HydraRoute Neo - маршрутизация доменов и CIDR

[Konstantine352]

@Farrukh Yusupov а клиенте, с которого Вы заходите на web гидры, точно не прописаны DNS'ы руками? 

[Farrukh Yusupov]

специально ничего негде не прописывал в chrome. Как можно посмотреть еще?

[Ground_Zerro]

HydraRoute Neo v.0.20.1-1

Поддержка баз GeoSite и GeoIP
Добавлена возможность загружать списки маршрутизации напрямую из готовых .dat-файлов формата v2ray/xray — тех же, что используют другие популярные инструменты.

Раньше для маршрутизации трафика конкретного сервиса или страны нужно было вручную собирать, добавлять в конфигурацию и регулярно обновлять десятки или сотни доменов и IP-диапазонов.

Теперь достаточно скачать готовый файл и указать тег или код страны.

Пример для доменов (файл domain.conf):

geosite:GOOGLE/HydraRoute

 

Пример для IP-диапазонов (файл ip.list):

/HydraRoute
geoip:RU

 

Файлы GeoSite и GeoIP регулярно обновляются. При необходимости обновить базы — достаточно просто заменить .dat-файл на роутере.

⚠️ Примечание: содержимое geo-баз формируется сообществом и может содержать неточности или не учитывать последние изменения в инфраструктуре сервисов.

 

Порядок применения политик: параметр PolicyOrder

Добавлен параметр конфигурации PolicyOrder, позволяющий явно задать порядок, в котором применяются политики маршрутизации. Это особенно актуально при наличии нескольких политик с пересекающимися диапазонами адресов.

 

Значительно ускорена загрузка больших списков доменов и geo-баз.
"Бенчмарк" на списке из 100 000 доменов: предыдущая версия обрабатывала его около 20 минут, текущая версия справляется примерно за 10 секунд.

 

Исправления ошибок (Bugfixes)

• Исправлена некорректная работа с политиками DirectRoute (маршрутизация в интерфейс).
• Решена проблема, при которой Keenetic затирал таблицы маршрутизации для IPv6.

[Ground_Zerro]

HRWeb v.1.10.1-1

Это сопутствующее обновление для веб-интерфейса, которое приносит поддержку всех нововведений HRNeo.

 

Полная адаптация под HR Neo v.0.20.1-1

Добавлена поддержка GeoSite и GeoIP. Управлять новыми базами маршрутизации можно прямо через интерфейс.

 

Гибкое управление политиками

Добавлена возможность сменить тип политики с DirectRoute на стандартную политику доступа Keenetic. Это дает больше контроля над тем, как именно сегментируется ваш трафик.

 

Автоматизация geo.dat

Функция автоматического обновления баз GeoIP/GeoSite.

 

Настройка порта управления
Если автоопределение (auto detect) не справляется, можно вручную указать порт управления Keenetic в файле конфигурации.

 

Работа над интерфейсом

Проведены минорные исправления вёрстки: интерфейс стал чуть опрятнее и стабильнее.

Исправления ошибок (Bugfixes)

• User Agent: Исправлена проблема, из-за которой блокировались подключения к веб-ресурсам. Стандартный Go User Agent заменен на более «дружелюбный», чтобы избежать блокировок со стороны сервисов.
• Интерфейсы: Исправлено отображение системных (tun) интерфейсов в политиках DirectRoute — теперь они корректно подтягиваются в список.

Пара скриншотов.

Спойлер

 

 

 

 

Изменено Четверг в 14:05 пользователем Ground_Zerro
screenshot

[denis_volkov]

Где-то не понимаю... помогите.
1. Установил hrneo и hrweb.
2. Создал через hrweb два интерфейса в xray, в кинетике они t2s0 и t2s1 (для примера)
3. В интерфейсы добавил домены, допустим в t2s1 добавил 2ip.io и 2ip.ru
4. В настройках включена "Маршрутизация трафика напрямую на интерфейсы"
5. В файле domain.conf:
##2ip
2ip.io,2ip.ru/t2s1

Т.е. теоретически на эти домены трафик должен маршрутизироваться через t2s1 и никаких действий больше не надо?
Если да, то не работает((:
~ # ping 2ip.io
PING 2ip.io (188.40.167.81): 56 data bytes
64 bytes from 188.40.167.81: seq=0 ttl=55 time=42.911 ms
64 bytes from 188.40.167.81: seq=1 ttl=55 time=42.562 ms
^C
--- 2ip.io ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 42.562/42.736/42.911 ms
~ # ip route get 188.40.167.81
188.40.167.81 dev ppp0  src 100.68.175.242

Или что я упускаю? Надо в админке роутера двигать политики (на верх t2s1)?

