MagiTrickle - Маршрутизация трафика на основе DNS запросов

Ponywka · 14 февраля

splash.jpg.2ded122f3f6c50fe3ea9f2ef62b40c4c.jpg

MagiTrickle - Маршрутизация трафика на основе DNS запросов для роутеров Keenetic (под управлением Entware).

(Продукт в данный момент находится в состоянии разработки)

Данное программное обеспечение реализует маршрутизацию трафика на основе проксирования через себя DNS запросов. Можно указать список доменных имён, которые нужно маршрутизировать на тот, или иной интерфейс, вместо бесконечного накопления IP адресов.

Особенности, в сравнении с другим ПО:

Spoiler

Не требует отключения встроенного в Keenetic DNS сервера - всё работает методом перенаправления портов.
Работает с любыми туннелями, которые умеют поднимать UNIX интерфейс.
Несколько типов правил - domain, namespace, wildcard и regex.
Не тянет за собой огромное количество сторонних пакетов пакетов. Вся конфигурация находится в одном месте (в одном файле).
Возможность создавать несколько групп на разные сети.
Моментальное бесшовное включение/выключение сервиса.

Roadmap:

Spoiler

CLI интерфейс для добавления/удаления записей в режиме реального времени. (Уже заложен функционал обработки записей в реальном времени, необходимо заняться CLI интерфейсом)
Дружелюбный к пользователю Web-GUI для конфигурации записей.
Поддержка подсетей и диапазона IP адресов.
Поддержка автообновляемых "подпискок" на список доменных имён (готовые списки подключаемые несколькими кликами мышки).

Установка:

Spoiler

Т.к. в данный момент нету никакого дружелюбного к пользователю интерфейсов - данное руководство рассчитано на тех, кому просто нужна маршрутизация на требуемые для него домены без отключения встроенного в Keenetic DNS сервера.

Программа не была досканально протестирована, возможны очень редкие "вылеты". Максимально возможный риск заключается в том, что придётся перезапускать роутер, но шанс этого маловероятен.

Устанавливаем пакет:

opkg install magitrickle_<version>_<arch>.ipk

Копируем конфиг:

cp /opt/var/lib/magitrickle/config.yaml.example /opt/var/lib/magitrickle/config.yaml

Настраиваем конфиг (если не понимаете что делаете - не трогайте группу "app"!):

configVersion: 0.1.1
app:                          # Настройки программы - не трогайте, если не знаете что к чему
  httpWeb:
    enabled: true             # Включение HTTP сервера
    host:
      address: '[::]'         # Адрес, который будет слушать программа для приёма HTTP запросов
      port: 8080              # Порт
    skin: default             # Оболочка (по пути /opt/usr/bin/share/magitrickle/skins)
  dnsProxy:
    host:
      address: '[::]'         # Адрес, который будет слушать программа для приёма DNS запросов
      port: 3553              # Порт
    upstream:
      address: 127.0.0.1      # Адрес, используемый для отправки DNS запросов
      port: 53                # Порт
    disableRemap53: false     # Флаг отключения перепривязки 53 порта
    disableFakePTR: false     # Флаг отключения подделки PTR записи (без неё есть проблемы, может быть будет исправлено в будущем)
    disableDropAAAA: false    # Флаг отключения откидывания AAAA записей
  netfilter:
    iptables:
      chainPrefix: MT_        # Префикс для названий цепочек IPTables
    ipset:
      tablePrefix: mt_        # Префикс для названий таблиц IPSet
      additionalTTL: 3600     # Дополнительный TTL (если от DNS пришел TTL 300, то к этому числу прибавится указанный TTL)
  link:                       # Список адресов где будет подменяться DNS
    - br0
    - br1
  logLevel: info              # Уровень логов (trace, debug, info, warn, error)

Запускаем сервис:
```
/opt/etc/init.d/S99magitrickle start
```
Добавляем адреса в панели сервиса по адресу "http://<IP_Роутера>:8080/"
Если вам нужна отладка, то останавливаем сервис и запускаем "демона" руками:
```
/opt/etc/init.d/S99magitrickle stop
magitrickled
```

Ссылки:

Исходный код: https://github.com/Ponywka/MagiTrickle

Автоматические сборки: https://github.com/Ponywka/MagiTrickle/releases

Telegram канал: https://t.me/MagiTrickle

Telegram чат: https://t.me/MagiTrickleChat

Изменено 23 февраля пользователем Ponywka

FLK · 14 февраля

Название другое можно было бы придумать)

Но тема интересная - подписался) Буду следить за развитием!

