вам сюда -> https://browser.yandex.ru/help/security/dnscrypt.html

[mr.weles]

Камрады, в теме не нашел, возможно кто-то подскажет решение.
У меня установлен квас. Дома есть ядро roon, к которому я подключаюсь когда нахожусь не дома (IKEV2 + EoIP), при этом трафик клиентов VPN не идёт через shadowsocks.
Можно ли настроить правила таким образом, чтобы трафик VPN клиентов обрабатывался так же, как и трафик локальных клиентов?
 

[Zeleza]

22 часа назад, mr.weles сказал:

Можно ли настроить правила таким образом, чтобы трафик VPN клиентов обрабатывался так же, как и трафик локальных клиентов?

Доброго дня

Есть команда kvas vpn net add, которая добавляет к Квасу выбранную сеть. Действует для "OpenVPN", "Wireguard", "IKE", "SSTP", "PPPOE", "L2TP", "PPTP"

Изменено 10 июня пользователем Zeleza

[Гуманитарий]

Доброй ночи.
Квас отправляет весь трафик через OpenVPN.

Модель Giga (KN-1011) EAEU

KeeneticOS 4.1.7

Квас Версия пакета 1.1.8 release-2

Первая настройка кваса несколько месяцев назад работала превосходно (версий не могу предоставить), но это все было установлено не на ту флешку, пришлось заново настраивать. И вот пару недель как мучаюсь. До поздней ночи настраиваю по инструкции, все работает, на утро обнаруживаю что через vpn идет весь трафик. Квас очень понравился, хочется все вернуть как было. Помогите, будьте добры.

[Frez]

Кто-нибудь сталкивался в процессе работы с ошибкой dnsmasq и как решали?

Maximum number of concurrent DNS queries reached (max: 150)

[Zeleza]

4 часа назад, Frez сказал:

Maximum number of concurrent DNS queries reached (max: 150)

Доброго дня

Почему Вы решили, что к этой ошибке причастен Квас? Что на это указывает?

[open_window]

Доброго времени, товарищи.

Сломался квас, совсем. Домены из списка резолвятся, но не открываются. Дело было так, подключил удаленный сайт, и добавил его, все было просто прекрасно. Все закончилось тем, что грохнул opkg, все переустановил, результат тот же. Квас тест заканчивается успешно, кроме самого важного, открытия страниц. Если нужны логи или детали, с радостью предоставлю.

Июл 9 22:21:10 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/100-vpn-mark: exit code 1.
Июл 9 22:21:11 ndm
Core::Syslog: last message repeated 13 times.
Июл 9 22:22:01 cron[13006]
(root) CMD (/opt/bin/run-parts /opt/etc/cron.1min^I)

kinetic viva 1912.

KeeneticOS 4.1.7

Квас Версия пакета 1.1.8 release-2

[Zeleza]

8 часов назад, open_window сказал:

Если нужны логи или детали, с радостью предоставлю.

Доброго утра

Присылайте kvas debug в виде файла в личку. Постараюсь помочь.

[Nomads_Land]

Скажите пожалуйста:

1. Возможно ли настроить КВАС для отдельных устройств домашней сети? Чтобы не вся сетка выходила через shadowsocks. 

2. Насколько КВАС секьюрен? 

3. Достаточно ли внутр. памяти Ultra 1811 для работы КВАС на 100+ Мбит ?

Изменено 13 июля пользователем Nomads_Land

[Zeleza]

1 час назад, Nomads_Land сказал:

Скажите пожалуйста:

1. Возможно ли настроить КВАС для отдельных устройств домашней сети? Чтобы не вся сетка выходила через shadowsocks. 

2. Насколько КВАС секьюрен? 

3. Достаточно ли внутр. памяти Ultra 1811 для работы КВАС на 100+ Мбит ?

Доброго вечера

1. Только средствами самого роутера, если делать несколько сетей. Подключив только нужную сеть, ее клиенты будут ходит через Квас, ту которую не подключите, ее клиенты не будут ходить через Квас.
2. Поясните свой вопрос - о чем идет речь?
3. Так же, прошу пояснить о какой памяти идет речь и при чем тут 100+ Мбит? 

[Nomads_Land]

9 минут назад, Zeleza сказал:

Доброго вечера

1. Только средствами самого роутера, если делать несколько сетей. Подключив только нужную сеть, ее клиенты будут ходит через Квас, ту которую не подключите, ее клиенты не будут ходить через Квас.
2. Поясните свой вопрос - о чем идет речь?
3. Так же, прошу пояснить о какой памяти идет речь и при чем тут 100+ Мбит? 

2. Я имею ввиду риск перехвата - дешифрования трафика.

3. Речь о внтуренней памяти Ultra (256 Мб) и установку туда OPKG, вместо внешнего USB. Не будет ли в этом случае снижения скорости передачи данных по shadowsocks протоколу из-за нехватки внутр.ресусов Ultra? 

