Перейти к содержанию
Как правильно добавить self-test и прочую отладку в тему
Где взять тестовые сборки
Официальное хранилище ПО в виде файлов
  • 2

Advanced security configuration (ASC) для WireGuard

Noatitauaggi

Ответ от Noatitauaggi,

 Поделиться

Вопрос

Noatitauaggi Новичок

Noatitauaggi

Опубликовано
Опубликовано

В обновлении было добавлено возможность подключить AmneziaWG, но никак не получается от слова совсем, одни ошибки.

Что я делаю не так?

Подключение WireGuard называется WG

Пытаюсь и так interface WG wireguard asc 9 50 1000 27 110 541972455 339647423 1461438265 117583223

При этом варианте ошибка 

{
	"prompt": "(config)",
	"status": [
		{
			"status": "error",
			"code": "6553609",
			"ident": "Wireguard::Interface",
			"message": "unable to find WG in \"Wireguard::Interface\"."
		}
	]
}


И так interface {WG} wireguard asc {9} {50} {1000} {27} {110} {541972455 } {339647423 } {1461438265 } {117583223} 

При этом варианта ошибка 

{
	"prompt": "(config)",
	"status": [
		{
			"status": "error",
			"code": "7405602",
			"ident": "Command::Base",
			"source": "jc",
			"message": "argument parse error."
		}
	]
}

 

 

  • Параметры advanced security configuration (ASC) для WireGuard теперь доступны в интерфейсе командной строки (CLI). [NDM-3202]

    • interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} — установить дополнительные параметры ASC для WireGuard {name} туннеля.

 

  • Ответы 84
  • Создана
  • Последний ответ

Лучшие авторы в вопросе

Популярные дни

Лучшие авторы в вопросе

Популярные дни

Популярные посты

FLK
FLK

Интересно будут ли вот эти настройки в WEB UI когда-нибудь?

vasek00
vasek00
abs0
abs0

Для стандартного сервера WG: {jc} {jmin} {jmax} 0 0 1 2 3 4

Изображения в теме

84 ответа на этот вопрос

Рекомендуемые сообщения

  • 0
1qqq Поставщик контента

1qqq

Опубликовано
Опубликовано
В 29.10.2024 в 12:38, FLK сказал:

Она никуда не пропала со времен альфа-версий

Ну да, а я так, для развлечения, вопрос задал. В версии 4.2.1 нет команды wireguard asc. 

  • 0
FLK Поставщик контента

FLK

Опубликовано
Опубликовано (изменено)
2 часа назад, 1qqq сказал:

Ну да, а я так, для развлечения, вопрос задал. В версии 4.2.1 нет команды wireguard asc. 

Ну конечно, у меня есть, а у вас нет)
Видимо она только для избранных)

Специально откатился до stable 4.2.1 и проверил - все на месте!

Как вы ее набиваете можете сюда написать?

Изменено пользователем FLK
  • 0
1qqq Поставщик контента

1qqq

Опубликовано
Опубликовано
6 часов назад, FLK сказал:

Ну конечно, у меня есть, а у вас нет)
Видимо она только для избранных)

Специально откатился до stable 4.2.1 и проверил - все на месте!

Как вы ее набиваете можете сюда написать?

Ваша правда. Вспомнил, почему задал этот вопрос. 

  • 0
Le ecureuil Старожил

Le ecureuil

Опубликовано
Опубликовано
18 часов назад, BorisTheBlade сказал:

добрый день, кто-нибудь знает как посмотреть были заданы параметры asc для подключения или нет?

В конфиге же все есть.

  • 0
TheNohcho Новичок

TheNohcho

Опубликовано
Опубликовано

Здравствуйте всем, хотел подключить ВПН к роутеру, при вводе этих h1 h2 и т.д в командную строку роутера Keenetic, у меня вылезает это 

  

ERROR: {
    "parse": {
        "prompt": "(config)",
        "status": [
            {
                "status": "error",
                "code": "7405600",
                "ident": "Command::Base",
                "source": "",
                "critical": "no",
                "message": "no such command: asc."
            }
        ]
    },
    "ndmErrors": {
        "parse.status.0": {
            "message": "no such command: asc.",
            "code": "7405600"
        }
    }
}

Что мне делать не понимаю, роутер Keenetic Extra II, обновление вроде как сделал, можете помочь, пожалуйста

  • 0
eralde Старожил

eralde

Опубликовано
Опубликовано
9 часов назад, TheNohcho сказал:

Здравствуйте всем, хотел подключить ВПН к роутеру, при вводе этих h1 h2 и т.д в командную строку роутера Keenetic, у меня вылезает это 

...

