Как я сделал WireGuard-шлюз, который сам переживает блокировку VLESS-сервера

[Vindicar]

О как. А я один compose файл написал, который сам поднимает VLESS сотоварищи, и тем рад - если что, переезд на другой сервер можно сделать быстро. Ваше решение, конечно, другого уровня совсем.
Увы, у меня не то что WireGuard - Amnezia и то не пашет...

[gionet]

Нет ли там следов использования портмастера? Уж очень напоминает чем-то =)

[Kenya-West]

Благодарю за статью! В принципе, подобный сетап можно собрать и на Remnawave + XRay balancers. Примерно те же проверки, но алгоритм у вашего решения лучше и строже. Мне это нравится.

Но, кажется, все решения (и ваше) имеют т. н. "слепую зону": проверки идут от центрального сервера, где крутится панель, и доступность нод определяется оттуда. То есть, если панель находится на РФ сервере, то из-за временами особо рьяных блокировок РКН могут ошибочно стать недоступными все зарубежные ноды. Или, если центральный сервер за рубежом, то в какой-то момент могут отвалится РФ ноды. Потому что центральный сервер сам проводит проверки и сам выносит вердикт.

Более качественно можно было бы проводить проверки на резидентских устройствах, сетях и айпишниках, так информация о доступности нод будет более объективной. Но такой трафик будет стоить много нефти, а если собирать самому - ещё дороже.

Пока что я не видел подобного вертикально интегрированного решения, которое организует балансировку и будет управлять доступностью нод именно так.

[hydrat]

На случай проблем с VLESS есть ещё пул Tor-мостов, который при бесновании РКН уже выручал много раз (хотя видео в 4к не посмотришь). Но в целом всё так, как вы написали про "слепую зону". Тут вопрос скорее про удобство и экономию, можно приобретать платные подписки на 1 устройтсво и через Hydrat расшаривать их, ну и куда чаще сценарии что отваливается 1-2-3 подписки, но при этом большая часть пула живая.

[Aleksei_7bc]

Платные подписки зачастую состоят из нескольких десятков серверов: ЕС, Азия, США и т.д. Набор серверов в подписке часто меняется. Как в Вашем решении обойтись без ручного перебора, если нужны, например, только туннель до европейского сервера?

[ghostzillah]

кажется что-то похожее для openwrt - https://github.com/LackyCraft/

[DanyByLuckyCraft]

Спасибо за упоминание - сам проект - https://github.com/LackyCraft/xkeen-smartroute ))
Статья в профиле по данной болалайке.
Для кинетика и OpenWRT

Проект похожий - но наш чисто на vless подписках работает.
Автор тут делает по факту DoubleVPN - который бы работал через WireGuard, как firstVPN и дальше уже подключался к лучшему маршруту.

Не сказал, бы что у нас похожие проекты - они про разное. Но решают одну проблему.

[CorruptotronicPervulator]

устройства подключаются по WireGuard

У нас в Волгограде давным-давно заблокирован на уровне протокола.

[DeathRAMCC]

Вообще? И до РФ серверов?

[CorruptotronicPervulator]

Вообще куда-либо. Даже к себе на домашний роутер, хотя OpenVPN туда же работает.

[AndryKarcew]

Сургут между двумя кинетиками у разных провайдеров (хотя в соседних домах) не бегает. Коннект есть - трафика нет.

[thunderspb]

Интересно.. у меня в питере отлично вг работает. И на хостинге в рф тоже.

[kalyaka]

можно попробовать завести его через dtlspipe

[CorruptotronicPervulator]

Через udp2raw завёл.

[CorruptotronicPervulator]

dtlspipe пробовал. Работает, но тяжеловат по cpu. Для mips роутеров особенно. udp2raw умеет чистое шифрование udp, причём умеет лёгкий xor. Очень хорошо себя показал.

[kalyaka]

у меня как раз dtlspipe, роутеры его тянут, но теперь посмотрю ещё и udp2raw

[maxivanuk]

Дружище, а будет ли это работать при белых списках? На Сахалине, например , они перманентны, даже локальные ресурсы работают через раз. Как автоматизировать поиск доступных серверов при белых списках? 🤔

[i-subscriber]

У некоторых VPN провайдеров есть локации, работающие при БС. Они могут быть помечены, например, как LTE локации. Так что для такого случая нужно реализовать доп настройку серверу для работы с БС локациями. Или отбирать IP адреса эндпоинтов по совпадению с подсетями, доступными при БС (на Github есть такой проект). Так что вопрос в принципе решаем.

[Shinoby-san]

Я поднял Remnawave + Xray/VLESS/REALITY. В принципе месяц ушел на создание моего творения. Подключил 3 локации: Лимбург /Германия/, Хельсинки, Амстердам.