[Zeleza]

22 минуты назад, Nomads_Land сказал:

2. Я имею ввиду риск перехвата - дешифрования трафика.

3. Речь о внтуренней памяти Ultra (256 Мб) и установку туда OPKG, вместо внешнего USB. Не будет ли в этом случае снижения скорости передачи данных по shadowsocks протоколу из-за нехватки внутр.ресусов Ultra? 

1. За это отвечают dnscrypt-proxy2 или adguardhome в зависимости от выбранной конфигурации. Потому данный вопрос лучше задать их авторам.
2. Не обладаю подобной информацией и опытом.

[Лeoнид С.]

Добрый день. Может кто-нибудь дистанционно помочь за вознаграждение установить КВАС на роутер keenetic 4G+. Сам чувствую не справлюсь, сейчас приехал по работе на 3 месяца в Египет, тут все классические vnp заблокированы. Есть аккуту в дядя Ваня vpn  через их приложение связь есть, а оно у них как раз по протоколу Shadowsocks, было бы удобно установить всё это на роутер и всем устройствам работать. Если кто готов взяться за эту работу - пишите. Спасибо.

[Cubody]

Встретился со следующей проблемой. На роутере настроен kvas через Wireguard, все работает исправно, пока на компьютере не включается Check Point Endpoint Security для доступа к удаленному контуру, в таком случае не работают фильтрации на стороне роутера и маршрутизация выполняется стандартным способом.

Ранее решал эту проблему тем, что включал Wireguard только на конкретные процессы, например, на браузер, и совместно с Check Point все работало.

Подскажите, можно как-то решить это?

UPD. Заметил, что проблемы только с chat gpt, он почему-то с подключенным CheckPoint начинает видеть мой основной IP адрес, когда другие сайты из анблока открываются нормально.

Изменено 23 июля пользователем Cubody
Дополнение информации

[Zeleza]

2 часа назад, Лeoнид С. сказал:

Добрый день. Может кто-нибудь дистанционно помочь за вознаграждение установить КВАС на роутер keenetic 4G+. Сам чувствую не справлюсь, сейчас приехал по работе на 3 месяца в Египет, тут все классические vnp заблокированы. Есть аккуту в дядя Ваня vpn  через их приложение связь есть, а оно у них как раз по протоколу Shadowsocks, было бы удобно установить всё это на роутер и всем устройствам работать. Если кто готов взяться за эту работу - пишите. Спасибо.

Доброго дня

Напишите в личку. Попробую помочь.

[ShadowVN]

Здравствуйте!

Создал новую Wi-Fi сеть, не совсем понятно как с помощью kvas завернуть весь трафик этой сети в тоннель shadowsocks.

[seeii]

Подскажите, можно ли где взять файл пример файла kvas/debug/remote.conf

Ругается:

[seeii]

В 28.07.2024 в 16:38, seeii сказал:

Подскажите, можно ли где взять файл пример файла kvas/debug/remote.conf

Ругается:

Почти разобрался https://github.com/qzeleza/kotomka/wiki

[seeii]

не собирается почему-то, чего-то не хватает, какого-то параметра

[Dmitrii Mukhin]

20 hours ago, seeii said:

не собирается почему-то, чего-то не хватает, какого-то параметра

Как сказал мейнтенер - котомка не рабочая.

[Zeleza]

Доброго дня

33 минуты назад, Dmitrii Mukhin сказал:

Как сказал мейнтенер - котомка не рабочая.

Да, все верно, проект Котомка - не работает должным образом. 
Работаю над другим проектом, подобного толка, который, к сожалению, пока задерживается. 

Надеюсь, что скоро смогу его представить - это будет бесплатный проект под кодовым именем "Мельница", который будет направлен на снижение "порога входа" для сборки своих собственных пакетов под entware.

С помощью него можно будет быстро, почти не задумываясь о деталях сборки через "оконный интерфейс" (dialog), собирать entware-пакет, как для своего собственного проекта "с нуля", так и для уже имеющегося проекта, как, например, Квас. Он поддерживает три языка разработки: C/C++/Shell.

О деталях сообщу позже, когда буду близок к публикации тестовой версии продукта.

Помимо написания самого проекта, как Вы понимаете, требуется написание к нему документации, потому временные затраты достаточно велики - говорить о сроках выхода пока не стану. 

Изменено 31 июля пользователем Zeleza

[pankov]

Здравствуйте, ребят, пытаюсь VPN поднять на втроеной памяти 
по инструкции https://github.com/qzeleza/kvas/wiki/%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-%D0%BF%D0%B0%D0%BA%D0%B5%D1%82%D0%B0
роутер keenetic extra kn-1710

я правильно понимаю что на моем роутере нет такой возможности.. поставить локально opkg, так как у мня 1МБ памяти..

или я что-то навертел не так?