Приведите команду, которую вы вводите, целиком, пожалуйста.

  • 0
Le ecureuil Старожил

Le ecureuil

Опубликовано
Опубликовано
15 часов назад, TheNohcho сказал:

Здравствуйте всем, хотел подключить ВПН к роутеру, при вводе этих h1 h2 и т.д в командную строку роутера Keenetic, у меня вылезает это 

  

ERROR: {
    "parse": {
        "prompt": "(config)",
        "status": [
            {
                "status": "error",
                "code": "7405600",
                "ident": "Command::Base",
                "source": "",
                "critical": "no",
                "message": "no such command: asc."
            }
        ]
    },
    "ndmErrors": {
        "parse.status.0": {
            "message": "no such command: asc.",
            "code": "7405600"
        }
    }
}

Что мне делать не понимаю, роутер Keenetic Extra II, обновление вроде как сделал, можете помочь, пожалуйста

На Extra II вам нужно или ставить последний драфт с wireguard, или ждать delta еще какое-то время.

  • 0
FLK Поставщик контента

FLK

Опубликовано
Опубликовано
3 часа назад, Mixin сказал:

А с какой версии прошивки доступна команда interface wireguard asc? 

C 4.2 в основном 

  • Лайк 1
  • 0
Andrey Anikin Пользователь

Andrey Anikin

Опубликовано
Опубликовано

У меня на сервере настроена AmneziaWG с такими параметрами:

Jc = 2
Jmin = 10
Jmax = 50
S1 = 23
S2 = 141
H1 = 1870705763
H2 = 1299454898
H3 = 788953432
H4 = 899222047
 

Так получилось, что я забыл прописать wireguard asc в кинетике. Тем не менее VPN-соединение поднялось. После того, как я прописал wireguard asc, VPN-соединение также поднимается. Как такое может быть?

  • 0
FLK Поставщик контента

FLK

Опубликовано
Опубликовано
3 минуты назад, Andrey Anikin сказал:

У меня на сервере настроена AmneziaWG с такими параметрами:

Jc = 2
Jmin = 10
Jmax = 50
S1 = 23
S2 = 141
H1 = 1870705763
H2 = 1299454898
H3 = 788953432
H4 = 899222047
 

Так получилось, что я забыл прописать wireguard asc в кинетике. Тем не менее VPN-соединение поднялось. После того, как я прописал wireguard asc, VPN-соединение также поднимается. Как такое может быть?

Такого я еще ни разу не видел)

Ёж (asc) - птица гордая, пока не пнёшь (не напишешь в cli) не полетит)))

  • 0
avn Старожил

avn

Опубликовано
Опубликовано
7 минут назад, Andrey Anikin сказал:

У меня на сервере настроена AmneziaWG с такими параметрами:

Jc = 2
Jmin = 10
Jmax = 50
S1 = 23
S2 = 141
H1 = 1870705763
H2 = 1299454898
H3 = 788953432
H4 = 899222047
 

Так получилось, что я забыл прописать wireguard asc в кинетике. Тем не менее VPN-соединение поднялось. После того, как я прописал wireguard asc, VPN-соединение также поднимается. Как такое может быть?

AmneziaWG сервер на кинетике?

  • 0
FLK Поставщик контента

FLK

Опубликовано
Опубликовано
5 минут назад, avn сказал:

AmneziaWG сервер на кинетике?

Думаю нет) но подождем ответа от заявителя)))

  • 0
Andrey Anikin Пользователь

Andrey Anikin

Опубликовано
Опубликовано

Прямо сейчас удалил asc из настроек интерфейса. Выдалось сообщение:

Wireguard::Interface: "Wireguard0": reset ASC parameters.

Сохранил. Проверил, что их действительно теперь нет. Положил интерфейс. Подождал 3 минуты. Поднял его. Соединение установилось.

