amneziawg-go для Entware

[VecH]

А меня интересует вопрос, откуда беруться параметры Ix ?
Как их генерируют и что в них зашифровано?

можете ссылкой поделиться на какую либо инструкцию ?

[toxa_e1]

6 часов назад, Atom сказал:

Парни помогайте! Вроде как благодаря скурпулёзным обрывкам из разных тем (в т.ч. и тут) создал полноценный рабочий AWG 1.5 на entware на kn-1012, причём даже забурил туда сразу два конфига одновременно: 1 с протона, чтоб пулять заблокированные сайты извне и залок темы с 4пда, а для обхода РКН уже обычный конфиг AWG с нашим быстрым IP,  также намутил демонов, настроил автоматизацию, сам проброс определенных доменов идёт через MagiTrickle. И всё вроде идеально, жизнь наладилась, можно гулять красиво, но всё обрубается где-то через минут 30-60 (точно не заменял), сам перезапуск S52amneziawg ничего не даё, всё завязано именно на S99magitrickle - тут достаточно в его вебморде просто передёрнуть флажок и нажать "сохранить" и проброшенные домены снова оживают, ну или по классике /opt/etc/init.d/S99magitrickle restart 

ЧЯДНТ? Помогите куда копать чтобы конфиги не отлетали спустя какое-то время, а работали всегда. На борту ещё есть NFQWS и Kvas, но второй вообще не используется кроме как для Adguardhome и носков, а первый ток для ютуба. HELP

у него наверное стоит спросить

https://forum.keenetic.ru/topic/20125-magitrickle-маршрутизация-трафика-на-основе-dns-запросов/

[masyanich]

а что делать гражданам на 5 бетках?

 awg0 не виден в интерфейсах по маршутизации по доменам, да и вообще в гуи.

если мажиктрикл поставить - вообщеже помойка будет, да, оно работает, но масло-масленное...

Изменено Вторник в 08:27 пользователем masyanich

[hoaxisr]

8 минут назад, masyanich сказал:

а что делать гражданам на 5 бетках?

Изучите вопрос с OpkgTun. И будет видно в WebUI интерфейс, созданный в entware

[masyanich]

9 минут назад, hoaxisr сказал:

Изучите вопрос с OpkgTun. И будет видно в WebUI интерфейс, созданный в entware

и рад бы , нашел единственную тему 

где в итоге "Реализовано в 5.0.", что и как реалитзованно-то...

 

 

 

[hoaxisr]

17 минут назад, masyanich сказал:

и рад бы , нашел единственную тему 

где в итоге "Реализовано в 5.0.", что и как реалитзованно-то...

Вы конечно удивляете  На прошлой странице уже все написано.

https://forum.keenetic.ru/topic/18794-amneziawg-go-для-entware/page/3/#findComment-222539

[masyanich]

7 минут назад, hoaxisr сказал:

Вы конечно удивляете  На прошлой странице уже все написано.

https://forum.keenetic.ru/topic/18794-amneziawg-go-для-entware/page/3/#findComment-222539

да, спасибо, работает, тежеловато правда это все для роутера, ждем реализацию в ядре....

[comrade28]

Всем привет, подскажите как установить амнезию на кинетик и указать маршрут через конфиг  WARP? через WG на на кинетике уже не работает.

[Andy Frame]

Поднял подключение, настроил по мануалу. Сделал политику, включил в ней awg. Выгладит так. Где то ошибся очевидно, но не найду где...

З.Ы, Не разобрался, если в S52amneziawg вместо ARGS="awg0" поставить ARGS="opkgtun0" не поднимает соединенение %)

Изменено Среда в 08:16 пользователем Andy Frame

[homes]

В 28.10.2025 в 02:45, Atom сказал:

Парни помогайте! Вроде как благодаря скурпулёзным обрывкам из разных тем (в т.ч. и тут) создал полноценный рабочий AWG 1.5 на entware на kn-1012, причём даже забурил туда сразу два конфига одновременно: 1 с протона, чтоб пулять заблокированные сайты извне и залок темы с 4пда, а для обхода РКН уже обычный конфиг AWG с нашим быстрым IP,  также намутил демонов, настроил автоматизацию, сам проброс определенных доменов идёт через MagiTrickle. И всё вроде идеально, жизнь наладилась, можно гулять красиво, но всё обрубается где-то через минут 30-60 (точно не заменял), сам перезапуск S52amneziawg ничего не даё, всё завязано именно на S99magitrickle - тут достаточно в его вебморде просто передёрнуть флажок и нажать "сохранить" и проброшенные домены снова оживают, ну или по классике /opt/etc/init.d/S99magitrickle restart 

