Пробуем КВАС

[NSGrid]

Люди, а есть у кого-нибудь проблемы при запуске связки КВАС + AdguardHome? После перезагрузки роутера у всех запускается ADGH корректно (из тех, кто ставил его)? Вот у меня нет, вылетает. Причем, если позже запустить руками скрипт (S99adguardhome), то запускается нормально. Гугление показало, что проблема наблюдается, если был установлен Квас.

Edited February 9, 2025 by NSGrid

[AsmodeusML]

В 07.02.2025 в 21:03, INFINUM сказал:

Добрый день.

Заметил в журнале ошибки. Это может быть связано с квасом? Я opkg других не использую.

У меня Квас всегда любил сыпать ошибками в логах и вроде как всё равно работал, но в последнее время как будто стало хуже и тоже появились ошибки с отвалом туннеля. При этом уже какое-то время весь Квас любит периодически "умирать", что лечится командой kvas test или перемонтированием раздела с entware, а совсем изредка он тащит за собой и весь раздел, а это лечится только перезапуском роутера. Попробую другую флешку и свежую установку кваса, возможно дело в ней, ну а если нет, то скорее всего буду искать другие решения т.к. обновлений на github нет уже больше 4 месяцев и, похоже, тов. Zeleza занят другими делами или потерял интерес к проекту.

Edited March 3, 2025 by AsmodeusML

[Кинетиковод]

12 часов назад, AsmodeusML сказал:

обновлений на github нет уже больше 4 месяцев и, похоже, тов. Zeleza занят другими делами или потерял интерес к проекту.

Вся движуха идёт в Телеге. На Гите лежит допотопная версия, хотя 118 вроде стабильно работала и вероятно ваша флешка моросит.

[DeadPool]

Подскажите где в квасе найти актуальные настройки SS? Или какой командой их вывести?

Нужно получить данные по подключенному на данный момент серверу SS и порту.

kvas ssr выводит только: "Текущее VPN соединение: SHADOWSOCKS                                              ПОДКЛЮЧЕНО"

В конфигурационных файлах найти не смог...

[nma1]

В 04.04.2025 в 13:18, DeadPool сказал:

Подскажите где в квасе найти актуальные настройки SS? Или какой командой их вывести?

Попробуйте посмотреть в файле /opt/etc/shadowsocks.json

[DeadPool]

10 часов назад, nma1 сказал:

Попробуйте посмотреть в файле /opt/etc/shadowsocks.json

Да, спасибо, уже нашел именно там. Просто сразу после установки там "пусто", данные заполняются только после использования команды ssr new.

[Snetka]

Добрый день! KVAS Поддерживает использование политик доступа с разными интерфейсами? 

У меня сейчас есть несколько политик доступа:

1. Подключение к интернету без туннелей

2. Подключение с VPN WireGuard для определенных сайтов через статическую маршрутизацию

3. Подключение с VPN WireGuard для всех сайтов

4. Подключение с арендованным прокси SOCKS v5.

Политика №2 используется для всех клиентов в основной сети, политика №3 используется в отдельной сети, политики №1 и №4 периодически присваиваю вручную отдельным клиентам в основной сети.

Хочу добавить автоматический резолвинг ip для политики №2, но чтоб осталась возможность использовать другие политики доступа. После установки KVAS работает только политика доступа по умолчанию.

Как реализовать такую работу с KVASом? 

Нашел вот такой вот пост, здесь используются политики доступа с dnsmasq+netfilter, но без KVAS.

https://habr.com/ru/articles/852566/

Edited April 8, 2025 by Snetka
Опечатки

[slavave]

Установил  KVAS 1.1.8r2 на Ultra II (4.3 Beta 4), все установилось, с 10-ого раза нашел нужный интерфейс AmneziaWG. Все ровно, все работает, таблицы все заполнены, KVAS test проходит нормально, необходимые сайты в таблице есть.   Но, при выполнении трассировки через интерфейс роутера  в туннель ничего не идет. В чем может быть дело?

[twill-village.09]

В 07.02.2025 в 23:03, INFINUM сказал:

Добрый день.

