wolfram - Свежие правки [ru]

Гибкая маршрутизация и обход DPI на Keenetic (sing-box + keen-pbr + nfqws2)

Владимир — Wed, 13 May 2026 05:04:44 GMT

Подключитесь по SSH к роутеру и выполните одну команду:

Файл:Keenetic architecture overview.png

Владимир — Tue, 12 May 2026 18:14:09 GMT

Владимир загрузил Файл:Keenetic architecture overview.png

Новая страница

Общая схема: keen-pbr по адресу домена решает, отправить трафик в туннель singtun (sing-box → VPN-сервер) или пустить через nfqws2 + прямой WAN.

Файл:Keenetic architecture detailed.png

Владимир — Tue, 12 May 2026 18:13:17 GMT

Владимир загрузил Файл:Keenetic architecture detailed.png

Новая страница

Гибкая маршрутизация и обход DPI на Keenetic (sing-box + keen-pbr + nfqws2)

Владимир — Tue, 12 May 2026 18:02:07 GMT

Внесённые изменения

Файл:Nfqws2-g-p.png

Владимир — Tue, 12 May 2026 18:01:31 GMT

Владимир загрузил Файл:Nfqws2-g-p.png

Новая страница

Nfqws2-g-p

Файл:Keen-pbr-g.png

Владимир — Tue, 12 May 2026 17:53:21 GMT

Владимир загрузил Файл:Keen-pbr-g.png

Новая страница

Keen-pbr-g

Файл:Singbox-helper-con.png

Владимир — Tue, 12 May 2026 17:51:14 GMT

Владимир загрузил Файл:Singbox-helper-con.png

Новая страница

Singbox-helper-con

Файл:Singbox-helper-g.png

Владимир — Tue, 12 May 2026 17:49:33 GMT

Владимир загрузил Файл:Singbox-helper-g.png

Новая страница

Singbox-helper-g

Файл:Keenpbr outbounds.png

Владимир — Tue, 12 May 2026 17:45:28 GMT

Владимир загрузил Файл:Keenpbr outbounds.png

Новая страница

Файл:Keenetic log entware installed.png

Владимир — Tue, 12 May 2026 17:43:54 GMT

Владимир загрузил Файл:Keenetic log entware installed.png

Новая страница

Файл:Keenetic usb disks.png

Владимир — Tue, 12 May 2026 17:43:03 GMT

Владимир загрузил Файл:Keenetic usb disks.png

Новая страница

Гибкая маршрутизация и обход DPI на Keenetic (sing-box + keen-pbr + nfqws2)

Владимир — Tue, 12 May 2026 17:42:15 GMT

Только для оригинального Keenetic

Внесённые изменения

Суверенный интернет

Владимир — Tue, 12 May 2026 08:04:15 GMT

← Предыдущая версия		Версия от 08:04, 12 мая 2026
Строка 11:		Строка 11:
	* [[OlcRTC: туннель через WebRTC-сервисы\|olcRTC: туннель через легальные WebRTC-сервисы]]		* [[OlcRTC: туннель через WebRTC-сервисы\|olcRTC: туннель через легальные WebRTC-сервисы]]
	* [[mieru: каскадный шифрованный SOCKS5-туннель]]		* [[mieru: каскадный шифрованный SOCKS5-туннель]]
	* Гибкая маршрутизация и обход DPI на Keenetic (sing-box + keen-pbr + nfqws2)		* [[Гибкая маршрутизация и обход DPI на Keenetic (sing-box + keen-pbr + nfqws2)]]

Гибкая маршрутизация и обход DPI на Keenetic (sing-box + keen-pbr + nfqws2)

Владимир — Tue, 12 May 2026 07:32:46 GMT

Новая страница: «= Установка стека: гибкая маршрутизация и обход DPI на роутере Keenetic = Подробная пошаговая инструкция для пользователя, который умеет работать в терминале, но не знаком с устройством роутерных систем. Проверено на '''Xiaomi Mi Router 3G''' с KeeneticOS '''5.0.7''' (порт сообщес...»

Внесённые изменения

Суверенный интернет

Владимир — Tue, 12 May 2026 07:04:25 GMT

← Предыдущая версия		Версия от 07:04, 12 мая 2026
Строка 11:		Строка 11:
	* [[OlcRTC: туннель через WebRTC-сервисы\|olcRTC: туннель через легальные WebRTC-сервисы]]		* [[OlcRTC: туннель через WebRTC-сервисы\|olcRTC: туннель через легальные WebRTC-сервисы]]
	* [[mieru: каскадный шифрованный SOCKS5-туннель]]		* [[mieru: каскадный шифрованный SOCKS5-туннель]]
			* Гибкая маршрутизация и обход DPI на Keenetic (sing-box + keen-pbr + nfqws2)

Mieru: каскадный шифрованный SOCKS5-туннель

Владимир — Sun, 10 May 2026 20:22:09 GMT

Поток данных в одиночном режиме

Файл:Mieru-multi-user.png

Владимир — Sun, 10 May 2026 20:20:15 GMT

Владимир загрузил Файл:Mieru-multi-user.png

Новая страница

Файл:Mieru-segment-format.png

Владимир — Sun, 10 May 2026 20:20:01 GMT

Владимир загрузил Файл:Mieru-segment-format.png

Новая страница

Файл:Mieru-cascade-flow.png

Владимир — Sun, 10 May 2026 20:19:47 GMT

Владимир загрузил Файл:Mieru-cascade-flow.png

Новая страница

Mieru: каскадный шифрованный SOCKS5-туннель

Владимир — Sun, 10 May 2026 20:17:45 GMT

Поток данных в одиночном режиме

Внесённые изменения

Файл:Mieru-single-flow.png

Владимир — Sun, 10 May 2026 20:15:17 GMT

Владимир загрузил Файл:Mieru-single-flow.png

Новая страница

Суверенный интернет

Владимир — Sun, 10 May 2026 20:15:01 GMT

← Предыдущая версия		Версия от 20:15, 10 мая 2026
Строка 10:		Строка 10:
	* [[NaïveProxy: установка полной каскадной цепочки]]		* [[NaïveProxy: установка полной каскадной цепочки]]
	* [[OlcRTC: туннель через WebRTC-сервисы\|olcRTC: туннель через легальные WebRTC-сервисы]]		* [[OlcRTC: туннель через WebRTC-сервисы\|olcRTC: туннель через легальные WebRTC-сервисы]]
	* mieru: каскадный шифрованный SOCKS5-туннель		* [[mieru: каскадный шифрованный SOCKS5-туннель]]

Mieru: каскадный шифрованный SOCKS5-туннель

Владимир — Sun, 10 May 2026 18:44:09 GMT

Новая страница: «= mieru: каскадный шифрованный SOCKS5-туннель с устойчивостью к классификации трафика = == Введение == === Что такое mieru === '''mieru''' (見える, «видимый») — это криптографически защищённый прокси-протокол, ориентированный на работу в средах с активным DPI и статистичес...»

Внесённые изменения

Суверенный интернет

Владимир — Sun, 10 May 2026 18:40:53 GMT

← Предыдущая версия		Версия от 18:40, 10 мая 2026
(не показаны 2 промежуточные версии этого же участника)
Строка 9:		Строка 9:
	* [[VK Turn Proxy + FreeTurn + VLESS]]		* [[VK Turn Proxy + FreeTurn + VLESS]]
	* [[NaïveProxy: установка полной каскадной цепочки]]		* [[NaïveProxy: установка полной каскадной цепочки]]
	* olcRTC: туннель через легальные WebRTC-сервисы		* [[OlcRTC: туннель через WebRTC-сервисы\|olcRTC: туннель через легальные WebRTC-сервисы]]
			* mieru: каскадный шифрованный SOCKS5-туннель

OlcRTC: туннель через WebRTC-сервисы

Владимир — Sat, 09 May 2026 07:56:51 GMT

Поток данных

@@ Строка 71: / Строка 71: @@
 === Поток данных ===
-<pre>
+[[Файл:Olcrtc-data-flow.png|центр|мини|841x841пкс|Поток данных olcRTC: от клиентского приложения через SOCKS5, smux + ChaCha20-Poly1305, транспорт и WebRTC peer-connection в видеоконференции, до серверного outbound и целевого сайта]]
 === Слои кода ===

Файл:Olcrtc-data-flow.png

Владимир — Sat, 09 May 2026 07:55:30 GMT

Владимир загрузил Файл:Olcrtc-data-flow.png Поток данных olcRTC: от клиентского приложения через SOCKS5, smux + ChaCha20-Poly1305, транспорт и WebRTC peer-connection в видеоконференции, до серверного outbound и целевого сайта

Новая страница

== Краткое описание ==
Поток данных olcRTC: от клиентского приложения через SOCKS5, smux + ChaCha20-Poly1305, транспорт и WebRTC peer-connection в видеоконференции, до серверного outbound и целевого сайта

OlcRTC: туннель через WebRTC-сервисы

Владимир — Sat, 09 May 2026 07:42:53 GMT

Новая страница: «= olcRTC: туннелирование SOCKS5-трафика через публичные WebRTC-сервисы = == Введение == === Что такое olcRTC === olcRTC — это инструмент для построения SOCKS5-туннеля поверх инфраструктуры публичных сервисов видеосвязи. В отличие от классических VPN-протоколов, которые работ...»

Внесённые изменения

Суверенный интернет

Владимир — Sat, 09 May 2026 07:19:01 GMT

← Предыдущая версия		Версия от 07:19, 9 мая 2026
Строка 9:		Строка 9:
	* [[VK Turn Proxy + FreeTurn + VLESS]]		* [[VK Turn Proxy + FreeTurn + VLESS]]
	* [[NaïveProxy: установка полной каскадной цепочки]]		* [[NaïveProxy: установка полной каскадной цепочки]]
			* olcRTC: туннель через легальные WebRTC-сервисы

Обход НКР

Владимир — Thu, 07 May 2026 07:03:05 GMT

Исходный код скрипта

Внесённые изменения

← Предыдущая версия		Версия от 20:22, 10 мая 2026
Строка 79:		Строка 79:

	=== Поток данных в одиночном режиме ===		=== Поток данных в одиночном режиме ===
	[[Файл:Mieru-single-flow.png\|центр\|~~517x517px~~\|Поток данных одиночного mieru: клиент → SOCKS5 → mieru → шифр → mita → интернет]]		[[Файл:Mieru-single-flow.png\|центр\|685x685px\|Поток данных одиночного mieru: клиент → SOCKS5 → mieru → шифр → mita → интернет]]
	=== Каскадный режим (двухзвенный) ===		=== Каскадный режим (двухзвенный) ===
	В каскаде роль обычного «сервера» выполняют два узла. Первый принимает клиентов и не выходит в интернет напрямую; вместо этого он переправляет уже расшифрованный трафик во второй узел через тот же протокол mieru. Второй узел осуществляет финальный egress.		В каскаде роль обычного «сервера» выполняют два узла. Первый принимает клиентов и не выходит в интернет напрямую; вместо этого он переправляет уже расшифрованный трафик во второй узел через тот же протокол mieru. Второй узел осуществляет финальный egress.
	[[Файл:Mieru-cascade-flow.png\|центр\|~~600x600пкс~~\|Поток данных каскадного mieru: Сервер A (frontend) → Сервер B (backend) → egress]]		[[Файл:Mieru-cascade-flow.png\|центр\|1010x1010px\|Поток данных каскадного mieru: Сервер A (frontend) → Сервер B (backend) → egress]]
	=== Зачем разделять frontend и backend ===		=== Зачем разделять frontend и backend ===

Строка 115:		Строка 115:

	=== Формат сегмента ===		=== Формат сегмента ===
	[[Файл:Mieru-segment-format.png\|центр\|~~500x500пкс~~\|Формат сегмента mieru: padding, nonce, шифр-метаданные, шифр-полезная нагрузка]]Ключевое отличие от других протоколов: '''ВСЕ''' структурные поля сегмента (тип, размер, sequence number, ID сессии и пр.) находятся внутри поля <code>enc-meta</code> — то есть зашифрованы. Снаружи невозможно даже определить, что это за пакет, какой длины полезная нагрузка, в начале или в середине сессии находится клиент. Видны только три зоны паддинга и зашифрованные блобы.		[[Файл:Mieru-segment-format.png\|центр\|984x984px\|Формат сегмента mieru: padding, nonce, шифр-метаданные, шифр-полезная нагрузка]]Ключевое отличие от других протоколов: '''ВСЕ''' структурные поля сегмента (тип, размер, sequence number, ID сессии и пр.) находятся внутри поля <code>enc-meta</code> — то есть зашифрованы. Снаружи невозможно даже определить, что это за пакет, какой длины полезная нагрузка, в начале или в середине сессии находится клиент. Видны только три зоны паддинга и зашифрованные блобы.

	=== Traffic pattern (опциональная подгонка маскировки) ===		=== Traffic pattern (опциональная подгонка маскировки) ===
Строка 140:		Строка 140:
	=== Многопользовательский режим ===		=== Многопользовательский режим ===
	Один сервер mita может обслуживать неограниченное число учёток одновременно. Каждый user — это пара <code>(name, password)</code>; лимит по числу одновременных сессий внутри одной учётки '''не задан в протоколе''' (можно опционально настраивать квоты по объёму трафика).		Один сервер mita может обслуживать неограниченное число учёток одновременно. Каждый user — это пара <code>(name, password)</code>; лимит по числу одновременных сессий внутри одной учётки '''не задан в протоколе''' (можно опционально настраивать квоты по объёму трафика).
	[[Файл:Mieru-multi-user.png\|центр\|~~450x450пкс~~\|Многопользовательский режим: один сервер mita обслуживает несколько учёток одновременно]]Такая модель радикально отличается от mash-/torch-протоколов с архитектурой «один сервер — один пользователь»: вам '''не нужно''' создавать отдельный контейнер на каждого пользователя.		[[Файл:Mieru-multi-user.png\|центр\|958x958px\|Многопользовательский режим: один сервер mita обслуживает несколько учёток одновременно]]Такая модель радикально отличается от mash-/torch-протоколов с архитектурой «один сервер — один пользователь»: вам '''не нужно''' создавать отдельный контейнер на каждого пользователя.
	----		----