Установка ВПН на роутер. Система Podkop

Настройки системы ВПН на роутере Podkop

С Новым Годом! 🎄🎄🎄

1 января 2025. Феодосия. На улице +18 ))))

Ребята, всем привет!
С наступившими Праздниками всех вас!!

Попался в руки роутер сяйоми 4c, на него ставится openwrt, но так как у него маленькая флеш-память, то Sing-Box не помещается и vless использовать нет возможности.

Сегодня установил на него podkop, но вместо Sing-Box настроил AmneziaWG VPN.

Обход заработал нормально, естественно, с минусами AWG ))) скорость через туннель до 80 мбит.
Ютуб на ТВ нормально работает в FullHD.
В 4к - не тянет, т.к. проц роутера при запихивании этого потока в туннель, упирается в планку.
Но, тем не менее сам обход работает как надо. (инста, дискорд, fb и т.д.)

Есть мысль запилить видео по настройке Амнезии, будет актуально для роутеров, которые шьются в openwrt, но у которых недостаточно флеш-памяти.

Напишите свое мнение в комментарии к этому посту. Делать видос или ну его)))

Уважаемый ItDog рассказал об одной из возможных проблем касательно Stubby:

Stubby и синхронизация времени на OpenWrt

"Что-то давно я не писал про костыли, исправим это.

После вчерашнего в комментарии здесь и в чате пишут люди, у которых сломался Stubby. Если DNS настроен через него, то не рабочий DNS на роутере выглядит так: "не открываются все сайты, работает только телеграм".

В чём проблема?

Stubby использует DoT - шифрование DNS с помощью TLS. Прикольная штука, но с одним минусом. Чтоб ему установить связь с DNS-сервером, поддерживающим DoT, нужно иметь правильное время. Этого требует как раз протокол TLS, у которого многое завязано на времени.

Таким образом, время не правильное -> Stubby не может установить соединение с DNS-сервером -> нет соединения с вышестоящим DNS -> не работает DNS на клиентах.

Что делать?

Для быстрой починки нужно синхронизировать время на роутере и перезапустить Stubby.

Инструкция для консоли

Смотрим текущее время

date

Выполняем синхронизацию времени с NTP-сервером

ntpd -q -p ptbtime1.ptb.de

Снова проверяем время

date

Перезапускаем stubby

service stubby restart

Проверяем, что stubby работает

nslookup ya.ru 127.0.0.1:5453

Вернул IP-адрес - работает, ошибку - не заработал.

Инструкция для браузера через LuCi

Идём в System - System

Рядом с Local Time жмёте кнопку либо синхронизировать с браузером, либо с NTP-сервером. С браузером удобно синхронизировать, когда есть проблемы и с NTP.

После этого System - Startup и в списке ищите stubby. Справа кнопка Restart.

Делаем костыль

Я с таким сталкиваюсь обычно после того, как роутер был выключен какое-то время и при старте OpenWrt не смогла синхронизировать время. Разработчикам OpenWrt надо брать пример с разработчиков Алисы 😅. Поэтому в /etc/rc.local перед exit 0 добавляем:

ntpd -q -p ptbtime1.ptb.de

При старте роутера принудительно будет синхронизироваться время. Пока меня этот костыль не подводил."

---

Не всегда проблемы связаны с неправильным временем, и если это не помогает, то смотрите логи Stubby.

Наблюдаются проблемы с доступом в зарубежный сегмент интернета. На нашем оборудовании проблем не фиксируем.

https://youtu.be/Czfcn-LtF5Q

Извиняюсь за качество! Очень трудно делался видос))
Постоянно откладывался, перезаписывался.
Отдельно извиняюсь за озвучку.

Автоматическая установка podkop новой версии:

Установка PODKOP:

sh <(wget -O - https://raw.githubusercontent.com/itdoginfo/podkop/refs/heads/main/install.sh)

Обновление PODKOP:

sh <(wget -qO- https://raw.githubusercontent.com/itdoginfo/podkop/refs/heads/main/install.sh)

Удаление PODKOP:

opkg remove luci-i18n-podkop-ru luci-app-podkop podkop

Проверка на клиентах:
1. Если Windows, то в cmd:

ipconfig /all

Проверяем что в качестве ДНС сервера прилетел IP-адрес вашего роутера.

2. Если Windows, то в cmd:

nslookup showip.net

Должен вернуть IP-адрес из подсети 198.18.0.0/15

Всем привет!
Ребята, если у вас установлен podkop, то не забываем "вылечить свой телеграм"))

Если новая версия подкопа

Если старая версия подкопа и у вас нет Телеги в выпадающем списке, то добавьте его подсети вручную, в раздел: "Пользовательские списки подсетей"

Вот подсети:
https://github.com/itdoginfo/allow-domains/blob/main/Subnets/IPv4/telegram.lst

Downgrade (понижени) sing-box до версии 1.11.15 на примере роутера Xiaomi AX3000T.

Ввиду того, что с последней версией Sing-Box Podkop не работает (временно) нужно откатить его до версии 1.11.15
Информация от разработчика Podkop

Этими командами останавливаем sing-box, удаляем его и Podkop, узнаем архитектуру нашего роутера:

service podkop stop
opkg remove podkop sing-box --force-removal-of-dependent-packages
opkg update && opkg info vim

Для Xiaomi AX3000T это aarch64_cortex-a53.
Обязательно убеждаемся в этом перед следующим шагом!

Если у вас ИМЕННО ТАКАЯ архитектура как в примере, далее просто выполняем команды:

cd /tmp
wget https://github.com/SagerNet/sing-box/releases/download/v1.11.15/sing-box_1.11.15_openwrt_aarch64_cortex-a53.ipk -O sing-box-1.15.5.ipk
opkg install sing-box-1.15.5.ipk

После этого установка подкопа скриптом:

sh <(wget -O - https://raw.githubusercontent.com/itdoginfo/podkop/refs/heads/main/install.sh)

Всё!
Для других роутеров аналогично, только находим ЗДЕСЬ sing-box под свою архитектуру.

Не по теме, но ооочень рекомендую))
Если ваша цель наконец-то выучить английский, то вам сюда:

https://edvibe.com/teachers/05df1f