HydraRoute Neo - маршрутизация доменов и CIDR

[KLimping]

18 часов назад, nomadfromx сказал:

Понял свою ошибку - использую WG интерфейс в роутере.

А почему ошибка?
Я так сделал:
 

[nomadfromx]

Проверил. Качество работы маршрутизации HRN - не отличается от встроенной маршрутизации DNS в 5.0.10. После создания нужных шаблонов они начинают работать с ооооочень большой задержкой: некоторые почти сразу же, некоторые - я не дождался и за 5 минут. Посмотрю что дальше будет.

И да, некоторые маршруты со временем тоже начинают отваливаться.

В общем, беда...

Кстати для KLimping, тоже так делал. Но у меня один туннель работает чуть медленнее. И если их оставить оба туннеля, то время создания маршрутов вообще сильно увеличивается.

[Konstantine352]

4 часа назад, nomadfromx сказал:

Проверил. Качество работы маршрутизации HRN - не отличается от встроенной маршрутизации DNS в 5.0.10. После создания нужных шаблонов они начинают работать с ооооочень большой задержкой: некоторые почти сразу же, некоторые - я не дождался и за 5 минут. Посмотрю что дальше будет.

И да, некоторые маршруты со временем тоже начинают отваливаться.

В общем, беда...

Кстати для KLimping, тоже так делал. Но у меня один туннель работает чуть медленнее. И если их оставить оба туннеля, то время создания маршрутов вообще сильно увеличивается.

Не надо придумывать велосипед. В моей логике должно быть 2 туннеля. Для "от нас" и "от них". 

Распределяйте маршруты между туннелями по своим "хотелкам". Отрабатывает не за секунды, но в целом до 1 минуты применяется всё на ура. 
Если проверяете через тот же 2ip, замечено, что при смене туннеля в выборе, уже открытая вкладка будет показывать "старый" адрес до перезагрузки или до открытия того же сайта в другом браузере. 

Ну и не забывайте о чем я писал выше. Если есть маршруты по ip или DNS в самом роутере, оно будет в приоритете.

[zlobnyi]

добрый вечер. установил все работает но что за ошибка зависимости в диагностике

ии подсказало) но в инструкции по установке не хватает

opkg update
opkg install jq

Изменено 25 апреля пользователем zlobnyi

[nomadfromx]

А зачем jq нужен?

[Ground_Zerro]

@zlobnyi 

@nomadfromx

Внешние зависимости больше не используются в диагностике - обновите HR web.

[nomadfromx]

Подскажите по B4 из Полезного. Это ПО корректно будет работать с гидрой на одном роутере?

Изменено 26 апреля пользователем nomadfromx

[info]

Самостоятельная сборка из исходников доступна?

[Ground_Zerro]

1 час назад, nomadfromx сказал:

Подскажите по B4 из Полезного. Это ПО корректно будет работать с гидрой на одном роутере?

Не проверял никто. По логике если пересечений по доменам нет то корректно.
 

 

1 час назад, info сказал:

Самостоятельная сборка из исходников доступна?

Нет.
Если отсутствие исходника проблема - настоятельно рекомендуется отказаться от HR Neo в пользу другого ПО или самостоятельной настройки.

[info]

В 26.04.2026 в 12:40, Ground_Zerro сказал:

Если отсутствие исходника проблема - настоятельно рекомендуется отказаться от HR Neo в пользу другого ПО или самостоятельной настройки.

Это огромная проблема. https://www.interfax.ru/digital/1086228

[adata]

подскажите, к примеру вот поставил я с нуля, мне нужно весь трафик через него пустить, какие настройки и где нужно от  коректировать ?

[NSGrid]

В 26.04.2026 в 12:40, Ground_Zerro сказал:

HR Neo

Подскажите пожалуйста, почему-то внезапно отвалился ваш репозиторий. Вводил команды в терминале.

opkg update

~ # opkg update
Downloading http://bin.entware.net/aarch64-k3.10/Packages.gz
Updated list of available packages in /opt/var/opkg-lists/entware
Downloading http://bin.entware.net/aarch64-k3.10/keenetic/Packages.gz
Updated list of available packages in /opt/var/opkg-lists/keendev
Downloading http://repo.hoaxisr.ru/aarch64-k3.10/Packages.gz
Updated list of available packages in /opt/var/opkg-lists/hoaxisr
Downloading https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k3.10/Packages.gz
*** Failed to download the package list from https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k3.10/Packages.gz

Collected errors:
 * opkg_download: Failed to download https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k3.10/Packages.gz, wget returned 4.
 * opkg_download: Check your network settings and connectivity.

