Сборка gost (GO Simple Tunnel) на роутере

[Rinat Gareev]

Всем привет! Заранее прошу прощения если ошибся веткой. После блокировки WG мои провайдером (Билайн Москва) задумался что установить на роутер, чтобы выборочно туннелировать трафик. Задумался попробовать gost (GO Simple Tunnel). Можно, наверное, было заморочится с shadowsocks-rust c v2ray, но уж больно gost привлекательно выглядит.

https://github.com/go-gost/gost/blob/master/README_en.md

https://habr.com/ru/articles/777656/

как думаете хватит для для этих целей entware или Debian ставить?

Роутер Ultra (KN-1810) 4.0.7

Спасибо всем за мнения) 

[zyxmon]

А Вы попробуйте и так и так. Скорее всего и релиз от автора заработает.

[zyxmon]

Для сборки gost требуется go 1.21. Поэтому все чуть сложнее.

Проект выглядит интересно. Обновил go и собрал текущий вариант

http://zyxnerd.zyxmon.org/files/gost-go_v3.0.0-nightly.20240118-1_aarch64-3.10.ipk

http://zyxnerd.zyxmon.org/files/gost-go_v3.0.0-nightly.20240118-1_mipsel-3.4.ipk

 

Сам пока не проверял работу. Проверил, что бинарники запускаются. Уто проверит - отпишитесь.

 

[zyxmon]

Проверил работу gost и в режимах прокси  и tun. В приведенной в начале темы статье все отлично написано (есть очепятки, в том числе и в ip, но их легко исправить).

В режиме tun на своем сервере нужно "замаскарадить" новую подсеть, как написано тут - https://gost.run/en/tutorials/tuntap/#ip-routing-and-firewall-rules

Иначе не будет доступа к сайтам за серевером, к интернет.

Что же касается кинетика, то, как минимум, нужно выполнить

iptables -A INPUT -i tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -j ACCEPT

 

[egorr]

В какой из тоннелей GOST трафик WireGuard возможно завернуть?