AWG-Manager (управление туннелями AmneziaWG в Entware)

[hoaxisr]

v. 2.0.9-rc1

• При переходе из одного режима в другой (userspace <-> kernel) туннели будут пересоздаваться. Решает проблему с графиками для userspace режима, улучшает мое психическое состояние.
• Переключатель в UI роутера включает и выключает туннель в userspace режиме.
• Переключатель в UI роутера в kernel режиме может выключить туннель. Включить не получится будет "system failed в логе роутера, потому что тип интерфейса неизвестен NDMS). Включение только из UI AWG-M
• Убраны кнопки Старт/Рестарт --> весь фукнционал в одном переключателе на карточке туннеля.
• Добавлен инидкатор версии AWG 1.0/1.5/2.0 или WG для туннелей
• Автостарт туннеля зависит от положения переключателя в UI роутера, если там он включен, то туннель будет автозапускаться, если там пользователь его выключил не будет. Не сломает поведение политик и маршрутизации.
• Убран переключатель "может быть основным подключением". Все туннели могут быть основными в политике доступа по умолчанию за исключением возможных проблем когда у вас peer это доменное имя привязанное динамическому (изменяемомму) IP. Возможны проблемы. Не тестировал, такое не использую.
• Добавлен условный график трафика на карточке туннеля, если вам хочется видеть какую-то динамику. 
• Добавлена информация о разнице между AWG 1.0/1.5/2.0
• Косметические исправления по различным элементам
• Добавлена возможность установить скриптом (изменения в первом посте)

Изменено 5 часов назад пользователем hoaxisr

[TheBB]

2 часа назад, bk2zero1 сказал:

~ # echo "src/gz awg-manager https://hoaxisr.github.io/entware-repo/mips-3.4 -kn
" > /opt/etc/opkg.conf

вместо > д.б. >>

~ # echo "src/gz awg-manager https://hoaxisr.github.io/entware-repo/mips-3.4-kn" >> /opt/etc/opkg.conf

 

[hoaxisr]

28 минут назад, rexsniper сказал:

hoaxisr
Спасибо вам за труды. Видел где-то в сообщениях темы, что невозможно запустить не из локалки. Очень не хватает поддержки запуска через доменные имена Keenetic.

Спасибо за добрые слова. 

Возможно в будущем. Потому что протестировать как будет работать не смогу. По религиозным причинам не использую KeenDNS/приложение/ RMM. 

 

 

[hoaxisr]

5 минут назад, TheBB сказал:

вместо > д.б. >>

~ # echo "src/gz awg-manager https://hoaxisr.github.io/entware-repo/mips-3.4-kn" >> /opt/etc/opkg.conf

 

Там этот пробел сам собой появляется, сейчас обратил внимание. И галочка. Спасибо за то, что поправили.

Изменено 7 часов назад пользователем hoaxisr

[bk2zero1]

16 минут назад, TheBB сказал:

вместо > д.б. >>

~ # echo "src/gz awg-manager https://hoaxisr.github.io/entware-repo/mips-3.4-kn" >> /opt/etc/opkg.conf

 

Спасибо. Это сработало.

[paris19891]

34 минуты назад, hoaxisr сказал:

При переходе из одного режима в другой (userspace <-> kernel) туннели будут пересоздаваться. Решает проблему с графиками, улучшает мое психическое состояние

Графики работают, но приходится заново включать подключения в политики доступа в Интернет при смене режима Kernel-User. Но это не страшно. Не каждый день меняешь режим программы

34 минуты назад, hoaxisr сказал:

Убран переключатель "может быть основным подключением". Все туннели могут быть основными в политике доступа по умолчанию за исключением возможных проблем когда у вас peer это доменное имя привязанное динамическому (изменяемомму) IP. Возможны проблемы. Не тестировал, такое не использую

!!!Надо вернуть!!! Если несколько провайдеров, туннелю надо указать через какой провайдер он должен работать

Таймер теперь работает исправно. Как удалось его починить?

