AWG-Manager (управление туннелями AmneziaWG в Entware)

[SinAratorna]

Я специально зашёл сюда чтобы написать вам дай бог здоровья. Пока не ставил, но спасибо энивей. У меня сейчас роутер Вива, в пятницу придет netcraze ultra. На виве не через ваш веб интерфейс а через awg-go стоит версия 2.0 на 5.0. прошивке. Все норм но скорость ужасно режется. 30 Мбит/с это какой-то ужас. Этот же конфиг на телефоне выдает 200+. Почти как вг стандартный на этом впс. Как думаете покупка ультры пофиксит эту проблему? Как я понял mipsel вообще в шифрование не может а арм уже более-менее. И оставьте ссылку на донат, если есть такая возможность 

[tiffolk]

1 час назад, ExzoTikFruiT сказал:

3 тоннеля на 2.0 работают как часы с этими параметрами. Это так,чисто для статистики

Роутер должен зависнуть при отключении / падении туннеля. Проверьте.

[tiffolk]

Уважаемый разработчик!

Правильно ли я понимаю логику работы функции мониторинг:

 

1) Приоритизация активных туннелей осуществляется в настойках роутера в приоритете подключений сверху вниз?

2) Кастомный интерфейс осуществляет только мониторинг состояния туннелей?

3) Можно ли пояснить назначение настроек, а именно как отвалившийся на час туннель будет поднят обратно? Или какая логика работы заложена в целом? Например, при отключении всей внешней связности на 4 часа, поднимутся ли потом туннели? 
 

Интервал (сек) — указывает периодичность проверок? 

 

Интервал для dead (сек) — dead — это состояние, в которое переходит туннель после Х неудач подряд. После перехода в состояние dead повторные попытки проверки туннеля прекращаются и он отключен и включается через это время У? А если не соединится (не дойдет до проба) — снова считаем Х попыток? И так каждый раз через У времени до посинения? Или какой алгоритм работы, если туннель просто не подключается?

 

Все выглядит очень круто! Будет ли возможность добавлять амнезию премиум через ссылку, не файлом, чтобы сразу подсасывать все сервера по

подписке, как это делают другие VPN сервисы или приложения? К тому, что развитие этого интерфейса видится как зонтик над любыми сервисами туннелей, чужими opkgtun, ну типа shadowrocket на кинетике. 

[Rodalex]

Возможна поддержка модуля ядра Keenetic Giga III (kng_re) MT7621ST(MIPS1004Kc 880 МГц×1) или это устройство уже на столько старое?

Изменено 1 час назад пользователем Rodalex

[hoaxisr]

1 час назад, Rodalex сказал:

Возможна поддержка модуля ядра Keenetic Giga III (kng_re) MT7621ST(MIPS1004Kc 880 МГц×1) или это устройство уже на столько старое?

Будет через общий модуль 7621. В следующий версии. 

[hoaxisr]

8 часов назад, keenet07 сказал:

1. Маршруты исчезают. и для этого даже не нужно перезагружать роутер или программу.

Если создать в веб-интерфейсе роутера пользовательский маршрут или несколько через любой из туннелей программы. И не важно стоит в маршруте галочка Добавлять автоматически или нет. То после отключения данного туннеля в интерфейсе вашей программы эти маршруты полностью удаляется в веб-интерфейсе роутера в пользовательских маршрутах. В маршрутах DNS такого не происходит. Ошибка возможно где-то у вас с очисткой пользовательских маршрутов при выключении соединения. Удаляет лишнее. Прошивка 5.1А1. nc-1812. Прога 2.2.8. Режим работы userspace. Если создать маршрут, но не подключать туннель, то маршрут никуда не пропадает.

2. И ещё вопрос. Там же в пользовательских маршрутах при подключении любого туннеля в вашей программе в пользовательских маршрутах появляется маршрут по умолчанию через включенный туннель. Так должно быть? Его отключение на работоспособность туннеля не влияет.

3. И ещё один вопрос. В веб-интерфейсе роутера в Активных соединениях при подключении любого туннеля появляется соединение через данный интерфейс. В нем отображаются только попытки подключения на IP адрес сайта google.com по 80 порту (подозреваю это тест туннеля). И больше ничего. Основной трафик который проходит через данный туннель там не виден. Так должно быть? Почему гугл видно?

4. Так же заметил, что даже при всех отключенных туннелях в программе в логе роутера происходит не прерывно повторяются следующие сообщения:

ndm

Core::Server: started Session /var/run/ndm.core.socket.

ndm

Core::Session: client disconnected.

Каждую секунду. Остановка сервиса прекращает данную активность. Что-то с этим можно сделать?

Ну вот теперь можно будет и посмотреть 🤔

Внятное объяснение что происходит. Спасибо. 

[hoaxisr]

6 часов назад, tiffolk сказал:

Роутер должен зависнуть при отключении / падении туннеля. Проверьте.

Он (роутер) может (не обязательно сделает, но может) перезагрузиться при установке этих параметров уже на действующий (поднятый) туннель. Кроме бага с <r ..> тегом в upstream есть еще и другие баги связанные с учеткой памяти, связанные с отсутствием контроля переполнения буфера. Возможно они (amnezia) это починят.

[hoaxisr]

6 часов назад, tiffolk сказал:

Уважаемый разработчик!

Правильно ли я понимаю логику работы функции мониторинг:

 

1) Приоритизация активных туннелей осуществляется в настойках роутера в приоритете подключений сверху вниз?

2) Кастомный интерфейс осуществляет только мониторинг состояния туннелей?

3) Можно ли пояснить назначение настроек, а именно как отвалившийся на час туннель будет поднят обратно? Или какая логика работы заложена в целом? Например, при отключении всей внешней связности на 4 часа, поднимутся ли потом туннели? 
 

 

Интервал (сек) — указывает периодичность проверок? 

 

Интервал для dead (сек) — dead — это состояние, в которое переходит туннель после Х неудач подряд. После перехода в состояние dead повторные попытки проверки туннеля прекращаются и он отключен и включается через это время У? А если не соединится (не дойдет до проба) — снова считаем Х попыток? И так каждый раз через У времени до посинения? Или какой алгоритм работы, если туннель просто не подключается?

 

Все выглядит очень круто! Будет ли возможность добавлять амнезию премиум через ссылку, не файлом, чтобы сразу подсасывать все сервера по

подписке, как это делают другие VPN сервисы или приложения? К тому, что развитие этого интерфейса видится как зонтик над любыми сервисами туннелей, чужими opkgtun, ну типа shadowrocket на кинетике. 

По порядку:

1. Приоритизация осуществляется средствами роутера в политиках доступа. Сверхну вниз как обычно вы это делаете для любых других подключений.

2. Только мониторинг и переводит в состояние down/not connected для того, чтобы роутер узнал о состоянии туннеля и сработал пункт 1.

3. Если туннель через час "оживет" и будет handshake, то его состояние будет проверено через connectivity check и его статус сменится на "живой", соответственно он будет переден в состояние up/connected. 

4. Если вы имеете в виду, что будет отсутствовать интернет на основном (ых) подключенниях роутера, то все туннели будут отключены и мониторинг тоже будет отключен, после появления интернет соединения по событию wan up будет произведена попытка установить связь в туннелях. Если они (попытки, их логикой заложено несколько) будет успешной их статус будет переведен up/connected, в случае неудачи они останутся в статусе dead. И тогда эти действия по восстановлению связанности необходимо будет выполнять пользователю.

5. По поводу развития. Парсинг ссылок приложения Amnezia конечно идея. Подумаю. По поводу прям "зонтика" это очень отдаленная история, потому что клиенты на разные протоколы нужны разные для всяких модных, а ставить универсальный комбайн типа sing-box ради только клиентской части расточительно. Надо думать.