AWG-Manager (управление туннелями AmneziaWG в Entware)

[KEIJ]

6 минут назад, hoaxisr сказал:

Check your network settings and connectivity

ок, видимо на гитхабе или где-то ещё были проблемы. У меня, очевидно, всё в порядке было с интернетом.

Потом была ошибка "opkg update: signal: killed"

Но сейчас ошибки ушли

 

И по вопросу чуть выше, подскажи, пожалуйста

[hoaxisr]

20 минут назад, KEIJ сказал:

И ещё вопрос: можно ли настроить интервал проверки связи для интерфейсов или отключить автоматическую проверку связи?
А то как-то напрягает, что при открытой странице каждые 5 секунд оно что-то пингует. Или в фоне это так же происходит?

 

Закройте страницу и не будет проверки. Это делается только когда UI открыт. Почему вас что-то напрягает я не знаю. Изменений не планируется

[hoaxisr]

1 минуту назад, KEIJ сказал:

У меня, очевидно, всё в порядке было с интернетом.

100%. 

Именно поэтому когда нет проблемы с интернетом - нет доступа к github.

[Blade]

Добрый день. После обновления на 2.2.0 туннель не поднимается, в логах так постоянно:

 

Спойлер

Core::Session: client disconnected.

Фев 17 14:13:02

ndm

Core::Server: started Session /var/run/ndm.core.socket.

Фев 17 14:13:02

ndm

Core::Session: client disconnected.

Фев 17 14:13:02

ndm

Core::Server: started Session /var/run/ndm.core.socket.

Фев 17 14:13:02

ndm

Command::Base: argument parse error.

Фев 17 14:13:02

ndm

Core::Session: client disconnected.

Фев 17 14:13:02

ndm

Core::Server: started Session /var/run/ndm.core.socket.

Фев 17 14:13:02

ndm

Command::Base: argument parse error.

Фев 17 14:13:02

ndm

Core::Session: client disconnected.

 

[Elanski]

баг: когда основное подключение падает, происходит переключение на резервное подключение. Туннель не перезапускается, висит статус Ожидает запуска

[hoaxisr]

 

4 минуты назад, Blade сказал:

Добрый день. После обновления на 2.2.0 туннель не поднимается, в логах так постоянно:

 

  Скрыть контент

Core::Session: client disconnected.

Фев 17 14:13:02

ndm

Core::Server: started Session /var/run/ndm.core.socket.

Фев 17 14:13:02

ndm

Core::Session: client disconnected.

Фев 17 14:13:02

ndm

Core::Server: started Session /var/run/ndm.core.socket.

Фев 17 14:13:02

ndm

Command::Base: argument parse error.

Фев 17 14:13:02

ndm

Core::Session: client disconnected.

Фев 17 14:13:02

ndm

Core::Server: started Session /var/run/ndm.core.socket.

Фев 17 14:13:02

ndm

Command::Base: argument parse error.

Фев 17 14:13:02

ndm

Core::Session: client disconnected.

 

Эти логи не нужны. Нужны логи программы.

Изменено 9 часов назад пользователем hoaxisr

[hoaxisr]

2 часа назад, Elanski сказал:

баг: когда основное подключение падает, происходит переключение на резервное подключение. Туннель не перезапускается, висит статус Ожидает запуска

Не баг. Ожидаемое поведение.

Или не устанавливайте маршрут до endpoint через настройки туннеля или поменяйте в ручную.

Другого поведения не будет. Сделано специально для тех у кого второе подключение лимитное.

 

UPD. Записно в планы - дать возможность настраивать поведение.

Изменено 6 часов назад пользователем hoaxisr

[Blade]

31 минуту назад, hoaxisr сказал:

 

Эти логи не нужны. Нужны логи программы.

вот сразу после перезагрузки роутера:

Спойлер

[17.02, 14:22:41] [INFO] [tunnel] stop awg10: Маршрут до endpoint *** удалён
[17.02, 14:22:40] [INFO] [system] hook OpkgTun10: iface-changed: layer=conf level=disabled
[17.02, 14:22:40] [ERROR] [system] hook OpkgTun10: ReconcileInterface failed | Error: tunnel is transitioning
[17.02, 14:22:39] [INFO] [tunnel] start awg10: Tunnel started
[17.02, 14:22:39] [INFO] [tunnel] start awg10: Правила файрвола добавлены для opkgtun10
[17.02, 14:22:39] [INFO] [tunnel] start awg10: Маршрут по умолчанию добавлен через OpkgTun10
[17.02, 14:22:39] [INFO] [system] hook OpkgTun10: iface-changed: layer=conf level=running
[17.02, 14:22:39] [INFO] [tunnel] start awg10: Маршрут до endpoint *** через PPPoE0 (PPPoE0)
[17.02, 14:22:38] [INFO] [tunnel] start awg10: Процесс запущен (kernel)
[17.02, 14:22:05] [INFO] [system] startup : Boot initialization complete
[17.02, 14:22:05] [INFO] [system] autostart : Found 3 tunnel(s): disabled=1 not_created=2
[17.02, 14:22:05] [INFO] [system] autostart awg1.5_3: [awg1.5_3] state=not_created process=false(pid=0) iface=false ndms=false peer=false
[17.02, 14:22:05] [INFO] [system] autostart awg1.5_2: [awg1.5_2] state=not_created process=false(pid=0) iface=false ndms=false peer=false
[17.02, 14:22:05] [INFO] [system] autostart awg1.5: [awg1.5] state=disabled process=false(pid=0) iface=false ndms=true peer=false
[17.02, 14:22:05] [INFO] [system] pingcheck : WAN up, resuming monitoring
[17.02, 14:22:05] [INFO] [system] startup : Cleaning up stale kernel interfaces
[17.02, 14:17:21] [INFO] [system] wan-up : WAN up: 3 tunnels processed
[17.02, 14:17:21] [INFO] [system] pingcheck : WAN up, resuming monitoring
[17.02, 14:17:21] [INFO] [system] startup : Boot detected (uptime 63s), waiting 57s for NDMS initialization
[17.02, 14:17:21] [INFO] [system] startup : Logging: enabled
[17.02, 14:17:21] [INFO] [system] startup : Listening on 192.168.1.1:2222
[17.02, 14:17:21] [INFO] [system] startup : Keenetic OS: 5.0+
[17.02, 14:17:21] [INFO] [system] startup : AWG Manager v2.2.0 started

 

Изменено 9 часов назад пользователем Blade

[Blade]

отбой, заработало через какое то время само

 

Но ошибка в логах роутера так и есть, вроде раньше не было подобной

ndm

Command::Base: argument parse error.

 

Это так и должно быть?

Изменено 9 часов назад пользователем Blade

[hoaxisr]

10 минут назад, Blade сказал:

вот сразу после перезагрузки роутера:

  Скрыть контент

 

 

Удалите свои логи с октрытыми данными ваших серверов. Боже. Ну немного думайте, пожалуйста, о своих данных.

Есть личные сообщение - можете туда писать.

[hoaxisr]

7 минут назад, Blade сказал:

отбой, заработало через какое то время само

 

Но ошибка в логах роутера так и есть, вроде раньше не было подобной

ndm

Command::Base: argument parse error.

 

Это так и должно быть?

Да.

[paris19891]

2 часа назад, hoaxisr сказал:

v 2.2.0

• Можно использовать с Keen/CrazeDNS. (Авторизация в программе должна быть выключена и включена через Keen/CrazeDNS - ни в коем случае не нужно светить программой без авторизации в интернет)
• Исправлена навигационная секция для мобильных устройств
• Уменьшено количество сообщений ndm.core.socket в логах. Они будут, но существенно меньше.
• Добавлен бейдж типа backend (kernel/userspace) на карточке туннеля для лучшеего понимания режима работы.
• Проверка конфликтов адресов — при импорте и запуске туннеля проверяется, что его IP-адрес не конфликтует с другими туннелями.

- Update через Repo работает

- После перезапуска роутера мониторинг работает

Будет время - проверю программу полностью, когда переустановлю весь Entware и AWG Manager на чистую

Переведу 1812 на версию 2.2.0. Посмотрю как будет себя вести в сценарии с двумя проводными провайдерами

События NDM Socket ошибками не являются, так как подобным образом ведут себя все программы в тот момент, когда обращаются к KeeneticOS

[Blade]

12 минут назад, hoaxisr сказал:

Удалите свои логи с октрытыми данными ваших серверов. Боже. Ну немного думайте, пожалуйста, о своих данных.

Есть личные сообщение - можете туда писать.

это warp, моего там ничего нет

[hoaxisr]

Только что, Blade сказал:

это warp, моего там ничего нет

тем более удалите, пожалуйста. 

[Aerix]

Добрый день. Установил менеджер - туннель не включается.

Этот conf в AVG-Go при "ручном" вводе и запуске - работает. В чем может быть причина? Ставил из репозитория, версия 2.2.0

Spoiler

17.02, 18:56:27	INFO	Туннель	stop	awg10	Маршрут до endpoint x.x.x.x удалён
17.02, 18:56:27	INFO	Система	hook	OpkgTun10	iface-changed: layer=conf level=disabled
17.02, 18:56:27	ERROR	Система	hook	OpkgTun10	ReconcileInterface failed (tunnel is transitioning)
17.02, 18:56:27	INFO	Туннель	start	awg10	Tunnel started
17.02, 18:56:27	INFO	Туннель	start	awg10	Правила файрвола добавлены для opkgtun10
17.02, 18:56:27	INFO	Туннель	start	awg10	IPv6 маршрут по умолчанию добавлен
17.02, 18:56:27	INFO	Туннель	start	awg10	Маршрут по умолчанию добавлен через OpkgTun10
17.02, 18:56:27	INFO	Система	hook	OpkgTun10	iface-changed: layer=conf level=running
17.02, 18:56:27	INFO	Туннель	start	awg10	Маршрут до endpoint x.x.x.x через PPPoE0 (PPPoE0)
17.02, 18:56:27	INFO	Туннель	start	awg10	Процесс запущен (userspace)

 

[hoaxisr]

5 часов назад, Xsfrt сказал:

Для начала распишу пример использования. Есть туннель IP которого заблокирован и приходится добавлять второй (например варп), после чего поднимать оба туннеля и добавлять в пользовательские правила эксклюзивный маршрут где указываю адрес первого туннеля и чтобы он ходил через интерфейс второго.
1,2,3 – думаю, чтобы не усложнять логику, поведение туннелей должно остаться штатными
4 – я это вижу это, как опция где в настройках туннеля можно из выпадающего списка выбрать другой туннель для входа, рантайм переключение почему бы и нет?, правила активируются при запуске туннелей
ИМХО от программы требуется только создавать маршрут в пользовательских маршрутах и в UI добавить иконку что туннель «сцеплен» с другим, а всю остальную логику поведения туннелей оставить штатной

Логика, к сожалению, усложняется. Потому что UI сам по себе не знает ничего о том, что есть в роутере. Какие туннели, что они из себя представляют, запущены/не запущены и какие у них IP адреса. Нет проблемы накинуть 1 статик роут -- это и сейчас происходит для endpoint туннеля. Потому что пользователи ставят opkgtun первым в политике доступа по умолчанию, потому что нативный wireguard так можно делать. 

Это все лирика. 

Поскольку есть потребность такая. И она в принципе связана с другой потребностью - дать необходимость fallback на другой ISP при падении первого. Блок настройки маршрутизации самого туннеля будет вынесен в отдельное меню, где вы сможете выбрать что через что должно идти и на что "сваливаться" если основное подключение померло. 

Сроков пока нет. Но вот с тестированием плохо. Я не смогу это проверить. Поэтому весьма вероятно, что будет не так как ожидается.

[megavolt_20]

В 15.02.2026 в 20:13, hoaxisr сказал:

а 7621, и других MIPS/MIPSEL для проведения испытаний 

Создал флешку с swap разделом и ext4 для entware, раздел swap роутер распознал.

Поставил AWG-Manager вариантом установки в автоматическом режиме без репозитория на старенький Omni (KN-1410, mipsel) прошивка 4.3.6.2

После исправления ссылки на репозиторий обновил до 2.2.0 версию AWG-Manager через web интерфейс.

Поставил и настроил MagiTrickle (ip CIDR). На роутере удалил WG интерфейс (работал на 1.0), переподключил интернет по PPPoE, только после этого пошли Handshake и начал загружаться красный сайт с видео, и мессенджеры. 

На роутере - Другие подключения - Wireguard: пусто, маршрутизация - аналогично, только стандартные маршруты.

AWG-Manager с AWG 1.0, AWG 2.0 работают на Omni

 

 

Изменено 6 часов назад пользователем megavolt_20

[Кинетиковод]

26 минут назад, megavolt_20 сказал:

AWG-Manager с AWG 1.0, AWG 2.0 работают на Omni

Ядерный режим работает?

[hoaxisr]

1 час назад, Aerix сказал:

Добрый день. Установил менеджер - туннель не включается.

Этот conf в AVG-Go при "ручном" вводе и запуске - работает. В чем может быть причина? Ставил из репозитория, версия 2.2.0

  Показать контент

17.02, 18:56:27	INFO	Туннель	stop	awg10	Маршрут до endpoint x.x.x.x удалён
17.02, 18:56:27	INFO	Система	hook	OpkgTun10	iface-changed: layer=conf level=disabled
17.02, 18:56:27	ERROR	Система	hook	OpkgTun10	ReconcileInterface failed (tunnel is transitioning)
17.02, 18:56:27	INFO	Туннель	start	awg10	Tunnel started
17.02, 18:56:27	INFO	Туннель	start	awg10	Правила файрвола добавлены для opkgtun10
17.02, 18:56:27	INFO	Туннель	start	awg10	IPv6 маршрут по умолчанию добавлен
17.02, 18:56:27	INFO	Туннель	start	awg10	Маршрут по умолчанию добавлен через OpkgTun10
17.02, 18:56:27	INFO	Система	hook	OpkgTun10	iface-changed: layer=conf level=running
17.02, 18:56:27	INFO	Туннель	start	awg10	Маршрут до endpoint x.x.x.x через PPPoE0 (PPPoE0)
17.02, 18:56:27	INFO	Туннель	start	awg10	Процесс запущен (userspace)

 

Не надо дергать переключатели в морде роутера, в AWG-M. Просто подождать.

Система

hook

OpkgTun10

iface-changed: layer=conf level=disabled

[Pumba89]

7 минут назад, hoaxisr сказал:

дергать переключатели

Посмотри в лс

[hoaxisr]

50 минут назад, Кинетиковод сказал:

Ядерный режим работает?

Очевидно да. На скриншотах как раз два туннеля в kernel режиме.

[Elanski]

4 часа назад, hoaxisr сказал:

Не баг. Ожидаемое поведение.Или не устанавливайте маршрут до endpoint через настройки туннеля или поменяйте в ручную.Другого поведения не будет. Сделано специально для тех у кого второе подключение лимитное.

UPD. Записно в планы - дать возможность настраивать поведение.

стоит выбор Интерфейс провайдера автоматический, не ручной, я думал если автомат стоит, туннель при падении переключается сам. ладно будем ждать. пока мимо для меня, так как инет постоянно отрубают и переключается на резервный канал. 
а если через политику сделать В режиме многопутевой маршрутизации, не будет падать тунель?

[hoaxisr]

2 минуты назад, Elanski сказал:

стоит выбор Интерфейс провайдера автоматический, не ручной, я думал если автомат стоит, туннель при падении переключается сам. ладно будем ждать. пока мимо для меня, так как инет постоянно отрубают и переключается на резервный канал. 
а если через политику сделать В режиме многопутевой маршрутизации, не будет падать тунель?

Выбрать нужно "не маршрутизировать" и тогда должно быть как вы хотите. 

Но более очевидное поведение будет уже скоро.

[denisov.lesha]

Привет. 

Кто-нибудь может подсказать, чяднт? Дача точно работает. 

 

 

Изменено 4 часа назад пользователем denisov.lesha

[hoaxisr]

6 минут назад, denisov.lesha сказал:

Привет. 

Кто-нибудь может подсказать, чяднт? Дача точно работает. 

 

 

Обновитесь до 2.2.2

 

Через 20 минут.

[Кинетиковод]

34 минуты назад, hoaxisr сказал:

Очевидно да. На скриншотах как раз два туннеля в kernel режиме.

Но у меня то не работает. Думал из-за прошивки 4.3, но у megavolt_20 тоже 4.3. Даже и не знаю, что ещё думать.  

[hoaxisr]

v.2.2.2

• Добавлена возможность маршрутизировать туннель через туннель
• Добавлена возможность исключать часть ISP для маршрутизации туннеля
• Исправлено самобичевание при запуске туннеля из-за которого AWG-M сам вырубал свои же туннели
• Fallback на другие ISP из политики доступа по умолчанию. Т.е. туннель "переходит" на тот ISP который активен (если вы его не ограничили на странице "Маршрутизация") -- не тестировалось, прошу проверить

 

По умолчанию туннели создаются с режимом "Авто", но вы можете это исправить на странице "Маршрутизация"

Изменено 3 часа назад пользователем hoaxisr

[hoaxisr]

Только что, Кинетиковод сказал:

Но у меня то не работает. Думал из-за прошивки 4.3, но у megavolt_20 тоже 4.3. Даже и не знаю, что ещё думать.  

Ну с диагностикой "у меня не работает" я помочь не смогу. 

[Aerix]

1 час назад, hoaxisr сказал:

Не надо дергать переключатели в морде роутера, в AWG-M. Просто подождать.

Система

hook

OpkgTun10

iface-changed: layer=conf level=disabled

Однократное нажатие было на тумблер, сам выключался..

Обновился до 2.2.2 - теперь все нормально стало. Спасибо!

[Konstantin1815]

Добрый вечер! Столкнулся со следующим: при переподключении с режима Userspace на авто туннель не поднимается, ошибка: start awg10 [wg]: awg setconf opkgtun10: signal: aborted (exit -1, stderr: free(): invalid size). При подключении обратно не userspace все работает. Прошивка AM 2.2.2, роутер Keenetic Hopper KN 3811, прошивка 5.0.4. Спасибо.