Инструкция написана подробно на столько, на сколько я смог, и предназначена для тех кто не знает "как пропатчить KDE2 под FreeBSD"
1. Необходимо получить конфиг Wireguard из сервиса WARP. Для этого можно воспользоваться неофициальным, кроссплатформенным клиентом WARP:
- Скачиваем клиент под свою платформу https://github.com/ViRb3/wgcf
- Переходим в директорию в которой лежит скачанный клиент
wgcf register
wgcf generate
Вместо wgcf вы должны использовать имя файла скаченной утилиты, в частности в Windows она называется wgcf.exe. Рядом с утилитой должен появиться файл с конфигом для подключения.
2. Настроить WARP в keenetic с помощью полученного конфига (Wireguard)
- Открываем админку роутера и переходим в раздел "Интернет" -> "Другие подключения" -> "Добавить подключение" в разделе WIreguard. Если тип этого подключения отсутствует, то необходимо добавить компонент из раздела "Управление" -> "Общие настройки" -> "Добавить компонент"
- Из раздела конфига [Interface] заполняем как на скрине:
- Из раздела конфига [Peer]:
- Запускаем созданное подключение:
3. Настройка Entware:
- Форматируем флешку в ext4
для ubuntu:
узнаем имя флешки: sudo fdisk -l
размонтируем флешку: sudo umount /dev/sdb1
форматируем в ext4: sudo mkfs -t ext4 -L FLASH /dev/sdb1
- Подключите USB-флешку к кинетику
- На keeneti, c помощью раздела "Управление" -> "Приложения", создаем на флешке папку install
- Копируем в папку install подготовленный архив установки для своего устройства:
- для Keenetic Peak (KN-2710): http://bin.entware.net/aarch64-k3.10/installer/aarch64-installer.tar.gz
- для Keenetic DSL, LTE, VOX, DSL (KN-2010), DUO (KN-2110): http://bin.entware.net/mipssf-k3.4/installer/mips-installer.tar.gz
- для остальных интернет-центров Keenetic: http://bin.entware.net/mipselsf-k3.4/installer/mipsel-installer.tar.gz
- Заходим в раздел "Управление" -> "OPKG", ставим галку «Включить», затем выбираем из списка нужный USB-носитель и нажимаем кнопку «Применить».
- Через 5 мин подключаемся к роутеру с помощью putty по ssh через порт 222(три двойки).
логин: root
пароль: keenetic
- Меняем пароль:
passwd
- Обновим список пакетов:
opkg update
- Установим bird:
opkg install bird1-ipv4
4. Заменим файл конфигурации /opt/etc/bird4.conf содержимым. Не забываем отредактировать конфиг под свои адреса:
- rm /opt/etc/bird4.conf
- vi /opt/etc/bird4.conf
log syslog all;
log stderr all;
router id 44.44.44.44; # ВНЕШНИЙ IP ПРОВАЙДЕРА !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
function martians()
{
return net ~ [ 100.64.0.0/10+,
169.254.0.0/16+,
172.16.0.0/12+,
192.168.0.0/16+,
10.0.0.0/8+,
127.0.0.0/8+,
224.0.0.0/4+,
240.0.0.0/4+,
0.0.0.0/32-,
0.0.0.0/0{0,7}
];
}
protocol device {
scan time 15;
}
protocol kernel kernel_routes {
scan time 60;
import none;
export all;
kernel table 1000; # kernel routing table number
}
protocol static static_routes {
import all;
}
protocol bgp antifilter {
import filter {
if martians() then reject;
gw = 10.8.0.1; # АДРЕС ШЛЮЗА!!!!!!!!!!!!!!!!!!!!!!!!!!WARP!!!!!!!!!!!!!!!!!!!!!!
accept;
};
export none;
local as 64999; # local default as-number
neighbor 163.172.210.8 as 65432; # ПОСМОТРЕТЬ IP НА САЙТЕ https://antifilter.download/ В РАЗДЕЛЕ "Присоединение по BGP"
multihop;
hold time 240;
}
- После добавления отредактированного конфига, добавьте скрипт, который будет срабатывать при установке VPN-соединения, он добавлять правило маршрутизации обращений к заблокированным ресурсам через VPN-туннель. В частности, для OpenVPN-соединения отлично подходит:
- vi /opt/etc/ndm/ifstatechanged.d/010-add_antizapret_route.sh
#!/bin/sh
ip rule add iif br0 table 1000
- chmod +x /opt/etc/ndm/ifstatechanged.d/010-add_antizapret_route.sh
5. Открываем журнал в разделе "Управление" -> "Диагностика" -> "Показать журнал"
6. Запустите bird и применяем правило роутинга для ресурсов из полученного списка адресов. При перезагрузки роутера это будет происходить автоматически:
- /opt/etc/init.d/S04bird1-ipv4 start
- /opt/etc/ndm/ifstatechanged.d/010-add_antizapret_route.sh
7. Снова смотрим журнал. Если в журнале есть ошибки то скорее всего неверно отредактирован файл конфига. Внимательно перечитываем и редактируем снова.
8. Если в журнале ошибок нет, то проверяем полученный список адресов с помощью команды. Если ответ не последовал то смотрим предыдущий пункт:
- ip route list table 1000
Ресурсы на базе которых писал эту инструкцию:
В эту статью добавлять не буду.