Заметил в журнале ошибки. Это может быть связано с квасом? Я opkg других не использую.

Поддерживаю. У меня та же ошибка. Opkg::Manager: /opt/etc/ndm/netfilter.d/100-vpn-mark: exit code 1

Переустановка не помогает. Ошибка всё равно возникает снова. Кто-нибудь знает как с ней бороться?

[NSGrid]

В 09.04.2025 в 16:09, slavave сказал:

Установил  KVAS 1.1.8r2 на Ultra II (4.3 Beta 4), все установилось, с 10-ого раза нашел нужный интерфейс AmneziaWG. Все ровно, все работает, таблицы все заполнены, KVAS test проходит нормально, необходимые сайты в таблице есть.   Но, при выполнении трассировки через интерфейс роутера  в туннель ничего не идет. В чем может быть дело?

У меня Zyxel Keenetic Ultra II, версия ОС 4.2.6. Тоже стоят OPKG и Kvas 1.1.8 rel 2. В качестве Vpn пока используется бесплатное OpenVPN соединение сервиса Proton (у меня провайдер не блочит его). Поэтому в целом работает маршрутизация доменов через Kvas, но так как бесплатно, то это VPN соединение, конечно, же периодически тупит и в целом скорость у него низкая.

Поэтому тоже все хотел настроить AmneziaWG и даже уже пробовал поднимать просто Wireguard соединение (брал тест у того же Протона). Но вот проблема, у меня тоже Kvas не видит это соединение после команды  kvas vpn rescan[scan]. Соединение, конечно же, было поднято. Как вы решили проблему? Как заставить Kvas увидеть Wireguard соединение, если Kvas уже настроен? Неужели надо его полностью сбрасывать?

[NSGrid]

В 03.03.2025 в 20:40, Кинетиковод сказал:

Вся движуха идёт в Телеге. На Гите лежит допотопная версия, хотя 118 вроде стабильно работала и вероятно ваша флешка моросит.

Это в смысле по Квасу или по Кинетику и можете подсказать адресок (ник) в телеге, где идет движуха?

[Кинетиковод]

21 минуту назад, NSGrid сказал:

Это в смысле по Квасу или по Кинетику и можете подсказать адресок (ник) в телеге, где идет движуха?

Ссылка тут.

[Fedro]

Коллеги, а правильно ли я понимаю, что подключения OpenConnect клиента KVAS 1.1.8 release-2 не умеет видеть в качестве VPN соединения? Как бы я ни старался - у меня не находит. А то что-то уже провы все позабанили и WG и OVPN...

 

[Кинетиковод]

2 часа назад, Fedro сказал:

правильно ли я понимаю, что подключения OpenConnect клиента KVAS 1.1.8 release-2 не умеет видеть

У 1.1.8 со сканированием интерфейсов проблемы. Зачастую нужно много раз пересканировать, чтобы добиться результата. Скачайте лучше последнюю 1.1.9 из Телеги, она всё находит сразу. 1.1.8 давно устарела. 

[Fedro]

23 часа назад, Кинетиковод сказал:

У 1.1.8 со сканированием интерфейсов проблемы. Зачастую нужно много раз пересканировать, чтобы добиться результата. Скачайте лучше последнюю 1.1.9 из Телеги, она всё находит сразу. 1.1.8 давно устарела. 

Большое спасибо! Действительно с последней бетой все зажило. 

[Zeleza]

Уважаемые друзья,

Вот и пришел тот славный миг, когда компания производитель услышала чаяния своих пользователей и создала инструмент который по функционалу похож на функционал Кваса, но с WUI интерфейсом.

В прошивке Keenetic 5.0, которая уже не за горами, Вы сможете воспользоваться функционалом даже лучшим чем Квас, так как в нем есть WUI.

Я установил, протестировал данную прошивку в версии бета и могу сказать, что функционал мне понравился.

Нет необходимости ставить entware (все работает из коробки), можете создавать свои «закваски» и все работает «на лету».
 

Необходимо сделать только два действия (надеюсь доделают когда это можно будет делать только в одно действие)

1. создаем «закваску»

2. назначаем этой «закваске» свое соединение, через которое она будет работать.
 