~ #

Так и wget

~ # wget https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k
3.10/Packages.gz
--2026-05-08 01:28:51--  https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k3.10/Packages.gz
Resolving git.zerrolabs.org... 94.232.46.122
Connecting to git.zerrolabs.org|94.232.46.122|:443... connected.
OpenSSL: error:0A000126:SSL routines::unexpected eof while reading
Unable to establish SSL connection.
~ #

Причем, проверял на двух роутерах, расположенных в разных городах, подключенных к разным провайдерам. На втором роутере вашего репозитория нет, поэтому просто проверял через wget. Но результаты в обоих случаях одинаковые. Также пробовал скачать через браузер по адресу: https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k3.10/Packages.gz. Файл Packages.gz скачивает нормально. Также еще пытался заворачивать в ВПН-туннель домен git.zerrolabs.org - не помогает.

При том, что все другие репозитории на роутерах обновляются нормально. И может быть пару-тройку дней назад, ваш репозиторий тоже нормально обновлялся.

Изменено 7 мая пользователем NSGrid

[Ground_Zerro]

@NSGrid Праздники в стране, если конечно понимаете как это связано. Ну и плюс хостера ДДОСили сутки.

[4lex]

Настроил hydraroute, почти всё работает.

А не работают приложения яндекс погода и кинопоиск на мобиле андроид, хотя на телике кинопоиск пашет, что не так? Госуслуги открываются на мобиле, а вот яндекс приложения определяют vpn.

Изменено 8 мая пользователем 4lex

[adata]

а тут пинг не показывает чтоли ?

 

[Casper]

настроил через xray, на скрине выделил айпи, откуда он берется  не понимаю, мой айпи сервера вообще другой

 

[Casper]

В 10.05.2026 в 20:54, adata сказал:

а тут пинг не показывает чтоли ?

 

у меня отображается пинг 

[adata]

разобрался с пингом )))) так и должно чтоли быть ?

при наведении курсора мыши цифру 1 - появляется окошечко с пингом под цифрой 2, т.е под цифрой 3 не должно что ли отображаться ????!!!

 

Изменено 14 мая пользователем adata

[Vitas1122]

Здравствуйте, такая ситуация... прописываю в интерфейс 2ip.io или ggsel.net ggsel.com или rutor.info то всё то что я прописываю не работает, через них трафик не проходит, если внесу эти сайты в маршруты самого роутера, то всё ок. Подскажите что не так, раньше всё было хорошо, всё работало испарвно, плюс появляется окно по ошибке DNS
Сделал всё так как там скзаано, всё чисто, а ошибка не ушла, может ещё где то нужно посмотреть? Я удмаю из за этого и домены не пропускает...

[BACbKA]

21 час назад, Vitas1122 сказал:

Здравствуйте, такая ситуация... прописываю в интерфейс 2ip.io или ggsel.net ggsel.com или rutor.info то всё то что я прописываю не работает, через них трафик не проходит, если внесу эти сайты в маршруты самого роутера, то всё ок. Подскажите что не так, раньше всё было хорошо, всё работало испарвно, плюс появляется окно по ошибке DNS
Сделал всё так как там скзаано, всё чисто, а ошибка не ушла, может ещё где то нужно посмотреть? Я удмаю из за этого и домены не пропускает...

AdGuard Home стоит?

[Vitas1122]

В 15.05.2026 в 18:07, BACbKA сказал:

AdGuard Home стоит?

Нет, стоит ovpn

[Vitas1122]

гидру переустанавливал, ничего не изменилось, как будто бы домены не видит, а с ip всё в порядке
Получается домены никакие не хочет читать, а ip адреса читает

Изменено 17 мая пользователем Vitas1122

[StrogG]

Всем Здравствуйте, помогите разобраться с проблемой, не могу заставить нео нормально работать.

ставлю HRneo на KN-1212 установка проходит, всё отлично

Спойлер

Configuring hrneo.
 Starting HydraRoute Neo daemon...              done.
Configuring hrweb.
 Starting hrweb...              done.
Setup complete.

но тут же пытаюсь запустить neo и всё и он не запускается никак, и на кнопку в веб интерфейсе естественно тоже нет реакции. Пробовал на ОС 5.0.6 и на 4.3.7, не могу понять что не так

Спойлер

 

[Михаил58]

Добрый день, не запускается служба на Keenetic Skipper 4G (KN-2910), OS 5.0.11. Переустанавливал entware, все равно не запускается. Прошу помочь разобраться

[Ledington]

Здравствуйте!

Нужна помощь. Поставил гидру, создал интерфейс (opkgtun0 от adguard vpn cli) и для пробы записал пару сайтов.

И ничего все равно не работает, сайты не открываются, хотя adguard vpn cli запущен. Может надо что-то с маршрутизацией сделать?

Нужно ли выключать dns в adguard vpn cli? Или надо выключить все dns на роутере и убрать все свои?

[Ground_Zerro]

Всем привет.
Давно не писал здесь.

Короткий дайджест
HydraRoute Neo

• портирован на Си
• добавлен второй источник имён хостов "L7-канал": перехват TLS SNI / HTTP Host (подоробнее см. Dosc)
• флаги запуска. Параметры можно передавать напрямую при старте, частично или полностью заменив ими файл конфигурации (подоробнее см. Dosc)
• опубликованы исходники (AGPL-3.0-only) и кое какая документация

HydraRoute Web UI

• автоматическое обновление подписок
• работа с happ подписками (индивидуальные HTTP заголовки)
• dpi опции для Proxy интерфейсов
• mux режим 
• новый инструмент «Мониторинг»: фоновый мониторинг доступности интернета на интерфейсах

Немного о целях и дальнейшем развитии
Проект Neo был создан с идеей: сделать утилиту без «человека посередине». Уйти от классического MITM-подхода, на котором построено абсолютное большинство аналогов. Задача выполнена, демон остается пассивным наблюдателем не вмешиваясь в работу клиента с DNS сервером. Проект подошел к этапу, когда двигаться дальше без внедрения MITM не получится.

Думаю, Neo в контексте своей цели полностью закончен. HR Neo, но не Hydra Route ^-^

Сурсы в паблике — модифицировать, развивать или использовать в каких-то своих целях может любой.

[Кинетиковод]

@Ground_Zerro

Последней версией даже Гугл недоволен. Что за virus pack в софтину напихали? 

Спойлер

Небольшая справка.

Спойлер

Trojan.Linux.Gafgyt (также известный как BASHLITE или Torlus) — это опасный троянец-ботнет, атакующий устройства под управлением Linux и IoT-девайсы (роутеры, видеокамеры). Его главная цель — объединить зараженные устройства в сеть для проведения мощных DDoS-атак.

Trojan.Linux.Mirai — это крайне опасное вредоносное ПО, нацеленное на Linux-устройства (в основном роутеры, веб-камеры и IoT-технику). Его главная цель — превратить скомпрометированный аппарат в часть ботнета для организации масштабных DDoS-атак.

 

[Ground_Zerro]

@Кинетиковод

Хз. Не прогонял антивирусами. А на что конкретно ругается хоть?

[Кинетиковод]

20 минут назад, Ground_Zerro сказал:

А на что конкретно ругается хоть?

Отчёт тут.

[Ground_Zerro]

Да, догадался залезть туда.

В вирусах не силен, потому анализ исходников от Ai агента:

Цитата

readelf подтверждает: ELF32, big-endian, MIPS R3000, EXEC, статическая линковка, стрипнутый (нет .symtab, нет dynamic-секции, nm: no symbols).

Это дословно отпечаток IoT-ботнетов (Mirai, Gafgyt/Bashlite, Tsunami, Mozi): они почти всегда — статические стрипнутые MIPS/ARM ELF без зависимостей. Универсальные
сигнатуры вида ELF:Mirai-gen, Linux/Gafgyt, ELF.Agent, Trojan.Linux.Generic срабатывают уже на одной этой форме.

Поведенческие строки, усиливающие детект

Найдено в .text/.data (всё — задокументированная функциональность HRNeo, но один-в-один совпадает с индикаторами роутерной малвари):

- Загрузка модуля ядра: init_module, /lib/modules/%s/%s.ko, xt_connbytes → эвристика LKM-руткита.
- Сырой перехват пакетов: AF_PACKET, [INFO] Packet capture initialized (AF_PACKET …) → поведение сниффера.
- Перехват трафика через NFQUEUE + сырой NETLINK_NETFILTER.
- Прямая правка фаервола: iptables-restore, CONNMARK, fwmark, ip rule/ip route → «firewall tampering», классика роутерных троянов.
- Манипуляция соединениями: conntrack netlink DUMP+DELETE (conntrack: deleted %d entries).
- Системная разведка: /proc/self/exe, /proc/self/maps, /proc/modules, /proc/net/route, /sys/class/net → recon-паттерн.
- Встроенный /bin/sh (из статической glibc) + собственный HTTP/JSON-клиент к loopback:79 → для песочницы похоже на самодельный C2-beacon на нестандартный порт.

Совокупность «много сетевально-атакующих примитивов в одном маленьком статическом стрипнутом MIPS-бинаре без внешних зависимостей» максимизирует обобщённый «generictrojan»-скор.

Вывод

Это ложноположительное срабатывание (false positive) эвристики, а не находка реальной вредоносной нагрузки. Причина системная: легитимная задача HRNeo (policy-routing на
роутере) технически реализуется ровно теми же низкоуровневыми примитивами ядра и сети, что и Mirai-подобная малварь под те же MIPS-роутеры, — и при этом упаковано в тот же
формат (static stripped MIPS ELF). Сигнатурного «тела» конкретного зловреда нет; срабатывает форма + набор capability.

Что именно поднимает скор, по убыванию:
1. Static stripped MIPS BE ELF (форма IoT-ботнета) — плюс UPX, если VT-сэмпл был упакован.
2. init_module (загрузка .ko).
3. AF_PACKET-сниффинг + NFQUEUE.
4. Правка iptables/conntrack/ip rule.
5. Recon по /proc и /sys + /bin/sh.

Исходники открыты, кому нужно - проверяйте, смотрите.