ЧЯДНТ? Помогите куда копать чтобы конфиги не отлетали спустя какое-то время, а работали всегда. На борту ещё есть NFQWS и Kvas, но второй вообще не используется кроме как для Adguardhome и носков, а первый ток для ютуба. HELP

подскажите, у вас вместе с квасом нормально 1.5 версия работает? у меня стоит квас стабильный, с адгуард, пир вроде как в авг 1.5 поднимается пакеты судя по статистике уходят, а вот обратно ничего нет. т.е. ни курл не работает не пинг через этот интерфейс

Изменено Среда в 16:30 пользователем homes

[pppppppo_98]

В 27.10.2025 в 22:16, Андрей Яныш сказал:

Да с этим я разобрался, полной переустановкой опкг и авг, теперь застопорился на другой проблеме, рабочие конфиги виснут 

ну таки м не знаю шр вам сказать. У меня 5 кинетиков в управлении, ща 4 из них проапгрейдил пакетом из этой ветки (0.2.15). Сеть как работала так и работает  

[pppppppo_98]

В 28.10.2025 в 05:08, VecH сказал:

А меня интересует вопрос, откуда беруться параметры Ix ?
Как их генерируют и что в них зашифровано?

можете ссылкой поделиться на какую либо инструкцию ?

читал основной сайт? https://docs.amnezia.org/documentation/amnezia-wg#configuration-parameters

 

Есть только ньюанес. Откуда (с каких серверов) захватывать реально работающие (которые не отбрасываются) quic или sip - пакеты 

[pppppppo_98]

В 28.10.2025 в 12:41, comrade28 сказал:

Всем привет, подскажите как установить амнезию на кинетик и указать маршрут через конфиг  WARP? через WG на на кинетике уже не работает.

а доп параметры для wireguard, которые его прерпацабт по крайней мере в amneziawd 1.0,  конфигурировал? Опмвние есть везде. И на этом форумк, и в NEWS при объявлении прошивок 

[Andy Frame]

OpkgTun работает только для "политики по умолчания" ( т.е. создать отдельно политику "xyz" с подключением awg и затолкать туда устройство целиком не получится? Как пустить весь трафик с определённого устройства через подключение?

Изменено вчера в 09:30 пользователем Andy Frame

[sts]

5 часов назад, Andy Frame сказал:

OpkgTun работает только для "политики по умолчания" ( т.е. создать отдельно политику "xyz" с подключением awg и затолкать туда устройство целиком не получится? Как пустить весь трафик с определённого устройства через подключение?

Должно работать в кастомных политиках если добавить для OpkgTun интерфейса правило маршрутизации

https://forum.keenetic.ru/topic/18794-amneziawg-go-для-entware/page/3/#findComment-222539

[Не_гражданин]

23 часа назад, pppppppo_98 сказал:

ну таки м не знаю шр вам сказать. У меня 5 кинетиков в управлении, ща 4 из них проапгрейдил пакетом из этой ветки (0.2.15). Сеть как работала так и работает 

В общем разобрался не много, Magitrickle некоторые домены почему то не подхватывал и не пропускал в туннель, и соответственно изза отсутствия траффика туннель стопорился на нескольких отправленных килобайтах, добавил ип4 подсеть в МТ, и все заработало.

[Nik_]

по подробнее можно? куда какой ип4 добавили?

[Не_гражданин]

16 минут назад, Nik_ сказал:

по подробнее можно? куда какой ип4 добавили?

В magitrickle, вместо домена который упорно не хотел идти по тоннелю.

[Nik_]

11 минут назад, Андрей Яныш сказал:

В magitrickle, вместо домена который упорно не хотел идти по тоннелю.

Я накидал и ютубовских и инсты, завелись только рилсы, лента, поиск и личная страница висят...

