HydraRoute Neo - маршрутизация доменов и CIDR

[Кинетиковод]

17 минут назад, rrrr сказал:

dns только сам роутер

В версии Neo можно указывать не только политики, но и интерфейсы. Попробуйте тогда указать интерфейс напрямую. Но что-то подозрительно, что у вас вообще ничего не работает. Ладно бы глючило, но что совсем не работает это очень странно. Похоже что dns запросы идут мимо маршрутизатора. Попробуйте тут проверить ваши dns. Совпадают ли они с настройками роутера? И добавьте в ваш список 2ip.ru, он должен выдавать ip адрес hidemy. 

Изменено 20 декабря пользователем Кинетиковод

[rrrr]

2 минуты назад, Кинетиковод сказал:

В версии Neo можно указывать не политики, а интерфейсы. Попробуйте тогда указать интерфейс напрямую. Но что-то подозрительно, что у вас вообще ничего не работает. Ладно бы глючило, но что совсем не работает это очень странно. Похоже что dns запросы идут мимо маршрутизатора. Попробуйте тут проверить ваши dns. Совпадают ли они с настройками роутера? И добавьте в ваш список 2ip.ru, он должен выдавать ip адрес hidemy. 

2ip выдает ip Нидерландов (hidemy vpn)

по ссылке test dns выдает кучу dns серверов (тоже от hidemy)

[rrrr]

 

так если добавить только интерфейс, то  в политиках роутера  не появляется же hydra-политика

 

 

 

Изменено 20 декабря пользователем rrrr

[Кинетиковод]

1 минуту назад, rrrr сказал:

2ip выдает ip Нидерландов (hidemy vpn)

Стало быть маршрутизатор работает.

1 минуту назад, rrrr сказал:

по ссылке test dns выдает кучу dns серверов (тоже от hidemy)

Они у вас прописаны где-то в роутере?  Если нет, то их быть не должно. 

[rrrr]

7 минут назад, Кинетиковод сказал:

Они у вас прописаны где-то в роутере?  Если нет, то их быть не должно

не прописаны

[Кинетиковод]

1 минуту назад, rrrr сказал:

не прописаны

Так откуда тогда они лезут? Создайте отдельный интернет фильтр, запретите транзит запросов и укажите это фильтр для своего пк. При проверке dns должен отображаться только прописанный в фильтре dns сервер. Также можно заглянуть в конфиг openvpn и удалить оттуда все dns, если они указаны. Надеюсь в основной политике hidemy не указан в качестве основного подключения? Гадать можно долго. Что-то вы там накрутили, а что непонятно. 

[rrrr]

1 минуту назад, Кинетиковод сказал:

Так откуда тогда они лезут? Создайте отдельный интернет фильтр, запретите транзит запросов и укажите это фильтр для своего пк. При проверке dns должен отображаться только прописанный в фильтре dns сервер. Также можно заглянуть в конфиг openvpn и удалить оттуда все dns, если они указаны. Надеюсь в основной политике hidemy не указан в качестве основного подключения? Гадать можно долго. Что-то вы там накрутили, а что непонятно. 

в основной гидра не основная

 

 

 

в конфиге про dns ничего нет

и все эти пробовал

#DNS server to use
#dhcp-option DNS 1.1.1.1
#pull-ignore "dhcp-option DNS"
#dhcp-option DNS 192.168.1.1
#pull-filter ignore "dhcp-option DNS"

 

без подключения vpn этот тест тоже показывает кучу dns (от основного провайдера наверно)

 

 

 

 

 

 

[rrrr]

я не знаю что этот тест показывает

поставил галку "игнорировать dns провайдера" и выключен впн

 

 

Изменено 20 декабря пользователем rrrr

[Кинетиковод]

13 минут назад, rrrr сказал:

без подключения vpn этот тест тоже показывает кучу dns (от основного провайдера наверно)

Видимо используется системный профиль. Ну у вас 2ip вроде отрабатывает правильно. В HR нажмите кнопку +Github и добавьте в ваш список какие-то сервисы. Должны они тогда тоже работать. 

И картинку выше удалите. Ваш ip адрес всем показывать не надо. Показывайте только секцию dns серверов. 

Изменено 20 декабря пользователем Кинетиковод

[rrrr]

6 минут назад, Кинетиковод сказал:

Видимо используется системный профиль. Ну у вас 2ip вроде отрабатывает правильно. В HR нажмите кнопку +Github и добавьте в ваш список какие-то сервисы. Должны они тогда тоже работать. 

И картинку выше удалите. Ваш ip адрес всем показывать не надо. Показывайте только секцию dns серверов. 