Изменено 7 часов назад пользователем paris19891
Ошибка

[hoaxisr]

1 минуту назад, paris19891 сказал:

Надо вернуть!!! Если несколько провайдеров, туннелю надо указать через какой провайдер он должен работать

Ок. Принято. 🫡

 

1 минуту назад, paris19891 сказал:

Таймер теперь работает исправно. Как удалось его починить

👨‍🔧 если серьезно, то просто добавлено промежуточные состояния между таймер закончился и начались процессы awg-manager, соответственно не зависает на 0:00

[paris19891]

40 минут назад, hoaxisr сказал:

v. 2.0.9-rc1

Режим работы: кнопки в белой теме остались чёрными

[hoaxisr]

1 минуту назад, paris19891 сказал:

Режим работы: кнопки в белой теме остались чёрными

Да. Пока не поправлено. В следующем обновлении будет исправлено. Есть еще огрехи по визуальной части. И белая тема слишком блеклая что ли. 🫤

[wednesday1388]

47 минут назад, hoaxisr сказал:

Добавлена возможность установить скриптом (изменения в первом посте)

пытаюсь установить командой данной. гитхаб открывается без обходов всяких. curl установлен 

[paris19891]

2 минуты назад, hoaxisr сказал:

Да. Пока не поправлено. В следующем обновлении будет исправлено. Есть еще огрехи по визуальной части. И белая тема слишком блеклая что ли. 🫤

1. Белая тема должна быть белой. Всё красиво

2. Всё-таки таймер отображается не всегда, но, пока он работает внутри самой программы, доступа к веб-интерфейсу нет. И это сводит баг на нет

[paris19891]

49 минут назад, hoaxisr сказал:

Добавлен условный график трафика на карточке туннеля, если вам хочется видеть какую-то динамику

Неплохо. Хорошо, если б было TX - Green, RX - Red. И график трафика по времени с указанием единиц измерения  по оси Y. Но это не особо-то и нужно

[Tashiro]

Подскажите куда копать?
Только что поставил на KN-1811 Тунель поднимается, но данные через него не идут, с клиента AmnwsiaVPN этотже сервак работает отлично.

[hoaxisr]

2 минуты назад, Tashiro сказал:

Подскажите куда копать?
Только что поставил на KN-1811 Тунель поднимается, но данные через него не идут, с клиента AmnwsiaVPN этотже сервак работает отлично.

А что в логах? Напишите в личку, пожалуйста, попробуем разобраться

[hoaxisr]

11 минут назад, wednesday1388 сказал:

пытаюсь установить командой данной. гитхаб открывается без обходов всяких. curl установлен 

Я похоже не тот скрипт положил. 🤔 сейчас посмотрю.

UPD. Просто не нажал publish :)) все должно быть норм сейчас.

Изменено 7 часов назад пользователем hoaxisr

[paris19891]

1 минуту назад, Tashiro сказал:

Подскажите куда копать?
Только что поставил на KN-1811 Тунель поднимается, но данные через него не идут, с клиента AmnwsiaVPN этотже сервак работает отлично.

1. Нужно узазать DNS over TLS сервера. Например, 8.8.8.8 dns.google и 8.8.4.4 dns.google

2. Нужно добавить политику подключения и повесить её либо на основную локальную сеть, либо на дополнительную, либо зарегистрировать устройство и повесить политику на него

3. Настроить маршрутизацию туннеля через провайдера. Надеюсь, к следующей версии она вернётся:)

[wednesday1388]

10 минут назад, hoaxisr сказал:

UPD. Просто не нажал publish :)) все должно быть норм сейчас.

да, установилось. спасибо

 

я понимаю, что сейчас не до ui, но вы прям шрифт уменьшили (в прошлой бете было крупнее) и здорово что иконка появилась

Изменено 6 часов назад пользователем wednesday1388

[Tashiro]

1 минуту назад, paris19891 сказал:

1. Нужно узазать DNS over TLS сервера. Например, 8.8.8.8 dns.google и 8.8.4.4 dns.google

DoH есть
 

 

 

2 минуты назад, paris19891 сказал:

2. Нужно добавить политику подключения и повесить её либо на основную локальную сеть, либо на дополнительную, либо зарегистрировать устройство и повесить политику на него

так по туннелю не пускает еще на этапе его включения в :2222
Добавил кинул себя, не работает

 

 

6 минут назад, paris19891 сказал:

3. Настроить маршрутизацию туннеля через провайдера. Надеюсь, к следующей версии она вернётся:)

а вот это не понял
 

[paris19891]

53 минуты назад, hoaxisr сказал:

Возможно в будущем. Потому что протестировать как будет работать не смогу. По религиозным причинам не использую KeenDNS/приложение/ RMM

