OpenWrt - История изменений

Владимир: /* Обход блокировок РКН */

2026-04-20T06:24:29Z

Обход блокировок РКН

@@ Строка 113: / Строка 113: @@
 == Обход блокировок РКН ==
-На данный момент есть один хороший способ от ITDOG. Он подробно расписан в двух его статьях:
+[[Суверенный интернет]]
 ----

Владимир: /* Обход блокировок РКН */

2024-08-28T16:23:29Z

Обход блокировок РКН

← Предыдущая версия		Версия от 16:23, 28 августа 2024
Строка 113:		Строка 113:

	== Обход блокировок РКН ==		== Обход блокировок РКН ==
			На данный момент есть один хороший способ от ITDOG. Он подробно расписан в двух его статьях:

			[https://itdog.info/podnimaem-na-openwrt-klient-proksi-vless-shadowsocks-shadowsocks2022-nastrojka-sing-box-i-tun2socks/ Поднимаем на OpenWrt клиент прокси VLESS, Shadowsocks, Shadowsocks2022. Настройка sing-box и tun2socks]

			[https://itdog.info/tochechnaya-marshrutizaciya-po-domenam-na-routere-s-openwrt/ Точечная маршрутизация по доменам на роутере с OpenWrt]

			В них описывается установка SING-BOX, подключение к забугорному серверу несколькими способами и применение точечного обхода.

			Начинаем всё с установки по скрипту этого автора, кстати [https://github.com/itdoginfo/domain-routing-openwrt git] на этот скрипт.

			Скрипт организован очень удобно, запустил выбрал нужные параметры и радуешься.
			sh <(wget -O - <nowiki>https://raw.githubusercontent.com/itdoginfo/domain-routing-openwrt/master/getdomains-install.sh</nowiki>)
			Выбрать пункт sing-box, затем выбрать шифрование DNS stubby, и затем пункт для тех кто находится внутри России.

			Технически вот и весь точечный обход по доменам.

			Далее нужно всего лишь отредактировать конфиг, который отвечает за настройку подключения к забугорному серверу:

			Чтобы его отредактировать:
			nano /etc/sing-box/config.json
			Этот конфиг можно настроить на различные виды туннелей. Рассмотрим shadowsocks и VLESS:

			shadowsocks:<syntaxhighlight lang="json">
			{
			"log": {
			"level": "debug"
			},
			"inbounds": [
			{
			"type": "tun",
			"interface_name": "tun0",
			"domain_strategy": "ipv4_only",
			"inet4_address": "172.16.250.1/30",
			"auto_route": false,
			"strict_route": false,
			"sniff": true
			}
			],
			"outbounds": [
			{
			"type": "shadowsocks",
			"server": "$HOST",
			"server_port": $PORT,
			"method": "2022-blake3-aes-128-gcm",
			"password": "$PASS"
			}
			],
			"route": {
			"auto_detect_interface": true
			}
			}
			</syntaxhighlight>VLESS<syntaxhighlight lang="json">
			{
			"log": {
			"level": "debug"
			},
			"inbounds": [
			{
			"type": "tun",
			"interface_name": "tun0",
			"domain_strategy": "ipv4_only",
			"inet4_address": "172.16.250.1/30",
			"auto_route": false,
			"strict_route": false,
			"sniff": true
			}
			],
			"outbounds": [
			{
			"type": "vless",
			"server": "$HOST",
			"server_port": $PORT,
			"uuid": "$UUID",
			"flow": "xtls-rprx-vision",
			"tls": {
			"enabled": true,
			"insecure": false,
			"server_name": "$FAKE_SERVER",
			"utls": {
			"enabled": true,
			"fingerprint": "chrome"
			},
			"reality": {
			"enabled": true,
			"public_key": "$PUBLIC_KEY",
			"short_id": "$SHORT_ID"
			}
			}
			}
			],
			"route": {
			"auto_detect_interface": true
			}
			}
			</syntaxhighlight>Рекомендую целиком вставить этот код в файл, во избежание несоблюдения синтаксиса.

			Откуда брать все эти данные? Они как раз таки генерируются на сервере за бугром. Об этом я напишу отдельную статью.
			----


			После того как получили эти параметры, можно перезагрузить роутер. И проверить появился ли тоннель tun0

			Например с помощью команды:
			ip a
			У меня это выглядит так
	----		----

Владимир: /* Обход блокировок РКН */

2024-08-28T16:01:51Z

Обход блокировок РКН

Внесённые изменения

Владимир: /* Конфигурация firewall */

2021-09-18T14:49:07Z

Конфигурация firewall

@@ Строка 1: / Строка 1: @@
 Тут я опишу все то что нужно знать по части настройки роутеров на OpenWrt.
@@ Строка 147: / Строка 149: @@
 После завершения установки у нас имеется файл конфигурации, из котого мы и будем брать данные для настройки WG в Openwrt.
 === Авто загрузка листов ===
@@ Строка 255: / Строка 258: @@
 === Конфигурация firewall ===

Владимир: /* VPS Oracle Cloud */

2021-09-18T12:53:17Z

VPS Oracle Cloud

@@ Строка 148: / Строка 148: @@
 После завершения установки у нас имеется файл конфигурации, из котого мы и будем брать данные для настройки WG в Openwrt.
-Подготовка OpenWrt
+=== Авто загрузка листов ===
 Проверим обновления и установим wireguard-tools. Именно версию "tools". Все мануалы, как один говорят об установке "wireguard", без постфиксов, но такого пакета попросту нет. Я не понимаю почему все инструкции такие.
   opkg update
@@ Строка 156: / Строка 155: @@
 Теперь нужно создать исполняемый bash файл, который будет нам подгружать базы заблокированных IP.
   nano /etc/init.d/hirkn
-Вставим в него следующий код:
+Вставим в него следующий код:<syntaxhighlight lang="bash">
- #!/bin/sh
+#!/bin/sh
- START=99
+START=99
- dir=/tmp/lst
+dir=/tmp/lst
- mkdir -p $dir
+mkdir -p $dir
- echo "Run download lists"
+echo "Run download lists"
 curl -z $dir/subnet.lst https://antifilter.download/list/subnet.lst --output $dir/subnet.lst
- curl -z $dir/subnet.lst <nowiki>https://antifilter.download/list/subnet.lst</nowiki> --output $dir/subnet.lst
 curl -z $dir/ipsum.lst https://antifilter.download/list/ipsum.lst --output $dir/ipsum.lst
- curl -z $dir/ipsum.lst <nowiki>https://antifilter.download/list/ipsum.lst</nowiki> --output $dir/ipsum.lst
 echo "Firewall restart"
- echo "Firewall restart"
+/etc/init.d/firewall restart
+</syntaxhighlight>Скрипт делаем исполняемым.
   chmod +x /etc/init.d/hirkn
 Нужно сделать симлинк (ярлык).
@@ Строка 186: / Строка 183: @@
   /etc/init.d/cron start

Владимир: /* Обход блокировок РКН */

2021-09-17T04:08:04Z

Обход блокировок РКН

@@ Строка 120: / Строка 120: @@
 Суть в том что когда я пытаюсь зайти на сайт, предположим это rutracker.org, мой вопрос о сайте летит DNS серверу. На каком адресе находится оный? Провайдеры на данный момент видят это, и перехватывают твой запрос, подсовывая свою заглушку по типу РТ, или попросту не дают открыть сайт. Простым решением, раньше, была смена DNS, мы его можем сменить на 8.8.8.8, и после этого запросы идут не через провайдера, сайт прилетает без помех. Сейчас такового провайдера сложно найти. А как оказалось недавно, DNS 8.8.8.8 и подобные вообще могут быть заблокированы в нашей стране.
 ----Статьи которые помогли в запуске и установке. Снова пришлось по крупицам выискивать информацию.
@@ Строка 170: / Строка 174: @@
   /etc/init.d/firewall restart

Владимир: /* VPS Oracle Cloud */

2021-09-17T03:56:49Z

VPS Oracle Cloud

@@ Строка 116: / Строка 116: @@
 Базироваться наш VPN будет на WireGuard. О нем многие говорят. Но мне не очень понятно, почему. Скорее всего я снова не знаю чего то.
 ----Статьи которые помогли в запуске и установке. Снова пришлось по крупицам выискивать информацию.
@@ Строка 147: / Строка 152: @@
 Теперь нужно создать исполняемый bash файл, который будет нам подгружать базы заблокированных IP.
   nano /etc/init.d/hirkn
-вставим в него следующий код
+Вставим в него следующий код:

Владимир: /* VPS Oracle Cloud */

2021-09-16T05:16:26Z

VPS Oracle Cloud

← Предыдущая версия		Версия от 05:16, 16 сентября 2021
Строка 140:		Строка 140:

	Подготовка OpenWrt		Подготовка OpenWrt

			Проверим обновления и установим wireguard-tools. Именно версию "tools". Все мануалы, как один говорят об установке "wireguard", без постфиксов, но такого пакета попросту нет. Я не понимаю почему все инструкции такие.
			opkg update

			opkg install wireguard-tools
			Теперь нужно создать исполняемый bash файл, который будет нам подгружать базы заблокированных IP.
			nano /etc/init.d/hirkn
			вставим в него следующий код

Владимир: /* VPS Oracle Cloud */

2021-09-16T05:11:11Z

VPS Oracle Cloud

← Предыдущая версия		Версия от 05:11, 16 сентября 2021
Строка 138:		Строка 138:

	После завершения установки у нас имеется файл конфигурации, из котого мы и будем брать данные для настройки WG в Openwrt.		После завершения установки у нас имеется файл конфигурации, из котого мы и будем брать данные для настройки WG в Openwrt.

			Подготовка OpenWrt

Владимир: /* Регистрация */

2021-09-16T05:07:50Z

Регистрация

Внесённые изменения