[Ground_Zerro]

@denis_volkov Слишком много неизвестных. Используй диагностику - команда есть в разделе "Информация".

Напиши в ТГ. В рамках форума решать подобные загадки не практично и слишком растянуто во времени - минимум эффекта, максимум не очень полезного текста для остальных пользователей в теме.

 

К слову SOCKS5 не умеет в ICMP. Исходя из этого совершенно не ясно, что там вообще и как у тебя пингуется через t2sX интерфейс.

 

[sgvrn]

Подскажите. Сейчас настроена частично маршрутизация по доменам через Маршруты DNS и  частично прописаны маршруты через bat файлы, взятые с гитхаба для ютуба и прочих определенных ресурсов для направление из через подключение IKEv1. Статические маршрутв прописаны, потому что, к примеру Ютуб через маршрутизацию по доменам у меня не завелся, а закрытые из РФ разделы 4pda наоборот настроены через домены, т.к ip-шники найти не смог. Сейчас хочу поставить HydraRoute Neo и настроить на ней только маршрутизацию по доменам. Я так понимаю в роутере необходимо удалить все ранее прописанные статические маршруты, а также маршруты по доменам?

[Кинетиковод]

8 минут назад, sgvrn сказал:

Я так понимаю в роутере необходимо удалить все ранее прописанные статические маршруты, а также маршруты по доменам?

Само собой. В Neo настроите всё как вам надо. 

[sgvrn]

19 минут назад, Кинетиковод сказал:

Neo настроите

Подскажите после настройки Neo сразу запустится или можно будет настроить маршрутизацию, удалить старую, а потом ее стартануть?

[Кинетиковод]

3 минуты назад, sgvrn сказал:

Подскажите после настройки Neo сразу запустится или можно будет настроить маршрутизацию, удалить старую, а потом ее стартануть?

Удалите все старые правила маршрутизации. Установите Neo. Добавьте в Neo необходимые вам домены и адреса. 

Neo по умолчанию работает через политику в которую нужно добавить ваше IKE подключение. 

[tiaf]

1 час назад, sgvrn сказал:

Подскажите. Сейчас настроена частично маршрутизация по доменам через Маршруты DNS и  частично прописаны маршруты через bat файлы, взятые с гитхаба для ютуба и прочих определенных ресурсов для направление из через подключение IKEv1. Статические маршрутв прописаны, потому что, к примеру Ютуб через маршрутизацию по доменам у меня не завелся, а закрытые из РФ разделы 4pda наоборот настроены через домены, т.к ip-шники найти не смог. Сейчас хочу поставить HydraRoute Neo и настроить на ней только маршрутизацию по доменам. Я так понимаю в роутере необходимо удалить все ранее прописанные статические маршруты, а также маршруты по доменам?

Удаляй все кроме Hydra Route Neo, в последние версии завезли GeoSite и GeoIP, это просто бомба. Я пользовался практически всеми решениями для маршрутизации, лучше Hydra Route не найдешь.

[Lazarus]

В 26.02.2026 в 16:43, Ground_Zerro сказал:

Поддержка баз GeoSite и GeoIP

Пути к geoip.dat / geosite.dat / geoip_RU.dat / geosite_RU.dat прописаны, базы обновлены.

Прописал geoip:ru-blocked / geoip:re-filter / geosite:ru-blocked, но известные видеосервис и мессенджеры не открываются. Такое ощущение, что geoip / geosite не работают. При загрузке маршрутов с +iplist все работает нормально. В чем может быть проблема?

Изменено Воскресенье в 20:16 пользователем Lazarus

[Ground_Zerro]

6 часов назад, Lazarus сказал:

В чем может быть проблема?