так смысл добавлять, они и так все работают, т.к. и проблема что все через впн идет

[Кинетиковод]

5 минут назад, rrrr сказал:

и проблема что все через впн идет

Судя по ваши картинкам такого быть не должно. Снимайте галку "использовать для выхода в интернет" с hideme и проверяйте свой ip. Надуюсь тогда у вас всё через провайдера пойдёт. Потом в HR добавьте интерфейс hideme и заверните в него что-нибудь. 

[rrrr]

2 минуты назад, Кинетиковод сказал:

Судя по ваши картинкам такого быть не должно. Снимайте галку "использовать для выхода в интернет" с hideme и проверяйте свой ip. Надуюсь тогда у вас всё через провайдера пойдёт. Потом в HR добавьте интерфейс hideme и заверните в него что-нибудь. 

без впн конечно мой ip провайдерский

в HR добавляю и все идет через впн, все сайты открываются, если даже в HR  один сайт

[Кинетиковод]

5 минут назад, rrrr сказал:

в HR добавляю и все идет через впн, все сайты открываются, если даже в HR  один сайт

Такое возможно, только если устройство добавлено в политику работающую через впн. Как у вас всё идёт через впн без добавления устройства остаётся загадкой. А если ни одного сайта не добавлять, то идёт через провайдера? У вас в HR все списки по умолчанию отключены? Там 2ip по умолчанию присутствует. Нужно снять все галки, кроме вашей или удалить все другие списки.

[rrrr]

5 минут назад, Кинетиковод сказал:

Такое возможно, только если устройство добавлено в политику работающую через впн. Как у вас всё идёт через впн без добавления устройства остаётся загадкой. А если ни одного сайта не добавлять, то идёт через провайдера? У вас в HR все списки по умолчанию отключены? Там 2ip по умолчанию присутствует. Нужно снять все галки, кроме вашей или удалить все другие списки.

[Кинетиковод]

У меня версии кончились. Сам сейчас гоняю Neo на 5.0. Всё работает отлично. Если есть возможность накатить 5.0, то попробуйте тогда так. Может на 4.3 какие-то глюки. 

[rrrr]

перешел на 5.0 

тоже самое

 

потом устройство убрал с основной политики и добавил заново - вроде заработало

[Кинетиковод]

17 минут назад, rrrr сказал:

потом устройство убрал с основной политики и добавил заново - вроде заработало

У вас там творится какая-то дичь. Удалённо этого не понять.

Укажите устройствам сторонние dns, а то могут быть проблемы. Провайдерские можно добавить в игнор. Сторонние dns тоже могут моросить, можно поперебирать разные. Не стесняйтесь использовать dot/doh серверы. 

[rrrr]

нормально все с днс, с чего ты взял что дичь и зачем сторонние днс

[vmarone]

Добрый вечер, подскажите нет возможности добавлять диапазон IP адресов по номеру ASN — Autonomous System Number?
К примеру ввел номера:
AS62041: Telegram Messenger Inc (Европа/основной).
AS59930: Telegram Messenger Inc (Северная Америка).
AS62014: Telegram Messenger Inc (Азия/APAC).
а он сам подругил бы диапазаон IP https://bgp.he.net/AS62041#_prefixes.

[FLK]

В 22.12.2025 в 20:05, vmarone сказал:

Добрый вечер, подскажите нет возможности добавлять диапазон IP адресов по номеру ASN — Autonomous System Number?
К примеру ввел номера:
AS62041: Telegram Messenger Inc (Европа/основной).
AS59930: Telegram Messenger Inc (Северная Америка).
AS62014: Telegram Messenger Inc (Азия/APAC).
а он сам подругил бы диапазаон IP https://bgp.he.net/AS62041#_prefixes.

Есть в bird4static, поиском по форуму вполне ищется

[Ground_Zerro]

В 23.12.2025 в 03:05, vmarone сказал:

подскажите нет возможности добавлять диапазон IP адресов по номеру ASN

Такого функционала пока нет, хотя еще один человек просил. Возможно позже.

В ASN умеет B4S от DennoN, как было отмечено выше.

[Ground_Zerro]

Обновление 1.4.1-1.

Новое:
- Политики теперь можно переименовывать
- Механизм резервного копирования. Можно сохранять, восстанавливать и обмениваться данными.
- Кнопка «+ Добавить поле» переехала в Dashboard.
- Добавлен чекбокс «Отображать все конфигурации xRay». Позволяет просматривать, редактировать, удалять JSON-конфигурации, созданные вне веб-интерфейса HR.