Я тоже. На Keenetic можно настроить домашний VPN через OpenConnect, даже если у тебя нет белого статического IP. И заходить по нему на любой IP и на любой порт домашнего устройства

[paris19891]

8 минут назад, Tashiro сказал:

а вот это не понял

Туннель должен понимать через какое Интернет-подключение (интерфейс) ему подключаться

[hoaxisr]

18 минут назад, wednesday1388 сказал:

да, установилось. спасибо

 

я понимаю, что сейчас не до ui, но вы прям шрифт уменьшили (в прошлой бете было крупнее) и здорово что иконка появилась

Это скорее эффект от унификации размеров всех страниц, они стали все одинаковые по ширине. поэтому на некоторых из них шрифт стал меньше. 

Иконка была, просто была ошибка в ее подгрузке  

UI сейчас скорее в приоритете, принимаются все сообщения о косяках. Базовый функционал работает как ожидается.

[hoaxisr]

v.2.0.9-rc.2

• Возвращена настройка connected via (Подключается через)

[paris19891]

38 минут назад, hoaxisr сказал:

v.2.0.9-rc.2

• Возвращена настройка connected via (Подключается через)

Баг WebUI. Заголовок окна (или вкладки) браузера

- Меняется только при переходе в настройки туннеля, либо в секцию "Создать туннель"

- При переходе в остальные секции программы, заголовок окна не меняется

- Смена заголовка окна на "AWG Manager" по F5

[rexsniper]

Ребята, помогите. Чего-то я наколдовал и теперь не создается туннель 

[hoaxisr]

Благодаря находке @Tashiro будет небольшое исправление в процессе настройки "connected via", странно что это не возникло ни у кого до того как. 

v.2.0.9-rc3

• корректировка настройки "подключается через"

[hoaxisr]

9 минут назад, rexsniper сказал:

Ребята, помогите. Чего-то я наколдовал и теперь не создается туннель 

А что вы наколдовали? 🤔

Удалите и создайте заново.

[rexsniper]

5 минут назад, hoaxisr сказал:

А что вы наколдовали? 🤔

Удалите и создайте заново.

не создаётся интерфейс подключения(((

я даже заново переставил Entware - Не помогло

Изменено 4 часа назад пользователем rexsniper

[paris19891]

12 минут назад, hoaxisr сказал:

Благодаря находке @Tashiro будет небольшое исправление в процессе настройки "connected via", странно что это не возникло ни у кого до того как. 

v.2.0.9-rc3

• корректировка настройки "подключается через"

Баг WebUI. Надпись "Сессия истекла" при нажатии на кнопку Logoff

[pppppppo_98]

У меня стало быть есть kn1012,1910,1912 и kn1710

На первых трех запустилось. Полет нормальный. Проблемы с kn1710. С самого начала с загрузки модуля

Модуль взял отсюда https://github.com/hoaxisr/amneziawg-linux-kernel-module-keenetic/blob/main/amneziawg-MIPSEL-MT7628.ko , переименовал (ща повторно проверил со старым названием тоже самое)

далее

# cat /proc/cpuinfo 
system type		: MediaTek MT7628 SoC
machine			: Unknown
processor		: 0
cpu model		: MIPS 24KEc V5.5
BogoMIPS		: 385.02
wait instruction	: yes
microsecond timers	: yes
tlb_entries		: 32
extra interrupt vector	: yes
hardware watchpoint	: yes, count: 4, address/irw mask: [0x0ffc, 0x0ffc, 0x0ffb, 0x0ffb]
isa			: mips1 mips2 mips32r1 mips32r2
ASEs implemented	: mips16 dsp
shadow register sets	: 1
kscratch registers	: 0
package			: 0
core			: 0
VCED exceptions		: not available
VCEI exceptions		: not available

~ # insmod /opt/root/amneziawg.ko  
insmod: can't insert '/opt/root/amneziawg.ko': unknown symbol in module, or unknown parameter

Опытв с совсем старыми моделями кто-то делал? У всех так

[paris19891]

14 минут назад, hoaxisr сказал:

Благодаря находке @Tashiro будет небольшое исправление в процессе настройки "connected via", странно что это не возникло ни у кого до того как. 

v.2.0.9-rc3

• корректировка настройки "подключается через"

Для повышения грамотности: а чем обосновано удаление маршрутизации подключения через IP провайдера?