В размере.
В HR имеются механизмы призванные экономить ресурсы роутера в условиях ограниченного Embedded устройства и она с этим справляется, но обработка более миллиона доменов...

Исходите из принципа достаточности, добавляйте то что действительно нужно.
Это все-таки домашний роутер, а не core layer.

В том списке с десяток тысяч только одних онлайн казино. Тысячи других ресурсов с непотребствами, вроде гом-педо сообществ, сайтов с рецептами самоубийств, наркошопов и так далее, вы вряд-ли когда-то будете их посещать (по крайне мере я надеюсь).

[Lazarus]

В 26.02.2026 в 16:43, Ground_Zerro сказал:

Поддержка баз GeoSite и GeoIP

HR Neo версия обновленная с гитхаб. GeoSite и GeoIP почему-то не работают для известных мессенджеров, соцсетей и видеохостинга . Помогает только непосредственное указание доменов и cidr.

Дополнение:

GeoSite и GeoIP заработали после добавления в web-интерфейсе Keenetic прокси-подключения SOCKS 5 с адресом 127.0.0.1:7890.

Изменено Понедельник в 18:35 пользователем Lazarus

[sgvrn]

В телеграмм канале не ответили. Спрошу здесь. Подскажите по работе HRneo. Хочу поставить на kn1811. В данный момент на роутере имеется три впн подключения: IKE Нидерланды, IKE Россия и Wireguard Германия. По факту все что нужно идет через Нидерланды. Два других подключения сейчас не используются. В кинетике, на KeeneticOS 5.0.4 настроена ститическая маршрутизация и маршрутизация по доменам таким образом, чтобы определенные ресурсы (пусть будет ютуб) шли через IKE Нидерланды, а все остальное - напрямую. Такой вопрос. Можно ли после установки HRneo настроить маршрутизацию так, чтобы ютуб шел также через впн, а все остальное напрямую, но при этом если IKE Нидерланды отваливается, то ютуб начинает идти через IKE Россия, если он отваливается, то через Wireguard? Так сказать сделать резервирование для прохождения трафика. Я так понимаю, что это можно попытаться сделать если в админке роутера в политику подключения Hydra добавить все три впн поключения друг за другом и все три сделать активными. Подскажите по такому принципу будет работать?

[crash2804]

Добрый день!

Установлен туннель Amnezia WG 1.5 на entware (интерфейс opkgtun), решил попробовать Hydraroute Neo, т.к. родные маршруты удаляются при каждой перезагрузке (отключению) роутера.

В HR добавил нужные диапазоны CIDR, выбрал интерфейс, но маршрутизации нет, ничего не открывается. В нативных маршрутах кинетика при этом работает с теми же диапазонами адресов.

Подскажите, пжлст, в чем может быть проблема, ранее HR не использовал, возможно что то не так делаю. 

[Konstantine352]

В 02.03.2026 в 10:36, Ground_Zerro сказал:

В размере.
В HR имеются механизмы призванные экономить ресурсы роутера в условиях ограниченного Embedded устройства и она с этим справляется, но обработка более миллиона доменов...

Исходите из принципа достаточности, добавляйте то что действительно нужно.
Это все-таки домашний роутер, а не core layer.

В том списке с десяток тысяч только одних онлайн казино. Тысячи других ресурсов с непотребствами, вроде гом-педо сообществ, сайтов с рецептами самоубийств, наркошопов и так далее, вы вряд-ли когда-то будете их посещать (по крайне мере я надеюсь).

А можно чуть подробнее. Вы реализовали GeoIP и GeoSite в HedraRoute. Так же реализовали возможность подтягивать файлы с гитхаба. Но оно в стоке не работает. 

Что конкретно нужно сделать, что бы эта история работала корректно? 
Для понимания, я пробовал сделать настройки как у Вас в примере на скриншоте.

[Ground_Zerro]

1 час назад, Konstantine352 сказал:

Но оно в стоке не работает

Напиши в ТГ попробуем помочь. У всех в группе кто пользуется - "работает в стоке".

@crash2804 тоже самое.

Изменено 12 часов назад пользователем Ground_Zerro