[Andy Frame]

15 часов назад, sts сказал:

Должно работать в кастомных политиках если добавить для OpkgTun интерфейса правило маршрутизации

https://forum.keenetic.ru/topic/18794-amneziawg-go-для-entware/page/3/#findComment-222539

Если речь про это, то не работает. При добавлении устройства, трафик вообще не идёт ( Или нужно писать именно свою политику? Сейчас проверить нет возможности...

Спойлер

ip route default OpkgTun0
system configuration save

 

[sts]

19 минут назад, Andy Frame сказал:

Если речь про это, то не работает. При добавлении устройства, трафик вообще не идёт ( Или нужно писать именно свою политику? Сейчас проверить нет возможности...

  Показать контент

ip route default OpkgTun0
system configuration save

 

Судя по вашему комменту https://forum.keenetic.ru/topic/18794-amneziawg-go-для-entware/page/4/#findComment-222893 может быть что-то не так настроили. В моем примере awg0 не используется

[immya]

11 часов назад, Nik_ сказал:

Я накидал и ютубовских

А зачем ютуб гнать в тоннель вообще? Оно не заблочено же а тормозят. Достаточно несколько доменов кинуть через nfqws

[Skillz]

Кто-нибудь запустил? Что с этим можно сделать?

[Nik_]

4 минуты назад, immya сказал:

А зачем ютуб гнать в тоннель вообще? Оно не заблочено же а тормозят. Достаточно несколько доменов кинуть через nfqws

Дак если по другому он не работает…

[immya]

16 минут назад, Nik_ сказал:

Дак если по другому он не работает…

Значит стратегу не подобрали. Через nfqws работает на 2х роутерах и разных проводах. И звонки телеги тоже ворк. Конечно я не могу сказать про весь там ваш зоопарк который конектит. Может что то и реально не работать.

Изменено 13 часов назад пользователем immya

[Andy Frame]

2 часа назад, sts сказал:

Судя по вашему комменту https://forum.keenetic.ru/topic/18794-amneziawg-go-для-entware/page/4/#findComment-222893 может быть что-то не так настроили. В моем примере awg0 не используется

Подключение работает, через маршруты ДНС ресолвит указаное, если добавить устройство в политику awg траф перестаёт ходить совсем.

Спойлер

 

Изменено 12 часов назад пользователем Andy Frame

[masyanich]

OpkgTun - такое себе решение конечно, оно работает все , но  

вы поппробуйте /opt/etc/init.d/S52amneziawg stop хотябы сделать, если запущенно было череез данный скрипт автозапуска, арм проц просто в сотку уходит и ничего не происходит. Решение OpkgTun пока люто костыльное, приходится еще и  маджиктикл держать, благо в 5ке - "с маршрутами по днс" не конфликтует.

 

/opt/etc/init.d/S52amneziawg

#!/bin/sh

ENABLED=yes
PROCS=/opt/bin/amneziawg-go
ARGS="opkgtun0"
PREARGS=""
DESC=$PROCS
PATH=/opt/sbin:/opt/bin:/opt/usr/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

post_cmd() {
  sleep 10
  if [ -d "/sys/class/net/opkgtun0" ]; then
    awg setconf opkgtun0 /opt/etc/awg.conf
  fi
}

POSTCMD="post_cmd"

. /opt/etc/init.d/rc.func

[Skillz]

Народ, пните пожалуйста хотя бы в нужную сторону. awg0 стартует, в magitrickle указываю awg0, активности нет. Проблема с конфигом или вообще со всем и мной в том числе? И еще не понятно почему я разрешения chmod и запустить amneziawg могу только через путь opt/etc... это норм?

[Не_гражданин]

16 часов назад, Nik_ сказал:

завелись только рилсы, лента, поиск и личная страница висят...

С ют почти так же было, грузилось все, кроме видео, удалил домены, добавил ip, которые раньше в стат маршрутах использовал, и все работает отлично 

[Не_гражданин]

1 час назад, Skillz сказал:

активности нет. Проблема с конфигом или вообще со всем и мной в том числе? И еще не понятно почему я разрешения chmod и запустить amneziawg могу только через путь opt/etc... это норм?

Активность туннеля 0/0 ? Тогда или проблема с конфигом, или не правильный интерфейс выбрали.

А на счёт запуск через S52amneziawg, проверьте этот файл через консольный редактор, например mc, возможно там окажутся лишние символы типа "&am" , которые появляется при копировании отсюда.