HydraRoute Neo - маршрутизация доменов и CIDR

[Konstantine352]

@Farrukh Yusupov а клиенте, с которого Вы заходите на web гидры, точно не прописаны DNS'ы руками? 

[Farrukh Yusupov]

специально ничего негде не прописывал в chrome. Как можно посмотреть еще?

[Ground_Zerro]

HydraRoute Neo v.0.20.1-1

Поддержка баз GeoSite и GeoIP
Добавлена возможность загружать списки маршрутизации напрямую из готовых .dat-файлов формата v2ray/xray — тех же, что используют другие популярные инструменты.

Раньше для маршрутизации трафика конкретного сервиса или страны нужно было вручную собирать, добавлять в конфигурацию и регулярно обновлять десятки или сотни доменов и IP-диапазонов.

Теперь достаточно скачать готовый файл и указать тег или код страны.

Пример для доменов (файл domain.conf):

geosite:GOOGLE/HydraRoute

 

Пример для IP-диапазонов (файл ip.list):

/HydraRoute
geoip:RU

 

Файлы GeoSite и GeoIP регулярно обновляются. При необходимости обновить базы — достаточно просто заменить .dat-файл на роутере.

⚠️ Примечание: содержимое geo-баз формируется сообществом и может содержать неточности или не учитывать последние изменения в инфраструктуре сервисов.

 

Порядок применения политик: параметр PolicyOrder

Добавлен параметр конфигурации PolicyOrder, позволяющий явно задать порядок, в котором применяются политики маршрутизации. Это особенно актуально при наличии нескольких политик с пересекающимися диапазонами адресов.

 

Значительно ускорена загрузка больших списков доменов и geo-баз.
"Бенчмарк" на списке из 100 000 доменов: предыдущая версия обрабатывала его около 20 минут, текущая версия справляется примерно за 10 секунд.

 

Исправления ошибок (Bugfixes)

• Исправлена некорректная работа с политиками DirectRoute (маршрутизация в интерфейс).
• Решена проблема, при которой Keenetic затирал таблицы маршрутизации для IPv6.

[Ground_Zerro]

HRWeb v.1.10.1-1

Это сопутствующее обновление для веб-интерфейса, которое приносит поддержку всех нововведений HRNeo.

 

Полная адаптация под HR Neo v.0.20.1-1

Добавлена поддержка GeoSite и GeoIP. Управлять новыми базами маршрутизации можно прямо через интерфейс.

 

Гибкое управление политиками

Добавлена возможность сменить тип политики с DirectRoute на стандартную политику доступа Keenetic. Это дает больше контроля над тем, как именно сегментируется ваш трафик.

 

Автоматизация geo.dat

Функция автоматического обновления баз GeoIP/GeoSite.

 

Настройка порта управления
Если автоопределение (auto detect) не справляется, можно вручную указать порт управления Keenetic в файле конфигурации.

 

Работа над интерфейсом

Проведены минорные исправления вёрстки: интерфейс стал чуть опрятнее и стабильнее.

Исправления ошибок (Bugfixes)

• User Agent: Исправлена проблема, из-за которой блокировались подключения к веб-ресурсам. Стандартный Go User Agent заменен на более «дружелюбный», чтобы избежать блокировок со стороны сервисов.
• Интерфейсы: Исправлено отображение системных (tun) интерфейсов в политиках DirectRoute — теперь они корректно подтягиваются в список.

Пара скриншотов.

Спойлер

 

 

 

 

Изменено вчера в 14:05 пользователем Ground_Zerro
screenshot

[denis_volkov]

Где-то не понимаю... помогите.
1. Установил hrneo и hrweb.
2. Создал через hrweb два интерфейса в xray, в кинетике они t2s0 и t2s1 (для примера)
3. В интерфейсы добавил домены, допустим в t2s1 добавил 2ip.io и 2ip.ru
4. В настройках включена "Маршрутизация трафика напрямую на интерфейсы"
5. В файле domain.conf:
##2ip
2ip.io,2ip.ru/t2s1

Т.е. теоретически на эти домены трафик должен маршрутизироваться через t2s1 и никаких действий больше не надо?
Если да, то не работает((:
~ # ping 2ip.io
PING 2ip.io (188.40.167.81): 56 data bytes
64 bytes from 188.40.167.81: seq=0 ttl=55 time=42.911 ms
64 bytes from 188.40.167.81: seq=1 ttl=55 time=42.562 ms
^C
--- 2ip.io ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 42.562/42.736/42.911 ms
~ # ip route get 188.40.167.81
188.40.167.81 dev ppp0  src 100.68.175.242

Или что я упускаю? Надо в админке роутера двигать политики (на верх t2s1)?

[Ground_Zerro]

@denis_volkov Слишком много неизвестных. Используй диагностику - команда есть в разделе "Информация".

Напиши в ТГ. В рамках форума решать подобные загадки не практично и слишком растянуто во времени - минимум эффекта, максимум не очень полезного текста для остальных пользователей в теме.

 

К слову SOCKS5 не умеет в ICMP. Исходя из этого совершенно не ясно, что там вообще и как у тебя пингуется через t2sX интерфейс.