Обход блокировок на OpenWRT с помощью HomeProxy-hiddify (hiddify-core) и баз GeoIP, Geosite Re:filter

[DanilaX]

А чем это лучше подкопа ?

[Andrevich]

Лучше и хуже понятия субъективные, отличается это от подкопа другим ядром, других оболочек для LuCI под Hiddify-core на сегодняшний день нет, работают подписки, включая все протоколы которые поддерживает Hiddify Manager

[PereslavlFoto]

Потребуется роутер со свободными 70 Мб памяти и минимум 256 Мб ОЗУ.

Да… Сурово… Если в роутере стоит 32 МБ ОЗУ, все эти программы даже не запустятся…

[Andrevich]

К сожалению да, устройства с 64 МБ ОЗУ уже и новыми версиями OpenWRT не поддерживаются

[Alucard45]

Это все конечно прекрасно, но у hiddify параметров конфигурации вагон и маленькая тележка. Можно конечно ничего не настраивать как в этой статье, но тогда твой путь обнаружить в течении недели, т.к. Некоторые протоколы банально устарели и отлично детектятся, а какие-то уже заблочены. Так что помимо такой настройки надо ещё знать, что конкретно у самой hiddify включать, а это куда сложнее. Как минимум для понимания.

[Andrevich]

Согласен с вами, цель статьи рассказать об инструменте, показал настройки которые использую сам, пока устойчивые к блокировкам, ситуации к сожалению бывают разные, в том числе для этого сделан режим «Пользовательский JSON» - чтобы не ограничиваться функциями UI

[drax00]

Есть ли похожие гайды для OpenWRT+Passwall2?

[ice938]

А на этапе "Узлы маршрутизации - добавить" в список "Узлы URLTest " узлы только руками по одному добавлять? Если у меня в подписке больше 100 серверов и они меняются при обновлении подписки, то мне каждый раз надо будет этот список редактировать? Или есть возможность указать все узлы подписки? И как он выбирает узел из этого списка? Смотрит, через который быстрее открывается "URL для теста" и все? А если, кроме этого URL, ничего больше не работает? Или этот URL открывается с минимальной задержкой, но сам туннель имеет низкую пропускную способность?

[Andrevich]

Отличный вопрос, да, добавляются только руками, т.к. по умолчанию раз в 180 секунд сервис проверяет доступность и задержку каждого сервера из списка добавлять 100 штук автоматом было бы немного рискованно (хотя возможность добавления такой опции есть). После первого добавления конфигурации (вручную или обновлением подписки, каждой конфигурации присваивается запись в файле /etc/config/homeproxy в формате "config node ‘0ffec368a5d6006552f29bece1612064’ ". При обновлении подписки эти записи не меняются если не меняются адреса/домены каждого конкретного сервера в записи. Логика URLTest следующая - он проверяет доступность каждого из выбранных серверов, измеряет задержку - сервер с наименьшей задержкой становится активным, через 180 секунд (такой промежуток указан в примере, он настраивается) - сервис делает повторный тест, если сервер стал недоступен и/или задержка другого сервера меньше задержки текущего на (50 в примере) миллисекунд меньше, то сервер меняется, если нет, то не меняется. Замеры скорости URLTest не делает. Если к серверу соединение будет заблокировано DPI то любая попытка подключения к Captive Portal это покажет

[Bvnickname]

Здравствуйте. Очень благодарен за эту сборку. Но рекомендую открыть комментарии в телеграмме. Раз уж канал создан. Пару вопросов возникло. А задать не могу.

[Andrevich]

Спасибо что написали, разобрался с комментированием, сейчас должна быть возможность. Но можете задать и здесь

[Suleyman9999]

Главное автор не показал какими прокси пользоваться а вед это самое главное, прокси заграницей платное удовольствие.

[danilkukushkin]

Здравствуйте, Proxy mode дает выбрать только Redirect TCP, +TProxy нет такой опции вообще. Подскажите пожалуйста как починить

[Andrevich]

Здравствуйте, в консоли:

/etc/init.d/rpcd restart

Или через Автозапуск (Startup) перезапустить rpcd

[danilkukushkin]

Не был установлен kmod-nft-tproxy. Установил и появилось.
Прошу прощения за глупые вопросы, только разбираюсь с OpenWRT и Immortal и с технологиями

[danilkukushkin]

Подскажите еще пожалуйста - 1andrevich/Re-filter-listsPublic - не обновляется с 5 апреля. А базы там актуальны? Или не актуальны и надо брать из других источников?

[Andrevich]

Добрый день, обновляется, актуальны

[danilkukushkin]

И еще подскажите пожалуйста как можно прописать правило для конкретного домена или хоста? notebooklm.google хочу чтобы маршрутизировался через прокси. По refilter листам он маршрутизируется напрямую почему-то и не не работает для РФ.
И есть ли в hiddify инструмент "посмотреть" под какие правила попадает конкретный IP или конкретное имя хоста?
И никак не могу решить проблему помирания обходного соединения через некоторое время после старта. Подозреваю что это может быть из-за того что внутри сети за роутером запущен макс..

[morozx]

про правила аналогичный вопрос. удалось как-то добавить отдельный ip и домены?