Давайте совместно разберемся как настроить CloudFlare Masque (WARP - это уже прошлое)

[avn]

Я пока не понял как это все работает. Может у кого-то есть опыт в этом вопросе?

Посмотрел текущую страницу Warp и удивился.

WARP connects to the following IP addresses, depending on which tunnel protocol is 
configured for your device (WireGuard or MASQUE). All network traffic from your device to 
Cloudflare goes through these IPs and ports over UDP.

Пока ничего не понятно.

Изменено 16 сентября, 2024 пользователем avn

[Le ecureuil]

Пока руки не дошли, неприоритетно.

[awoland]

В 26.08.2025 в 10:18, avn сказал:

Проблема 1. ОТсюда все дальнейшие проблемы с маршрутами.

После перезагрузки роутера, вижу что ipv6 адрес на интерфейсе не прописался.

opkgtun0  Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:172.16.0.2  P-t-P:172.16.0.2  Mask:255.255.255.255
          POINTOPOINT NOARP MULTICAST  MTU:1280  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:150
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

 

interface OpkgTun0
    description Usque
    security-level public
    ip address 172.16.0.2 255.255.255.255
    ip mtu 1280
    ip global 210
    ipv6 address 2606:4700:110:85e5:b845:9edb::xxx/128
    ping-check profile UsqueCheck
    ping-check restart
    down
!

 

А как у вас в NDM OpkgTun0 появляется ? Вы его заранее в конфигурации руками прописываете ? У меня usque в entware tun0 создает и "поднимает", а в NDM и в WEB его не видно ... 

Изменено 20 сентября пользователем awoland

[avn]

8 часов назад, awoland сказал:

А как у вас в NDM OpkgTun0 появляется ? Вы его заранее в конфигурации руками прописываете ? У меня usque в entware tun0 создает и "поднимает", а в NDM и в WEB его не видно ... 

Да, добавляю заранее.

[awoland]

Каким образом вам это удается?

Network::Interface::Repository error[6553602]: unsupported interface type: "OpkgTun"

 

[Alex T]

У меня поднимается примерно такой последовательностью команд
в прошивке:

no interface OpkgTun0
interface OpkgTun0
interface OpkgTun0 description usque
interface OpkgTun0 ip global auto
interface OpkgTun0 ip tcp adjust-mss pmtu
interface OpkgTun0 ip address 172.16.0.2 255.255.255.255
interface OpkgTun0 ip mtu 1280
interface OpkgTun0 up
system configuration save

после этого из entware запускаем тоннель

usque --config /opt/etc/usque/usque.json nativetun --interface-name opkgtun0  --no-iproute2

 

Изменено 21 сентября пользователем Alex T

[awoland]

У вас какая версия NDMS ?

[Alex T]

release: 5.00.B.1.0-2
          sandbox: preview
            title: 5.0 Beta 1
             arch: mips

ndw4:
              version: 5.0.B.1.2

[awoland]

Тогда всё понятно. 

[Le ecureuil]

В 26.08.2025 в 09:18, avn сказал:

Проблема 1. ОТсюда все дальнейшие проблемы с маршрутами.

После перезагрузки роутера, вижу что ipv6 адрес на интерфейсе не прописался.

opkgtun0  Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:172.16.0.2  P-t-P:172.16.0.2  Mask:255.255.255.255
          POINTOPOINT NOARP MULTICAST  MTU:1280  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:150
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

 

interface OpkgTun0
    description Usque
    security-level public
    ip address 172.16.0.2 255.255.255.255
    ip mtu 1280
    ip global 210
    ipv6 address 2606:4700:110:85e5:b845:9edb::xxx/128
    ping-check profile UsqueCheck
    ping-check restart
    down
!

 

Все верно, он и не должен - поскольку у вас интерфейс административно опущен и нет линка, то это не имеет никакого смысла и ndm ничего не проставляет. Когда включите через interface OpkgTun0 up, то все будет прописано и роуты, заданные внутри ndm тоже обновятся.

[avn]

2 минуты назад, Le ecureuil сказал:

Все верно, он и не должен - поскольку у вас интерфейс административно опущен и нет линка, то это не имеет никакого смысла и ndm ничего не проставляет. Когда включите через interface OpkgTun0 up, то все будет прописано и роуты, заданные внутри ndm тоже обновятся.

Тут вроде все срослось, после правок исходника usque. Спасибо.

[awoland]

А что конкретно в каких строчках правили ?

[awoland]

В 21.08.2025 в 16:57, Le ecureuil сказал:

Посмотрел - у вас usque считает себя самым умным и удаляет этот интерфейс из системы.

Его нужно или пропатчить, или настроить чтобы он так не делал, иначе работать будет до первого переконнекта.

https://github.com/songgao/water/blob/master/syscalls_linux.go#L82

вот тут нужно вообще убрать вызов TUNSETPERSIST

Имеются ввиду эти изменения?

Изменено Пятница в 06:15 пользователем awoland

[avn]

27 минут назад, awoland сказал:

Имеются ввиду эти изменения?

usque/cmd/nativetun_linux.go

func (t *tunDevice) create() (api.TunnelDevice, error) {
	platformSpecificParams := water.PlatformSpecificParams{
		Name: t.name,
+		Persist: t.name != "",
	}

Настройка:

Спойлер

interface OpkgTun0
    description Usque
    security-level public
    ip address 172.16.0.2 255.255.255.255
    ip mtu 1280
    ip global 200
    ip tcp adjust-mss pmtu
    up
!

usque --config /opt/etc/usque/usque.json nativetun --interface-name opkgtun0 --mtu 1280 --no-iproute2

 

 

Изменено Пятница в 06:44 пользователем avn

[avn]

6 минут назад, avn сказал:

usque/cmd/nativetun_linux.go

func (t *tunDevice) create() (api.TunnelDevice, error) {
	platformSpecificParams := water.PlatformSpecificParams{
		Name: t.name,
+		Persist: t.name != "",
	}

Настройка:

  Показать контент

interface OpkgTun0
    description Usque
    security-level public
    ip address 172.16.0.2 255.255.255.255
    ip mtu 1280
    ip global 200
    ip tcp adjust-mss pmtu
    up
!

usque --config /opt/etc/usque/usque.json nativetun --interface-name opkgtun0 --mtu 1280 --no-iproute2

 

 

Ждем реализации от Keenetic

Если в адаптере (keenetic) заданы ip адреса, автоматом создавать для них маршруты? 

 

[Le ecureuil]

А что конкретно не так с маршрутами? Если они заданы через ndm, то все должно работать.

[avn]

Только что, Le ecureuil сказал:

А что конкретно не так с маршрутами? Если они заданы через ndm, то все должно работать.

Хочется, что бы они автоматом создавались.

[Le ecureuil]

3 часа назад, avn сказал:

Хочется, что бы они автоматом создавались.

Я все не могу понять какие именно маршруты вам нужны. Можно пример рабочий?