Перейти к содержанию
Как правильно добавить self-test и прочую отладку в тему
Где взять тестовые сборки
Официальное хранилище ПО в виде файлов
  • 2

Подключение asc

pixelnobel

Ответ от pixelnobel,

 Поделиться

Вопрос

pixelnobel Новичок

pixelnobel

Опубликовано
Опубликовано

Здравствуйте.

Роутер новый, ОС 4.3.5 сразу обновился.

Пытаюсь настроить подключение с конфигом amc 

Добавил конфиг, interface {interface-name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} прописал со своими значениями

Но конфиг не коннектится. Если загружаю этот конфиг через клиента анмезии в винде все ок, конфиг работает.

В чем может быть проблема подскажите ?

2й.png

  • Ответы 81
  • Создана
  • Последний ответ

Лучшие авторы в вопросе

Популярные дни

Лучшие авторы в вопросе

Популярные дни

Популярные посты

FLK
FLK

С арендованной vps/vds - 100%-ый вариант!

FLK
FLK

Вот тут немного не понял На сервере полноценная AmneziaWG? или обычный WG? Если полноценная, должны быть Jc, Jmin, Jmax, S1, S2 и H1, H2, H3 и H4, которые должны совпадать на обоих концах

VVS
VVS

Ну меня больше заинтересовала возможность однозначно исключить некоторые домены, чтобы они маршрутизировались через соединение с провайдером, а не через VPN. А сама по себе маршрутизация по домен

Изображения в теме

81 ответ на этот вопрос

Рекомендуемые сообщения

  • 0
Pavru Новичок

Pavru

Опубликовано
Опубликовано
3 часа назад, VVS сказал:

IMHO все вопросы к РКН.

То есть, они чисто кинетики блокируют) чет подозрительно...

С тела и компа все работает)

  • 0
dchusovitin Продвинутый пользователь

dchusovitin

Опубликовано
Опубликовано
4 часа назад, watchmenx сказал:

Из приложения амнезии, разумеется, все работает всегда. При всех этих маневрах роутер ушел сам в ребут раза 4. Я так ничего и не понял.

Больше похоже на то, что в конфигурации есть доп. поля, которые не воспринимает кинетик. А приложение их понимает и все работает. Поля, которые добавили в 1.5+. Только остался вопрос с ребутами :D

  • 0
watchmenx Новичок

watchmenx

Опубликовано
Опубликовано (изменено)
4 часа назад, frontend.test сказал:

а роутере стоит dpi bypass?

Да, стоит zapret 1 последней версии. Но до пересоздания подключения все работало. Чуть больше года все работало - вопросов 0. Так же есть KN-1811, потом буду на нем пересоздавать, тоже интересно что будет.

Да и сейчас, по итогу, все работает, но как-то странно.

Изменено пользователем watchmenx
  • 0
watchmenx Новичок

watchmenx

Опубликовано
Опубликовано
2 часа назад, dchusovitin сказал:

Больше похоже на то, что в конфигурации есть доп. поля, которые не воспринимает кинетик. А приложение их понимает и все работает. Поля, которые добавили в 1.5+. Только остался вопрос с ребутами :D

Да вроде все стандартно. Приложение Amnezia 4.8.10.0 

[Interface]
Address = 10.8.1.2/32
DNS = 1.1.1.1, 1.0.0.1
PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Jc = 2
Jmin = 10
Jmax = 50
S1 = 16
S2 = 75
H1 = xxxxxxxxxx
H2 = 204xxxxxxx
H3 = xxxxxxxxxx
H4 = xxxxxxxx48

[Peer]
PublicKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = domain.net:XXXXX (ip тоже пробовал)
PersistentKeepalive = 25

 

  • 0
dchusovitin Продвинутый пользователь

dchusovitin

Опубликовано
Опубликовано
17 часов назад, watchmenx сказал:

Да вроде все стандартно. Приложение Amnezia 4.8.10.0

Хотя бы один из вариантов исключили :D
Я с нечто похожим тоже сталкиваюсь. На одну и туже конфигурацию (и ip сервера, схожей с вашей), вижу случайные проблемы. То не "подключается" (хэндшейки режутся) 5+ минут, то в один момент все начинает работать. С приложением не сравнивал, но скорее это проделке фильтров у прова.