Изменено 14 февраля пользователем FLK

Zeleza · 14 февраля

Доброго дня

Это здорово, что появляются новые продукты, но прошу Вас убрать в названии слово kvas.

Придумайте пожалуйста свое собственное, ведь это Ваш продукт, и полагаю к оригинальному Квасу, он не имеет никакого отношения - Ваша реализация, другой язык, похож лишь функционалом.

bigpu · 14 февраля

25 минут назад, Zeleza сказал:

Придумайте пожалуйста свое собственное

kisel

Ponywka · 14 февраля

Проект был переименован в "MagiTrickle"!

В связи с переименованием пакета, тем, кто успел установить его со старым именем, перед обновлением нужно будет провести миграцию:

/opt/etc/init.d/S99kvas2 stop
opkg remove kvas2
opkg install magitrickle_<version>_<arch>.ipk
mv /opt/var/lib/kvas2/config.yaml /opt/var/lib/magitrickle/config.yaml
/opt/etc/init.d/S99magitrickle start

keenet07 · 14 февраля

Так. А где Квас2? =)))

Ponywka · 14 февраля

13 minutes ago, keenet07 said:

Так. А где Квас2? =)))

Попросили убрать схожий нейминг:

FLK · 14 февраля

1 час назад, Ponywka сказал:

Попросили убрать схожий нейминг:

Ну и правильно сделал, индивидуальности добавил)

Granite · 14 февраля

Хорошо, что нет монструозности, как у подобных по функционалу. Похоже это то, что мне надо. ) Желаю успеха!

Ponywka · 14 февраля

Версия 0.1.0-9: https://gitea.20101010.xyz/Ponywka/MagiTrickle/actions/runs/38

Исправлены часть правил для IPTables

FLK · 14 февраля

51 минуту назад, Ponywka сказал:

Версия 0.1.0-9: https://gitea.20101010.xyz/Ponywka/MagiTrickle/actions/runs/38

Исправлены часть правил для IPTables

Вам бы ещё в телеге канал создать, поддержку и траблшутинг своего продукта организовать) цены бы не было)

Ponywka · 14 февраля

Just now, FLK said:

Вам бы ещё в телеге канал создать, поддержку и траблшутинг своего продукта организовать) цены бы не было)

Так-то могу, прост вряд-ли будет время этим всем заниматься. Всё же делается всё на энтузиазме, который имеет свойство пропадать

FLK · 14 февраля

Только что, Ponywka сказал:

Так-то могу, прост вряд-ли будет время этим всем заниматься. Всё же делается всё на энтузиазме, который имеет свойство пропадать

Ну никто не заставляет там висеть целыми сутками, я просто идею подкинул) не более

Ponywka · 14 февраля

19 minutes ago, FLK said:

Ну никто не заставляет там висеть целыми сутками, я просто идею подкинул) не более

Ну... Адреса занял - а там посмотрю что да как...
https://t.me/MagiTrickle
https://t.me/MagiTrickleChat

Изменено 14 февраля пользователем Ponywka

Ponywka · 15 февраля

Перевёл автоматические сборки на GitHub: https://github.com/Ponywka/MagiTrickle/releases

Ponywka · 17 февраля

v0.1.2 (GitHub Release)

Переход от socat на свой CLI для /etc/ndm/netfilter.d
Переход на HTTP в UNIX Socket

FLK · 18 февраля

web-ui в планах я так понимаю?

Ponywka · 18 февраля

2 hours ago, FLK said:

web-ui в планах я так понимаю?

Ну... Сейчас я делаю API HTTP для CRUD записей + CLI. Условно когда доделаю API - подключится другой разработчик, который будет фронт (WebUI) делать. Сроков не дам, но предположительно уже скоро.

FLK · 18 февраля

1 час назад, Ponywka сказал:

Ну... Сейчас я делаю API HTTP для CRUD записей + CLI. Условно когда доделаю API - подключится другой разработчик, который будет фронт (WebUI) делать. Сроков не дам, но предположительно уже скоро.

Ну будем ждать)

Ponywka · 22 февраля

Для v0.1.3 появится тестовый WebUI, как только я смогу убедиться, что в релизе нет критических багов.

Изменено 28 февраля пользователем Ponywka

Ponywka · 23 февраля

v0.1.3 (GitHub Release)

Добавлен HTTP сервер
Добавлен API (Swagger документация находится в файле docs/swagger.yaml)
Реализован базовый WebUI
Исправлены некоторые ошибки
Произведён частичный рефакторинг кода

Изменено 23 февраля пользователем Ponywka

Ponywka · 23 февраля

v0.1.4 (GitHub Release)

Исправлен `config.yaml.example`
Исправлено падение приложения при существующем интерфейсе в `DOWN` состоянии

Изменено 23 февраля пользователем Ponywka

Granite · 24 февраля

Прошу включить комментарии в телеге.

Ponywka · 25 февраля

On 2/24/2025 at 7:36 PM, Granite said:

Прошу включить комментарии в телеге.

Проблемка в том, что в Telegram нельзя к каналу привязать чат с топиками, а следить за двумя чатами я не очень хочу... В закреплённом сообщении есть ссылка на чат - можно там обсудить что да как.

Изменено 27 февраля пользователем Ponywka

pegakmop · 27 февраля

А в чем проблема основной чат привязать до канала?)

Ponywka · 27 февраля

2 hours ago, pegakmop said:

А в чем проблема основной чат привязать до канала?)

On 2/25/2025 at 12:14 PM, Ponywka said:

Проблемка в том, что в Telegram нельзя к каналу привязать чат с топиками

Андрей Волосков · 27 февраля

Подскажите, если ставить на внутреннюю память роутера, проблем не будет?

pegakmop · 27 февраля

5 часов назад, Ponywka сказал:

Проблемка в том, что в Telegram нельзя к каналу привязать чат с топиками

Та их и сейчас нету🫣

Ponywka · 27 февраля

1 hour ago, Андрей Волосков said:

Подскажите, если ставить на внутреннюю память роутера, проблем не будет?

Ну проблема максимум в том, что пакет весит 9 мегабайт в расжатом виде, а так можно.

На счёт веса - будет исправлено в будущем, сейчас пока не до этого.

Ponywka · 28 февраля

v0.1.5 (GitHub Release)

Добавлен полноценный WebUI (спасибо @shevernitskiy)
Старый WebUI переименован в "legacy" (указать в app.httpWeb.skin)
Добавлена возможность отключать обработку правил для IPv6/IPv4 (app.netfilter.disableIPv6 и app.netfilter.disableIPv4 соответственно)
Группам теперь можно задавать цвета
Был возвращён назад пакет socat вместо тяжелого бинарника, а также основной бинарник был сжат с помощью upx[1]

[1] Могут быть проблемы на некоторых архитектурах. Мной было проверено на mipsel - полёт нормальный. Как на других роутерах, увы, неизвестно!

Войти

MagiTrickle - Маршрутизация трафика на основе DNS запросов

Рекомендуемые сообщения

Ponywka

FLK

Zeleza

bigpu

Ponywka

keenet07

Ponywka

FLK

Granite

Ponywka

FLK

Ponywka

FLK

Ponywka

Ponywka

Ponywka

FLK

Ponywka

FLK

Ponywka

Ponywka

Ponywka

Granite

Ponywka

pegakmop

Ponywka

Андрей Волосков

pegakmop

Ponywka

Ponywka

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Обзор

Активность

Магазин

My Details

Важная информация