Исправления ошибок:
— Ошибка авторизации при измененном порте управления
— Зависание модального окна при ошибке загрузки данных
— Proxy-интерфейс не отображался в списке после создания
— Некоторые другие, незначительные баги

[Кинетиковод]

4 часа назад, Ground_Zerro сказал:

— Proxy-интерфейс не отображался в списке после создания

Когда я первый раз ставил актуальный HRN с вебмордой (ранее ставил старую версию без вебморды), то у меня прокси подключение создалось, правда оно не работало, а прокси клиент почему-то подключался к ip роутера. Версию HRN и прошивки на тот момент не помню. Позднее переустановил HRN и прокси подключение уже в системе не создавалось, хотя сам XRAY устанавливался и заводился нормально. После ручного создания прокси подключения к XRAY с адресом 127.0.0.1:1302 всё начинало работать. На последней версии 1.4.1-1 картина не изменилась и прокси по-прежнему не создаётся. В списке интерфейсов вебморды HR созданного подключения так же нет, как и в настройках xray. Опять же после ручного создания прокси всё работает как надо. 

Спойлер

Что может вызывать проблемы в создании прокси подключения? У того же Кваса и установщика QP-IO проблем с созданием прокси нет. 

[Ground_Zerro]

@Кинетиковод

Proxy интерфейс в этом разделе создается как мост между роутером и xRay. Соответственно оно и завернуто на IP где слушает xRay т.е. в роутер. Это не прямое прокси подключение "роутер <-> сервер", это "роутер <-> Proxy <-> xRay <-> сервер".

Скорее всего недопонимание назначения.

Proxy раздел в HR не предназначен для управления и/или настройки xRay.
xRay пакет в HR используется исключительно как vless клиент, а маршрутизация возлагается на прошивку, тогда как у хКен весь трафик заворачивается в xRay и маршрутизируется в нем.

[Кинетиковод]

12 часов назад, Ground_Zerro сказал:

Proxy интерфейс в этом разделе создается

Так оно не создаётся, в этом то и проблема. Звена прокси->xray просто нет. Я его создаю сам вручную, а HRN его не создаёт.

12 часов назад, Ground_Zerro сказал:

Соответственно оно и завернуто на IP где слушает xRay т.е. в роутер.

XRAY слушает то, что ему укажешь. Слушать ip роутера имеет смысл для приёма подключений из локальной сети. Для приёма подключений от самого роутера на котором XRAY сам и работает используется адрес 127.0.0.1.

[Ground_Zerro]

1 час назад, Кинетиковод сказал:

Так оно не создаётся

Сложно понять что происходит на "том конце", какой результат требуется и какие шаги предпринимаются чтобы его получить.
Предлагаю переместиться в ТГ, там если не я, то ребята помогут разобраться. Тут только в теме за зря спамить, толку будет "0".

[Кинетиковод]

1 час назад, Ground_Zerro сказал:

Сложно понять что происходит на "том конце", какой результат требуется и какие шаги предпринимаются чтобы его получить.

Ну ладно тогда, просто примите к сведению. Я пользуюсь xray давно и мне автоинсталлятор особо то не нужен, но новички могут оказаться в непонятной для себя ситуации. 

[edorty]

Доброго времени всем!

Имеется Keenetic Ultra с KeeneticOS 4.3.6.3

Долго и счастливо работала HydraRoute Classic. Узнал, что "Жизненный цикл Classic версии — завершён. Поддержка прекращена."

Удалил Classic, поставил Neo, поставил HydraRoute Neo WebUI. Все замечательно установилось, только зайти по http://192.168.1.1:2000 не могу. 

В инструкции сказано "Авторизация через логин/пароль роутера". Ввожу необходимые данные - неправильный логин-пароль. Что только не делал, все перепробовал - результат ноль! В роутер захожу, а с этими же данными в WebUI не могу. Пришлось откатиться на Classic. 

В чем может быть дело и как это поправить?

[Ground_Zerro]

1 час назад, edorty сказал:

В чем может быть дело и как это поправить?

Измененный порт управления роутера.
Решалось возвращением порта управления на 80 (по умолчанию). Проблема была исправлена в версии 1.4.1-1 (опубликована вечером минувшего четверга).
Поставить последнюю и проверить. Если проблема сохраняется (хотя не должна) просьба отписаться в ТГ.

[edorty]

4 часа назад, Ground_Zerro сказал:

Измененный порт управления роутера.....

Огромное спасибо! Поставил снова Neo. Все прекрасно работает. Действительно порт роутера 8080. Порт 80 у NAS.

Изменено вчера в 11:43 пользователем edorty