  • 0
Pavru Новичок

Pavru

Опубликовано
Опубликовано
30 минут назад, dchusovitin сказал:

Хотя бы один из вариантов исключили :D
Я с нечто похожим тоже сталкиваюсь. На одну и туже конфигурацию (и ip сервера, схожей с вашей), вижу случайные проблемы. То не "подключается" (хэндшейки режутся) 5+ минут, то в один момент все начинает работать. С приложением не сравнивал, но скорее это проделке фильтров у прова.

Но тогда почему тот же конфиг без вопросов с ББ и телефона работает в той же сети, провайдер здесь ни при чем.
Думаю в кинетике знают, но молчат)

  • 0
VVS Старожил

VVS

Опубликовано
Опубликовано
34 минуты назад, Pavru сказал:

Но тогда почему тот же конфиг без вопросов с ББ и телефона работает в той же сети, провайдер здесь ни при чем.
Думаю в кинетике знают, но молчат)

Ну почему же молчат...
Мне в августе ответили: "Ну у вас не ставится handshake, тут либо с параметрами что-то не так, либо же оператор начал фильтровать данный тип подключения".
И я с ними полностью согласен.
Оформите запрос в ТП и Вам ответят тоже самое.

  • 0
dchusovitin Продвинутый пользователь

dchusovitin

Опубликовано
Опубликовано
1 час назад, Pavru сказал:

Но тогда почему тот же конфиг без вопросов с ББ и телефона работает в той же сети, провайдер здесь ни при чем.
Думаю в кинетике знают, но молчат)

Для эксперимента можно взять сишный (ядерный) модуль и сравнить поведение на другом устройстве, для начала. Но мало кто захочет это делать, проще дождаться добавления новых параметров в прошивку :D

  • 0
VVS Старожил

VVS

Опубликовано
Опубликовано
4 минуты назад, dchusovitin сказал:

Для эксперимента можно взять сишный (ядерный) модуль и сравнить поведение на другом устройстве, для начала. Но мало кто захочет это делать, проще дождаться добавления новых параметров в прошивку :D

Вроде бы обещали, что в 5.1 будет.

  • 0
Pavru Новичок

Pavru

Опубликовано
Опубликовано
1 час назад, VVS сказал:

Ну почему же молчат...
Мне в августе ответили: "Ну у вас не ставится handshake, тут либо с параметрами что-то не так, либо же оператор начал фильтровать данный тип подключения".
И я с ними полностью согласен.
Оформите запрос в ТП и Вам ответят тоже самое.

Конечно, особенно если все работало а потом вдруг перестало , причем не у одного меня.

И у других ситуация похожа, всезде работает на кинетике перестало, жаль, но уже лет 20 на кинетиках и всегда без проблем и не хочется слезать.
Надеюсь с новой прошивкой поправят....

  • 0
VVS Старожил

VVS

Опубликовано
Опубликовано
12 часов назад, Pavru сказал:

Конечно, особенно если все работало а потом вдруг перестало , причем не у одного меня.

И у других ситуация похожа, всезде работает на кинетике перестало

Угу, именно это и подтверждает, что проблема не в Кинетиках.

  • 0
frontend.test Пользователь

frontend.test

Опубликовано
Опубликовано (изменено)
В 20.12.2025 в 04:44, watchmenx сказал:

Да, стоит zapret 1 последней версии. Но до пересоздания подключения все работало. Чуть больше года все работало - вопросов 0. Так же есть KN-1811, потом буду на нем пересоздавать, тоже интересно что будет.

https://github.com/bol-van/zapret?tab=readme-ov-file#особенности-железок 
Драйвер mediatek ethernet отбрасывает tcp и udp пакеты с неверной чексуммой на аппаратном уровне, это не отключается. 

kyber отключи в браузере.. должно помочь
https://ntc.party/t/как-отключить-kyber-в-браузерах-инструкция/10863

Изменено пользователем frontend.test
  • 0
watchmenx Новичок

watchmenx

Опубликовано
Опубликовано
1 час назад, frontend.test сказал:

kyber отключи в браузере.. должно помочь
https://ntc.party/t/как-отключить-kyber-в-браузерах-инструкция/10863

Спасибо, конечно. Но не очень понятно как это должно мне помочь вообще с тем, что я описывал ранее.