Опять добавил asc. Выдалось сообщение:

Wireguard::Interface: "Wireguard0": set ASC parameters.

Сохранил. Проверил, что настройки asc появились. Положил интерфейс. Подождал 3 минуты. Поднял его. Соединение установилось.

Интерфейс Wireguard - единственный. Ну хоть в одном случае он же должен перестать работать?

Ничего не понимаю.

  • Спасибо 1
  • 0
Le ecureuil Старожил

Le ecureuil

Опубликовано
Опубликовано
32 минуты назад, Andrey Anikin сказал:

Прямо сейчас удалил asc из настроек интерфейса. Выдалось сообщение:

Wireguard::Interface: "Wireguard0": reset ASC parameters.

Сохранил. Проверил, что их действительно теперь нет. Положил интерфейс. Подождал 3 минуты. Поднял его. Соединение установилось.

Опять добавил asc. Выдалось сообщение:

Wireguard::Interface: "Wireguard0": set ASC parameters.

Сохранил. Проверил, что настройки asc появились. Положил интерфейс. Подождал 3 минуты. Поднял его. Соединение установилось.

Интерфейс Wireguard - единственный. Ну хоть в одном случае он же должен перестать работать?

Ничего не понимаю.

В оригинальном коде из апстрима сделано так, что значения h1-h4 даже в выключенном состоянии остаются. Потому до ребута или пересоздания интерфейса без asc все будет работать.

  • Спасибо 1
  • 0
Andrey Anikin Пользователь

Andrey Anikin

Опубликовано
Опубликовано
11 часов назад, Le ecureuil сказал:

В оригинальном коде из апстрима сделано так, что значения h1-h4 даже в выключенном состоянии остаются. Потому до ребута или пересоздания интерфейса без asc все будет работать.

Продолжаем эксперименты.

Удалил asc из настроек интерфейса. Выдалось сообщение:

Wireguard::Interface: "Wireguard0": reset ASC parameters.

Сохранил. Проверил, что их действительно теперь нет. Перезагрузил роутер. Соединение установилось.

Положил соединение.

Создал новое соединение на роутере, asc не настраивал. Прописал нового клиента на сервере. Перезапустил awg-сервис на сервере. Поднял новое соединение на роутере. Новое соединение установилось.

Перезагрузил роутер. Новое соединение установилось.

Что я делаю не так?

  • 0
Leshiyart Поставщик контента

Leshiyart

Опубликовано
Опубликовано

Установилось или все таки работает и трафик ходит, как проверяли?

а то у меня на iOS wg на выключенный сервер тоже показывает что соединился

  • 0
Denis P Старожил

Denis P

Опубликовано
Опубликовано
25 минут назад, Andrey Anikin сказал:

Что я делаю не так?

Подключитесь с другого клиента, без указания asc. Возможно они у вас на сервере и не используются вовсе, на самом деле

  • 0
Andrey Anikin Пользователь

Andrey Anikin

Опубликовано
Опубликовано

Попробовал подключиться к серверу обычным клиентом Wireguard. Подключился. ☹️

Тогда непонятно, почему происходит подключение с настроенным на Кинетике ASC?

  • 0
avn Старожил

avn

Опубликовано
Опубликовано
11 часов назад, Andrey Anikin сказал:

Продолжаем эксперименты.

Удалил asc из настроек интерфейса. Выдалось сообщение:

Wireguard::Interface: "Wireguard0": reset ASC parameters.

Сохранил. Проверил, что их действительно теперь нет. Перезагрузил роутер. Соединение установилось.

Положил соединение.

Создал новое соединение на роутере, asc не настраивал. Прописал нового клиента на сервере. Перезапустил awg-сервис на сервере. Поднял новое соединение на роутере. Новое соединение установилось.

Перезагрузил роутер. Новое соединение установилось.

Что я делаю не так?

Тут вопрос к Вашему серверу, почему он принимает такие подключения.

  • 0
Andrey Anikin Пользователь

Andrey Anikin

Опубликовано
Опубликовано

Извините, что морочил всем голову.

Оказалось, что сервер AmneziaWG умеет определять, поддерживает ли клиент режим Advanced Security и, соответственно, включает или не включает этот режим с данным клиентом.

  • Лайк 1

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить на вопрос...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку вопросов

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю