AWG-Manager (управление туннелями AmneziaWG в Entware)

paris19891 · Среда в 14:23

10 минут назад, hoaxisr сказал:

Состояние туннелей на странице туннелей выполняется автоматически. Не нужен F5. Аналогично на странице мониторинг - обновление страницы не трубуется

Про мониторинг знаю, а какой интервал обновления состояния туннелей на главной странице?

hoaxisr · Среда в 14:24

Только что, paris19891 сказал:

Жаль. А то ведь и так это можно отключить в программе. И по умолчанию отключено

Пока решения нет. Вообще пока не думал как лучше реализовать. Система авторизации возможно только обойтись "косметикой" в виде timeout и сбросом сессий при перезагрузки awg-m. Честно пока не знаю как лучше. В процессе.

paris19891 · Среда в 14:24

12 минут назад, hoaxisr сказал:

Logoff, timeout сессий и другая система login будет до релиза. Restart по факту есть при смене режима работы -> сделать кнопку рестрат не проблема, не очень только понимаю назначение этого действия. Reboot как отличается от restart?

Reboot - перезагрузка роутера

Restart AWG Manager - перезагрузка программы

paris19891 · Среда в 14:34

20 минут назад, hoaxisr сказал:

Не баг. Ожидаемое поведение программы. Вы запустили туннели --> в UI роутера появились OkgtTunX они "связаны" с ответной частью в Entware, вы могли настроить маршруты по ДНС на эти туннели или использовать их в Политиках доступа, но по какой-то причине не поставили тоггл "Автостарт", после перезагрузки роутера все ваши настройки в UI роутера или других системах маршрутизации не будут работать --> нет запущенных туннелей, а OpkgTunX никуда не исчезли. Состояние "сломано"

1. Речь не идёт про UI роутера

2. Состояние "Сломано" (Жётлый), а должно быть "Остановлено" (Красный)

Ведь мы перезагрузили роутер, автостарта туннелей нет. Разве это не значит, что они должны быть в "Красном" состоянии?

paris19891 · Среда в 14:37

14 минут назад, hoaxisr сказал:

Баг 2. Необходимо понять, в логах есть строка о завершении процесса инициализации? Если есть то поведение ожидаемое

В этот момент - нет, появляется через n секунд

paris19891 · Среда в 14:39

14 минут назад, hoaxisr сказал:

Пока решения нет. Вообще пока не думал как лучше реализовать. Система авторизации возможно только обойтись "косметикой" в виде timeout и сбросом сессий при перезагрузки awg-m. Честно пока не знаю как лучше. В процессе

Всё же лучше оставить как есть. Кому надо, тот не будет включать авторизацию, кому надо, тот включит

hoaxisr · Среда в 14:52

12 минут назад, paris19891 сказал:

1. Речь не идёт про UI роутера

2. Состояние "Сломано" (Жётлый), а должно быть "Остановлено" (Красный)

Ведь мы перезагрузили роутер, автостарта туннелей нет. Разве это не значит, что они должны быть в "Красном" состоянии?

Скорее нет, чем да. Или вводить дополнительный дополнительный слой проверки состояния с учетом состояния интерфейсов в роутере. Усложнение логики и большая вероятность сломать уже починеное. Поэтому сейчас это точно ожидаемое поведение.

hoaxisr · Четверг в 04:25

14 часов назад, paris19891 сказал:

Про мониторинг знаю, а какой интервал обновления состояния туннелей на главной странице?

60 секунд для "связанности"

Остальное по статусам от программы.

Изменено Четверг в 04:26 пользователем hoaxisr

pppppppo_98 · Четверг в 11:05

В 09.02.2026 в 21:17, hoaxisr сказал:

Главное - задавайте правильный MTU для kernel режима - И если у вас нет IPV6 даже не думайте ставить >=1280 (вообще неважно сколько там написано в .conf файле от поставщика сервиса)

А вот эта фраза что должна обозначать?

У себя я на amneziawg-go я ставил на этапе конфигугрования mtu=1420 и для ipv6 и для ipv4 (у меня несколько девайсов с разными провайдерами) . Работало (может быть не оптимальным образом как пишут в соседней ветке, но работало - приду поэкспериментирую снизив до 1390). Устанавливаю mtu я коммандой ip link set dev .... up mtu 1420.... А что там с ядерными модулями?

Далее тогда из сказанного следует что и на клиентских устройствах по хорошему надо резать mtu. Ибо при дефолтном mtu 1500 на роутере будет возникать дефрагментация при возникновении bulk трафика на впн-соединении

hoaxisr · Четверг в 18:03

6 часов назад, pppppppo_98 сказал:

А вот эта фраза что должна обозначать?

У себя я на amneziawg-go я ставил на этапе конфигугрования mtu=1420 и для ipv6 и для ipv4 (у меня несколько девайсов с разными провайдерами) . Работало (может быть не оптимальным образом как пишут в соседней ветке, но работало - приду поэкспериментирую снизив до 1390). Устанавливаю mtu я коммандой ip link set dev .... up mtu 1420.... А что там с ядерными модулями?

Далее тогда из сказанного следует что и на клиентских устройствах по хорошему надо резать mtu. Ибо при дефолтном mtu 1500 на роутере будет возникать дефрагментация при возникновении bulk трафика на впн-соединении

Это фраза должна обозначать, что пользователь программы не должен устанавливать MTU > 1275 на MIPS/MIPSEL устройствах при использовании AWG-Manager в режиме "модуль ядра".

На клиентских устройствах, таких как ТВ или телефон я не представляю как вы предлагает пользователю "порезать" MTU. Писать дополнительные инструкции по настройке клиентских устройств, когда можно задать MTU тут. Да, будет фрагментация, да будет overhead, но не критичный. В таком варианте на MIPSEL достигается отличные показатели загруженность ЦПУ/скорость.

Программа по дефолту работает с amneziawg-go, там можно задавать более высокие значения MTU, это не вызывает проблем.

Все сказаное относится исключительно к использованию программы из этого топика на роутерах MIPS/MIPSEL, где соединение AWG предполагается для использование в качестве условного "клиента" в сценарии вполне обыденного просмотра потокового видео с пары известных ресурсов.

Кстати, к предыдущим вашим постам могу только еще добавить, что вы можете использовать awg-tools скомпилированные и выложенные в других темах, поскольку никаких изменений нет в исходниках модуля ядра. (Что не касается конечно drop-in замены, это другая история).

Если вы хотите обсудить вопросы не связанные с утилитой из этой темы, прошу Вас воспользоваться личными сообщениями. Спасибо за понимание.

Изменено Четверг в 18:04 пользователем hoaxisr

pppppppo_98 · Четверг в 20:21

2 часа назад, hoaxisr сказал:

На клиентских устройствах, таких как ТВ или телефон я не представляю как вы предлагает пользователю "порезать" MTU.

а я про ноуты имел ввиду...

2 часа назад, hoaxisr сказал:

что вы можете использовать awg-tools скомпилированные и выложенные в других темах

дык собственно тх и пользую одна и таже петрушка

2 часа назад, hoaxisr сказал:

Если вы хотите обсудить вопросы не связанные с утилитой из этой темы, прошу Вас воспользоваться личными сообщениями. Спасибо за понимание.

я к вам претезий то никаких не имею. просто указываю на нестабильность работы awg c ядерным модулем, которая и у вас тоже может вылезти при разработке вашего продукта

У меня ситуация воспроизводима руками...Работающее соединение поднятая с помощью модуля и выполнение коммнды awg syncconf (взятой и увас и с темы amneziawg-go), после чего идет перезагрузка роутера...Но у меня вестимо aarch64 на том роутере гдепровожу драйвтест

JentRy · 20 часов назад

hoaxisr, благодарю Вас за разработку и поддержку такого полезного инструмента! Это действительно очень ценно.

Подскажите, пожалуйста, на какую инструкцию сейчас стоит ориентироваться при установке: на ту, что приведена в Вашем первом сообщении в этой теме, или на инструкции в репозитории GitHub: amneziawg-linux-kernel-module-keenetic и entware-repo? Какая из них содержит наиболее актуальные правки?

Хочу опереться на ваш опыт и использовать самый свежий метод установки, чтобы избежать типичных ошибок.

Изменено 20 часов назад пользователем JentRy

hoaxisr · 20 часов назад

9 часов назад, pppppppo_98 сказал:

к вам претезий то никаких не имею. просто указываю на нестабильность работы awg c ядерным модулем, которая и у вас тоже может вылезти при разработке вашего продукта

У меня ситуация воспроизводима руками...Работающее соединение поднятая с помощью модуля и выполнение коммнды awg syncconf (взятой и увас и с темы amneziawg-go), после чего идет перезагрузка роутера...Но у меня вестимо aarch6

У меня тоже нет никаких претензий 😁 абсолютно, может быть я не тот способ подачи ответа выбрал, простите.

По поводу syncconf. Программа не использует эту функцию awg tools, вообще нигде. Только setconf.

9 часов назад, pppppppo_98 сказал:

я про ноуты имел ввиду

Понимаю, хотя это и не было сказано прямо, у программы другая задача, другая целевая аудитория - это такие люди как я, кто не хочет скрипты, не хочет руками смотреть awg show, кто не хочет комментировать в конфигах поля DNS, address, пустые i2-i5.

hoaxisr · 20 часов назад

2 минуты назад, JentRy сказал:

hoaxisr, благодарю Вас за разработку и поддержку такого полезного инструмента! Это действительно очень ценно.

Подскажите, пожалуйста, на какую инструкцию сейчас стоит ориентироваться при установке: на ту, что приведена в Вашем первом сообщении в этой теме, или на инструкцию в репозитории GitHub amneziawg-linux-kernel-module-keenetic? Какая из них содержит наиболее актуальные правки?

Хочу опереться на ваш опыт и использовать самый свежий метод установки, чтобы избежать типичных ошибок.

В репозитории что вы привели метод установки предполагает использование без opkgtun, то есть без использования нативной маршрутизации по DNS.

Как вам удобнее, если хотите UI и opkgtun, то из первого сообщения.

Если это все не нужно, то скриптом из репо.

Указанное репо создано для того, чтобы люди могли не компилировать модули, а взять уже готовые и экспериментировать, если им это интересно.

bk2zero1 · 15 часов назад

Подскажите, пожалуйста, для тех кто в танке и не знаком с линукс от слова - совсем, что нужно сделать?

На этапе добавления репозитория: echo "src/gz keenetic_custom https://hoaxisr.github.io/entware-repo/mips-3.4 -kn" > /opt/etc/opkg/custom.conf

получаю ошибку: can't create /opt/etc/opkg/custom.conf: nonexistent directory

hoaxisr · 14 часов назад

1 час назад, bk2zero1 сказал:

Подскажите, пожалуйста, для тех кто в танке и не знаком с линукс от слова - совсем, что нужно сделать?

На этапе добавления репозитория: echo "src/gz keenetic_custom https://hoaxisr.github.io/entware-repo/mips-3.4-kn" > /opt/etc/opkg/custom.conf

получаю ошибку: can't create /opt/etc/opkg/custom.conf: nonexistent directory

Можете просто сделать echo "src/gz awg-manager https://hoaxisr.github.io/entware-repo/mips-3.4 -kn" > /opt/etc/opkg.conf

Изменено 14 часов назад пользователем hoaxisr

bk2zero1 · 14 часов назад

4 минуты назад, hoaxisr сказал:

Можете просто сделать echo "src/gz awg-manager https://hoaxisr.github.io/entware-repo/mips-3.4 -kn" > /opt/etc/opkg.conf

Сделал, теперь такая ошибка.

~ # opkg update
Package opt-ndmsv2 version 1.0-17 has no valid architecture, ignoring.
Package poorbox version 1.37.0-1 has no valid architecture, ignoring.
Downloading https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz
wget: not an http or ftp url: https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz
*** Failed to download the package list from https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz

Collected errors:
* opkg_download: Failed to download https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz, wget returned 1.

hoaxisr · 14 часов назад

16 минут назад, bk2zero1 сказал:

Сделал, теперь такая ошибка.

~ # opkg update
Package opt-ndmsv2 version 1.0-17 has no valid architecture, ignoring.
Package poorbox version 1.37.0-1 has no valid architecture, ignoring.
Downloading https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz
wget: not an http or ftp url: https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz
*** Failed to download the package list from https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz

Collected errors:
* opkg_download: Failed to download https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz, wget returned 1.

opkg install wget-ssl

bk2zero1 · 14 часов назад

2 минуты назад, hoaxisr сказал:

opkg install wget-ssl

~ # opkg install wget-ssl
Package opt-ndmsv2 version 1.0-17 has no valid architecture, ignoring.
Package poorbox version 1.37.0-1 has no valid architecture, ignoring.
Unknown package 'wget-ssl'.
Collected errors:
* opkg_install_cmd: Cannot install package wget-ssl.

hoaxisr · 14 часов назад

А у вас точно entware установлен нужной архитектуры?

Изменено 14 часов назад пользователем hoaxisr

jameszero · 14 часов назад

@bk2zero1

opkg update
opkg install wget-ssl

bk2zero1 · 14 часов назад

10 минут назад, hoaxisr сказал:

А у вас точно entware установлен нужной архитектуры?

У меня модель Duo (KN-2110).

https://help.keenetic.com/hc/ru/articles/360021214160-Установка-системы-пакетов-репозитория-Entware-на-USB-накопитель

Здесь написано, что нужно использовать для установки архив mips — mips-installer.tar.gz, что я и сделал.

bk2zero1 · 14 часов назад

5 минут назад, jameszero сказал:
@bk2zero1
opkg update
opkg install wget-ssl 

После opkg update у меня ошибка:

Package opt-ndmsv2 version 1.0-17 has no valid architecture, ignoring.
Package poorbox version 1.37.0-1 has no valid architecture, ignoring.
Downloading https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz
wget: not an http or ftp url: https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz
*** Failed to download the package list from https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz

Collected errors:
* opkg_download: Failed to download https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz, wget returned 1.

jameszero · 14 часов назад

Только что, bk2zero1 сказал:

После opkg update у меня ошибка:

Это потому, что репозиторий по https добавили, а wget-ssl не поставили, нужно было это делать наоборот

bk2zero1 · 14 часов назад

2 минуты назад, jameszero сказал:

Это потому, что репозиторий по https добавили, а wget-ssl не поставили, нужно было это делать наоборот

А как теперь репозиторий удалить, чтобы установить в нужной последовательности?

jameszero · 14 часов назад

Только что, bk2zero1 сказал:

А как теперь репозиторий удалить

Удалите строчку src/gz awg-manager https://hoaxisr.github.io/entware-repo/mips-3.4 -kn из файла /opt/etc/opkg.conf

Обновите opkg и установите wget-ssl, потом снова добавьте эту строчку

bk2zero1 · 12 часов назад

Только что, jameszero сказал:

Удалите строчку src/gz awg-manager https://hoaxisr.github.io/entware-repo/mips-3.4 -kn из файла /opt/etc/opkg.conf

Обновите opkg и установите wget-ssl, потом снова добавьте эту строчку

Поставил всё заново.

~ # opkg update
Downloading http://bin.entware.net/mipssf-k3.4/Packages.gz
Updated list of available packages in /opt/var/opkg-lists/entware
Downloading http://bin.entware.net/mipssf-k3.4/keenetic/Packages.gz
Updated list of available packages in /opt/var/opkg-lists/keendev

~ # opkg install wget-ssl
Installing wget-ssl (1.25.0-1) to root...
Downloading http://bin.entware.net/mipssf-k3.4/wget-ssl_1.25.0-1_mips-3.4.ipk
Installing zlib (1.3.1-1) to root...
Downloading http://bin.entware.net/mipssf-k3.4/zlib_1.3.1-1_mips-3.4.ipk
Installing libatomic (8.4.0-11) to root...
Downloading http://bin.entware.net/mipssf-k3.4/libatomic_8.4.0-11_mips-3.4.ipk
Installing libopenssl (3.5.0-1) to root...
Downloading http://bin.entware.net/mipssf-k3.4/libopenssl_3.5.0-1_mips-3.4.ipk
Configuring libatomic.
Configuring zlib.
Configuring libopenssl.
Configuring wget-ssl.

~ # echo "src/gz awg-manager https://hoaxisr.github.io/entware-repo/mips-3.4 -kn
" > /opt/etc/opkg.conf

Теперь такая ошибка:

~ # opkg update
Package opt-ndmsv2 version 1.0-17 has no valid architecture, ignoring.
Package poorbox version 1.37.0-1 has no valid architecture, ignoring.
Downloading https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz
*** Failed to download the package list from https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz

Collected errors:
* opkg_download: Failed to download https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz, wget returned 5.

Изменено 12 часов назад пользователем bk2zero1

proDOOMman · 11 часов назад

Установи дополнительно ca-bundle или ca-certificates.

wget сертификат проверить не может, вот и ошибку бьёт

hoaxisr · 11 часов назад

1 час назад, bk2zero1 сказал:

Поставил всё заново.

~ # opkg update
Downloading http://bin.entware.net/mipssf-k3.4/Packages.gz
Updated list of available packages in /opt/var/opkg-lists/entware
Downloading http://bin.entware.net/mipssf-k3.4/keenetic/Packages.gz
Updated list of available packages in /opt/var/opkg-lists/keendev

~ # opkg install wget-ssl
Installing wget-ssl (1.25.0-1) to root...
Downloading http://bin.entware.net/mipssf-k3.4/wget-ssl_1.25.0-1_mips-3.4.ipk
Installing zlib (1.3.1-1) to root...
Downloading http://bin.entware.net/mipssf-k3.4/zlib_1.3.1-1_mips-3.4.ipk
Installing libatomic (8.4.0-11) to root...
Downloading http://bin.entware.net/mipssf-k3.4/libatomic_8.4.0-11_mips-3.4.ipk
Installing libopenssl (3.5.0-1) to root...
Downloading http://bin.entware.net/mipssf-k3.4/libopenssl_3.5.0-1_mips-3.4.ipk
Configuring libatomic.
Configuring zlib.
Configuring libopenssl.
Configuring wget-ssl.

~ # echo "src/gz awg-manager https://hoaxisr.github.io/entware-repo/mips-3.4 -kn
" > /opt/etc/opkg.conf

Теперь такая ошибка:

~ # opkg update
Package opt-ndmsv2 version 1.0-17 has no valid architecture, ignoring.
Package poorbox version 1.37.0-1 has no valid architecture, ignoring.
Downloading https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz
*** Failed to download the package list from https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz

Collected errors:
* opkg_download: Failed to download https://hoaxisr.github.io/entware-repo/mips-3.4/Packages.gz, wget returned 5.

opkg update

opkg install curl

curl -sL https://raw.githubusercontent.com/hoaxisr/awg-manager/main/scripts/install.sh | sh

rexsniper · 10 часов назад

hoaxisr
Спасибо вам за труды. Видел где-то в сообщениях темы, что невозможно запустить не из локалки. Очень не хватает поддержки запуска через доменные имена Keenetic.

AWG-Manager (управление туннелями AmneziaWG в Entware)

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

hoaxisr

hoaxisr

hoaxisr

Изображения в теме

hoaxisr Спасибо вам за труды. Видел где-то в сообщениях темы, что невозможно запустить не из локалки. Очень не хватает поддержки запуска через доменные имена Keenetic.

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация

hoaxisr
Спасибо вам за труды. Видел где-то в сообщениях темы, что невозможно запустить не из локалки. Очень не хватает поддержки запуска через доменные имена Keenetic.