Как правильно настроить на OpenWrt роутере?

[0x131313]

Помогите пожалуйста разобраться, как будто, что-то делаю не так.

Вводные:

1. на win10 работает goodbyedpi (там свой конфиг - просто для инфы)
2. на android работает ByeDPIAndroid ( -n "www.google.com" -q 1+s -O 1 -s 25+s -t 5 )
3. на win10 работает - byedpi.bat ( ciadpi.exe --ip 127.0.0.1 --port 18081 --split 2 --disorder 7) + если прописать прокси в винде socks=127.0.0.1 | port 18081
4. на роутере с openwrt стоит сборка https://github.com/spvkgn/ByeDPI-OpenWrt/releases/tag/v0.14.1-23.05 - и на нем прописываю тот же конфиг от винды без IP (--port 18081 --split 2 --disorder 7) и НЕ работает.

Вопросы:

1. что делаю не так в п.4? (почему на андроиде и батник на винде - работает, а на роутере - нет)
2. может прокси надо прописывать где-то в роутере?

Спасибо!

[Miraihi]

Я никогда не занимался настройкой на OpenWRT, но гарантирую что к byedpi нужен прокси-клиент, так как сам по себе byedpi только создаёт прокси-сервер, но ничего к нему не подключает (Разве что на Android он сразу ведёт трафик через собственное VPN-решение, но это исключение).
Можете попробовать воспользоваться Clash, хотя возможно есть более легковесные варианты.
Так как я сам планирую переходить на OpenWRT, меня эта тема также интересует.

[Miraihi]

Tinyproxy может подойти. Теоретически режим Transparent proxy должен быть как раз тем, что нужно. Я этим не занимался, опять-таки.
Ну, и ещё имейте в виду, что к byedpi можно подключаться за пределами роутера, просто введя в прокси-клиент на устройствах подключённых пользователей IP роутера:порт byedpi. Например вот как это выглядит у меня в windows 11.

[0x131313]

спасибо за ответы!

1. да, tinyproxy рассматривал - но я так понял он не про socks - или я ошибаюсь?

2. про вариант подключения к прокси с винды - да, у меня была аналогичная мысль (т.к. виндовый byedpi так работает) и пробовал этот вариант и поробовал ещё раз. Оно вроде работает (интернет работает) - потому как если указать неправильный порт - доступа в инет с винды нет, а если правильный - то есть. Но ютуб не открывается - конфиг аналогичный виндовому (рабочему). Как только запускаем локально byedpi - и прописываем так же прокси в настройках - ютуб заводится.

Сам конфиг на роутере такой:
/usr/bin/ciadpi --port 18081 --split 2 --disorder 7

На винде, он же + --ip 127.0.0.1 (а можно и без порта и ip)

И вот тут пока мне непонятно в чем именно проблема.

---

пробовал указать --transparent - прозрачный прокси, при котором socks не работает и если его пытаться указать в прокси, то инета нет (что логично). При этом режиме, насколько я его понимаю, весь трафик идущий через роутер должен идти через byedpi - но инет работает так же - обычные сайты работают, а ютуб - нет.

---

пробовал с телефона через nekob - создать в ручную профиль сокса5 и там по ипу роутера и порту - проверка этого подключения - не проходит.

[0x131313]

Через винду и БЕЗ указания прокси в настройках винды:

curl -I -x socks5://192.168.1.44:18081 -k https://rutracker.org/myip
curl: (97) Could not resolve host: rutracker.org

curl -I -x socks5://192.168.1.44:18081 -k https://ya.ru
HTTP/1.1 302 Moved temporarily
...

Через винду и С указанием прокси в настройках винды:

curl -I -x socks5://192.168.1.44:18081 -k https://rutracker.org/myip
curl: (35) Recv failure: Connection was reset

curl -I -x socks5://192.168.1.44:18081 -k https://ya.ru
HTTP/1.1 302 Moved temporarily
...

[Miraihi]

спасибо за ответы!

1. да, tinyproxy рассматривал - но я так понял он не про socks - или я ошибаюсь?
2. про вариант подключения к прокси с винды - да, у меня была аналогичная мысль (т.к. виндовый byedpi так работает) и пробовал этот вариант и поробовал ещё раз. Оно вроде работает (интернет работает) - потому как если указать неправильный порт - доступа в инет с винды нет, а если правильный - то есть. Но ютуб не открывается - конфиг аналогичный виндовому (рабочему). Как только запускаем локально byedpi - и прописываем так же прокси в настройках - ютуб заводится.

Сам конфиг на роутере такой: /usr/bin/ciadpi --port 18081 --split 2 --disorder 7

На винде, он же + --ip 127.0.0.1 (а можно и без порта и ip)

И вот тут пока мне непонятно в чем именно проблема.

пробовал указать --transparent - прозрачный прокси, при котором socks не работает и если его пытаться указать в прокси, то инета нет (что логично). При этом режиме, насколько я его понимаю, весь трафик идущий через роутер должен идти через byedpi - но инет работает так же - обычные сайты работают, а ютуб - нет.

пробовал с телефона через nekob - создать в ручную профиль сокса5 и там по ипу роутера и порту - проверка этого подключения - не проходит.

1. Да, вы правы, поддержки Socks нет. Придётся искать дальше.
2. Могу предложить поиграть со Clash for Windows - это отдельный системный прокси-клиент. Есть довольно удобный графический интерфейс, может получится понять в чём проблема.

Наверное мои знания на этом исчерпаны, и пока я сам не попробую это настроить больше ничего полезного не скажу.
Разве что упомяну, что ваша стратегия для youtube рабочая, но не оптимальная (Страдает от долгих подзагрузок перед видео и не лучшей производительности). У меня сейчас практически идеально работает ciadpi --hosts blacklist.txt --proto=https,tlc --fake -2 --ttl 3 --tls-sni "www.google.com" --tlsrec 27+s. --ttl только надо подбирать индивидуально, минимально рабочее значение.
Разумеется, со временем РКН даже такую стратегию могут победить, так что надо держать руку на пульсе.

[0x131313]

Спасибо вам за помощь, мне помогли вот тут (#195 (comment))

Возможно вам будет полезно.

Про стратегию - спасибо, тоже попробую и да, держим на пульсе ;)

[vehametra]

У меня ciadpi не заработал в виде службы.
В итоге так запускается

CMD="ciadpi --debug 1 --split 1 --disoob 3 --disorder 7 --fake -2 --tls-sni www.google.com --ip-opt --tlsrec=6+s --tlsrec 27+s --tlsrec 3+s --mod-http d  -F -H /root/hosts.txt"
ssh $WRT "tmux new-session -d -s \"000\" ${CMD} "

[0x131313]

Если правильно вас понял, вы описываете запуск на винде, верно?
(если да, то с виндой нет проблем - я описал как там работает)

Моя текущая проблема-недонастройка-вопрос - про роутер, где установлен byedpi, но не настроен прокси. Пока не нашел гайда, как это сделать с минимальными затратами по занимаемой памяти

[vehametra]

вот эта версия. На опенврт.
Запускаю скриптом с другой машины, из скрипта сервиса openwrt не заработало TFO и не вполне удобно опции подбирать, кроме это спамит активно в syslog.

[iceoeu]

Я установил zapret на openwrt. Отлично работает с конфигурацией:

NFQWS_OPT_DESYNC="--dpi-desync=fake,split --dpi-desync-fooling=md5sig,badseq --wssize 1:6 --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin"

https://github.com/bol-van/zapret/blob/master/docs/readme.txt

[0x131313]

Запрет - ок, но не влезет на мою модель.

[vehametra]

Запрет - ок, но не влезет на мою модель.

Есть USB на роутере?
ciadpi кстати должна влезать даже на mr3020.
Ну и про tmpfs забывать не стоит.

[iceoeu]

Есть ещё такой вариант
https://github.com/Waujito/youtubeUnblock?tab=readme-ov-file#youtubeunblock

[0x131313]

Правильный ответ (thx @maximilionus):

byedpi на роутере поднимает socks5 прокси-сервер, к которому надо либо подключаться через софт у клиентов (nekobox на PC и Android, Potatso на iOS), либо туннелировать весь входящий трафик внутри самого роутера.