 

Проделал все то же самое на KN-1811 - все заработало сразу, без проблем и ребутов. Так же стоит zapret 1.

  • 0
Edge Новичок

Edge

Опубликовано
Опубликовано

Здравствуйте.

 

Подскажите, когда будет добавлена поддержка AWG 2.0

Вот такой конфиг:

[Interface]
Address = "Адрес"/32
DNS = 1.1.1.1, 1.0.0.1
PrivateKey = "Приватный ключ"
Jc = 4
Jmin = 10
Jmax = 50
S1 = 58
S2 = 82
S3 = 57
S4 = 11
H1 = 97587356-998200063
H2 = 1913207357-1990966415
H3 = 2118167950-2129563411
H4 = 2140944670-2141652152
I1 = <b 0x084481800001000300000000077469636b65747306776964676574096b696e6f706f69736b0272750000010001c00c0005000100000039001806776964676574077469636b6574730679616e646578c025c0390005000100000039002b1765787465726e616c2d7469636b6574732d776964676574066166697368610679616e646578036e657400c05d000100010000001c000457fafe25>
I2 = 
I3 = 
I4 = 
I5 = 

[Peer]
PublicKey = "публичный ключ"
PresharedKey = "ключ"
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = "Адрес":"порт"
PersistentKeepalive = 25

Ругается на:

"Wireguard0": invalid H1 value: "97587356-998200063".

Где то на форумах нашел, что:

 

//Здравствуйте!

Keenetic пока не поддерживает AWG 2.0, ожидаем, что добавят (к сожалению, тут не всё зависит полностью от нас).

По поводу приложения на iOS с AWG 2.0 — оно сейчас на ревью, будет доступно в скором времени.//

 

  • 0
kthxbye Новичок

kthxbye

Опубликовано
Опубликовано

Доброй ночи. Исходя из топика, я понимаю, что решения проблемы так и нет, да?

Все один в один. Добавил конфиг - впн заработал, поработал пару раз... теперь все, тишина. Подключаться подключается, скорость на нуле. Обновился на 5.0.4, пересоздал соединение - толку ноль. Остается только крайняя мера - откат прошивки или сброс до заводских. (KN-3711). На пк/телефоне/планшете/тв приставке все отлично пашет. Конфиг так же полный, как и у всех тут. 

  • 0
hoaxisr Старожил

hoaxisr

Опубликовано
Опубликовано
43 минуты назад, bzzztomas77 сказал:

имеется ввиду сервер AWG на кинетике?

Имеется в виду интерфейс Wireguard может иметь расширенные параметры ASC, начиная с версии 5.1 Альфа 3 и выше. 

А уж будет это условный сервер или клиент уже не имеет значения. 

  • 0
bzzztomas77 Поставщик контента

bzzztomas77

Опубликовано
Опубликовано (изменено)
2 hours ago, hoaxisr said:

Имеется в виду интерфейс Wireguard может иметь расширенные параметры ASC, начиная с версии 5.1 Альфа 3 и выше. 

вроде и на 4 использовал:
    wireguard asc 10 8 80 ....

upgrade на 5.0 сделал буквально несколько дней назад, asc использую несколько месяцев.


 

Изменено пользователем bzzztomas77
  • 0
hoaxisr Старожил

hoaxisr

Опубликовано
Опубликовано (изменено)
10 минут назад, bzzztomas77 сказал:

вроде и на 4 использовал:
    wireguard asc 10 8 80 ....

upgrade на 5.0 сделал буквально несколько дней назад, asc использую несколько месяцев.


 

Все верно, ASC параметры появились в 4.х ветке, в 5.1 Альфа 3 появились "расширенные" ASC параметры 2.0 (включащие S3,S4, i1-i5 параметры и дозволяющие H1-H4 в виде диапазонов). 

Изменено пользователем hoaxisr
  • Лайк 1

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить на вопрос...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку вопросов

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю