Поднимаем Cloudlare WARP на прошивке Keenetic

Понадобится прошивка 4.2 или новее. В более старых прошивках не поддерживается ASC для WireGuard. Также должен быть установлен компонент WireGuard.

1. Сгенерировать конфиг (https://github.com/ImMALWARE/bash-warp-generator).



2. Другие подключения → Wireguard → Загрузить из файла → Загрузите сюда полученный конфиг.

3. В CLI (http://192.168.1.1/a) выполнить команду

Код: выделить все show interface

и определить имя интерфейса WireGuard (обычно Wireguard0).

4. В CLI выполнить команду

Код: выделить все interface Wireguard0 wireguard asc jc jmin jmax s1 s2 h1 h2 h3 h4

где

Wireguard0 — имя интерфейса, которое вы узнали на шаге 3
Вместо jc...h4 вписать соответствующие параметры из конфига (откройте его текстовым редактором),

В общем случае команда будет выглядеть примерно так

Код: выделить все interface Wireguard0 wireguard asc 120 23 911 0 0 1 2 3 4

5. В CLI выполните команду

Код: выделить все system configuration save

6. В веб-интерфейсе в настройках подключения WireGuard включите опцию «Использовать для выхода в интернет», а затем включите само подключение WireGuard и дождитесь, пока индикатор подключения станет из серого зелёным.



7. Настройте приоритеты подключений по вкусу (можно просто поместить подключение WireGuard первым в списке, тогда все клиенты будут выходить в интернет через VPN, либо можно там же создать политику и пустить лишь некоторых клиентов через VPN).

Можно ли в bat-файле указать, что какой-то маршрут является эксклюзивным, чтобы не делать это вручную? Если маршрутов over 200, то тыкать на каждую строчку и указывать его эксклюзивным не сподручно

atletik
в bat файле нельзя. Можно через конфиг файл самого роутера подобное реализовать . Его нужно будет скачать, отредактировать, и заново загрузить .

Нужно будет найти в нем свое подключение Wireguard, и вписать туда команды с адресами и следующим синтаксисом-

ip route 104.16.0.0 255.255.240.0 Wireguard5 auto - обычный маршрут

ip route 104.16.0.0 255.255.240.0 Wireguard5 auto reject - эксклюзивный маршрут

Если у кого есть проблемы с подключением, меняйте DNS серверы в настройках роутера, и обязательно ставьте галочку, Игнорировать DNS провайдера, более подробно по аналогии... https://docs.amnezia.org/ru/documentation/instructions/keenetic-os-awg/

theexel
Добрый день. Я смог запустить конфиг платного варпа таким образом. Взял за основу тот сгенерированный конфиг по инструкции из шапки данной темы, и поменял только значение PrivateKey, то есть взял его из конфига платного варпа. Вопрос, это значение PrivateKey оно и определяет какой у меня warp? платный или бесплатный?

Рамис969 писал(а):

theexel Добрый день. Я смог запустить конфиг платного варпа таким образом. Взял за основу тот сгенерированный конфиг по инструкции из шапки данной темы, и поменял только значение PrivateKey, то есть взял его из конфига платного варпа. Вопрос, это значение PrivateKey оно и определяет какой у меня warp? платный или бесплатный?

приватный ключ не имеет отношения к платному или бесплатному варпу. Для генерации Wireguard конфига с лицензионным ключом, используйте эту прогу - https://github.com/ViRb3/wgcf (там есть инструкция для warp+)

После этой проги вы получите обычный WG конфиг с warp+ , и нужно будет в него дописать ASC параметры о которых раньше была речь

ребят, а как потом удалить его правильно?
вроде удалил везде, теперь в консоли каждые 30сек ошибка (на скрине)
м.б. в cli нужно что-то написать, подскажите?

ops244 писал(а):

ребят, а как потом удалить его правильно?

Обратитесь в оф. поддержку Keenetic, в телеграм или на почту . Там помогут .

Мар 30 13:50:12
kernel
wireguard: Wireguard0: handshake for peer "bmXOC+F1Fx" (9) (188.114.97.66:3138) did not complete after 2148189668 seconds, retrying (try 5)
Мар 30 13:51:26
kernel
Core::Syslog: last message repeated 28 times.
Мар 30 13:51:31
kernel
wireguard: Wireguard0: handshake for peer "bmXOC+F1Fx" (9) (188.114.97.66:3138) did not complete after 1 seconds, retrying (try 5)
Мар 30 13:51:37
kernel
wireguard: Wireguard0: handshake for peer "bmXOC+F1Fx" (9) (188.114.97.66:3138) did not complete after 2148189668 seconds, retrying (try 5)

сегодня утром такая вот дребедень случилась
роутер Speedster (KN-3012) EAEU

да походу РКН заблокировал CloudFlare Warp... Никто новые Jmin , J max не подбирал?

Всё. Способ больше не работает?!
1 апреля не работал. А с 2 апреля опять заработал. Вот такая прикалюха была от РКН...

Походу прикрыли лавочу... Жаль. Что б у этих блокировщиков их унитазы заблокировались!

deadmz1980 писал(а):

Походу прикрыли лавочу

Все зависит от региона и провайдера. А вот каков принцип выбора, знают сами знаете где...

Да, похоже провайдеры мутят. У меня отрубилось резко. Понял, потому что днс от варпа основной был, не провайдерский. Вернул провайдерский, все заработало, кроме запрещенки конечно ).
Запросы с интерфейса уходят, ответы не приходят, похоже блокируют Handshaking Response.
Пробовал создавать подключение прокси SOCKS5 и получать днс через него, не заработало, может прокси сервер не тот...
Может знает кто, как эту блокировку Wireguard на Кинетике обойти?
Логи такие же, как выше написали.
Admin помоги!

UPD:
Карочи, ребята, удалил подключение варп, пересоздал заново интерфейс по инструкции, все заработало. Мож не провайдер вовсе, а ключ публичный устарел, хз. Вот

Clai писал(а):

Admin помоги

Топикстартеры, авторы публикаций, не всегда являются первоисточником информации, чаще они что-то нашли, прочитали, и поделились, что-то на себе опробовали, могли слово в слово передать как было, или что-то от себя добавить и изменить на основе личного опыта.

Не всегда они пользуются описанным на постоянной основе, поэтому не все и не всегда смогут помочь, а тем более в случае, когда причина проблемы вероятно не в настройках у Вас, а в блокировках извне, которые непонятно по какому принципу работают избирательно и не всегда, ведь оно у Вас работало.
Может быть и есть какие-то дополнительные параметры, не знаю, которые могли бы помочь решению проблемы, но вряд ли автор этой статьи здесь знает их и сможет помочь (см. начало абзаца).

Kalex
Понятно, сорян.