Решение работает с доменными именами и IPv4, заявлена поддержка IPv6.

Есть небольшие шероховатости, но думаю, что когда прошивка выйдет из беты - все доработают.

Единственное, чего не знаю может ли работать это решение с vless.

Потому, настоящим извещаю Вас, что разработка версии «Квас Про» официально остановлена, хотя, что скрывать - грустно немного, но оно того стоило.

Появился опыт разработки в Go и более глубже стал понимать entware/openwrt на busybox, ну а теперь, появится больше времени для работы над новым своим проектом.

Данная тема форума все еще будет работать и оказывать поддержку всем тем, кто еще будет использовать Квас на своих устройствах.

В любом случае, я благодарен всем Вам за Вашу поддержку и желание улучшить продукт.
 

P.S.

Те, кто хочет поблагодарить за проект и его поддержку ссылка на Юмани

[Lord of Destinies]

Не нашёл встроенной в квас функции чтобы пускать весь трафик через него. Либо каждый раз подключаться и вбивать желаемый домен, либо вручную править iptables, что не очень удобно. Или чтобы наоборот был список доменов, которые не подлежат "разблокировке". Может невнимательно читал вики. Ткните носом пожалуйста или скажите что пока работает только по списку

[Zeleza]

20 часов назад, Lord of Destinies сказал:

Не нашёл встроенной в квас функции чтобы пускать весь трафик через него. Либо каждый раз подключаться и вбивать желаемый домен, либо вручную править iptables, что не очень удобно. Или чтобы наоборот был список доменов, которые не подлежат "разблокировке". Может невнимательно читал вики. Ткните носом пожалуйста или скажите что пока работает только по списку

Доброго дня

Пожалуйста, внимательно ознакомьтесь с документацией и описанием к пакету, в которых, в частности, сказано:

Цитата

Пакет представляет собой обвязку или интерфейс командной строки для защиты Вашего соединения при обращении к определенным доменам.

Где главным для ответа на Ваш вопрос является "...при обращении к определенным доменам".

Для чего устанавливать Квас, если можно просто пустить весь трафик через выбранное соединение посредством настройки в WUI роутера?

[Lord of Destinies]

21 час назад, Zeleza сказал:

Для чего устанавливать Квас

Искал готовое решение для пропуска трафика через SS+v2ray на кинетике, наткнулся на квас. Со всем уважением к проекту, работает прекрасно. Просто хотелось бы в этой обвязке фичу типа ignore list чтобы весь трафик через SS (или другое соединение), а добавленные в ignore домены чтобы не проксировались.

 

Не по сути вопроса, просто делюсь информацией. В теме кто-то спрашивал про V2ray плагин. Я после установки кваса дополнительно установил v2ray-plugin через opkg и изменил shadowsocks.json, подключив плагин. Строки для примера:

 

  "plugin":"/opt/bin/v2ray-plugin",
  "plugin_opts":"mode=websocket;host=myhost.ru;path=/" # как на сервере, толкьо без "server"

Итог: v2ray-plugin запустился

[phpclub]

Вроде 5.0.4 вышла в stable @Zeleza 

 

[NSGrid]

В 29.01.2026 в 16:52, phpclub сказал:

Вроде 5.0.4 вышла в stable @Zeleza 

 

Я так понимаю Квас теперь не имеет смысла ставить? Ведь маршрутизацию по доменам теперь Кинетики умеют делать "из коробки". Причем, можно поднять два ВПН-соединения, чтобы, например, бороться с двумя видами блокировок. Ресурсы, блоченные РКН могут уходить в один туннель, а ресурсы, которые блочат сами их владельцы от российских IP, в другой.

[NSGrid]

В 16.09.2025 в 14:01, Zeleza сказал:

Нет необходимости ставить entware (все работает из коробки), можете создавать свои «закваски» и все работает «на лету».

Можно поставить AdGuardHome на opkg, и, надеюсь, в связке со штатной маршрутизацией по доменам, должно работать стабильнее, чем Kvas+AGH.