Keenetic прошивка KeenOS 5.0+ с удобной маршрутизацией по доменам для VPN/Proxy

Привет! Если ты уже знаком с каналом, ты скажешь, что это другая обстановочка. Да, я в среднедлительном отпуске и всё же решил — думаю, почему бы не записать видео и попробовать просто в другом месте. Тема будет посвящена интересной истории — маршрутизации на Kinetic, потому что на канале очень много разных видео про Kinetic. В том числе как работают нативные разные варианты — там с VPN и proxy, такие как amnesia, например. Так и открытые пакеты, такие как xkin и neofit. Вот, вообще это достаточно интересный пакет. И теперь я тебе покажу сегодня, как можно работать с Kinetic и новый тип маршрутизации — не только по IP-адресам и подсетям, а ещё и по доменам. Да, Kinetic это выпустил уже как несколько месяцев в бета-релизе. Я старался не обозревать, потому что первая бетка была достаточно глючная, и зачем тебе бордовый баги и головная боль. Поэтому сейчас уже идёт третья бетка, и в целом работает всё уже стабильно — можно уже переходить на бетку и аккуратно щупать. Если у тебя нет какой-то критичности в стабильности, то есть если у тебя там какая-то очень большая инфраструктуру, наверное, подожди стабилки. А если ты хочешь поэкспериментировать — в целом я раз десять уже дело ни одного бага не встретил. Как говорится, welcome! Подпишись на телегу. Итак, давай переключимся на монитор и посмотрим. Во-первых, кто знаком, уже знает этот документ. К каждому видео я делаю некую инструкцию, и ты можешь получить доступ не только по видео, а ещё к инструкции и ссылочке по описанию за небольшой донат. За скромный, какой тебе будет комфортный. Тут уже много-много информации — 35 инструкций. На самом деле тут уже и больше, потому что некоторые инструкции доходят, вот такие как 35, до каких-то масштабов по 200 страниц на разные устройства — там и Mikrotik, и Kinetic, и Kudi, и чего там только нет. Итак, и ты спросишь: а маршрутизация это о чём? Это в основном была 6-я инструкция в самом зарождении, где-то примерно полтора года назад, год где-то примерно назад, ровно год назад. Посмотрите — год назад была 6-я инструкция, сейчас уже спустя год — 35-я. Мне приходится их упаковывать ещё плотнее. Итак, открою её — я её вчера дописал. Я её вчера дописал, и тут как раз мы видим, что есть два варианта теперь: маршрутизация по IP и по доменам. По IP давай покажу тебе, как раньше мы делали. Мы ставили Python, могли запускать локальный файл. Обычно мы копировали в PowerShell, вставляли данную строку. И сейчас я перетащу. И вот так вот это выглядело — то есть скачивается скрипт с GitHub, запускается в Windows, в среде Python. И после этого мы уже выбираем сервис, который хотим прорезолвить. То есть в данном скрипте есть список доменов — например, в YouTube там 8000 доменов, и мы, например, выбираем. Ну, мы сейчас YouTube не будем выбирать, чтобы не удлинять сильно видео, потому что 8000 доменов нужно время прорезолвить — как минимум пару минут. А сейчас, так как я нахожусь в Африке, интернет так себе, и тут резолв доменов достаточно медленный. И так, давай выберем open и, например, выбираем DNS два — там два это будет Google. Там можно квад, даже Яндекс можно — то есть пробелом просто разделяем. Оставляем клауферов, всё идёт запрос. Сейчас просканируется каждый домен три раза — то есть каждым DNS-сервером. И составится список. Далее у нас есть выбор — как их сохранить. Мы можем сохранить, например, /16-ю подсети менее точно, /24-ю более точно, либо вообще сократить до /24-/32. То есть это самый точный вариант, но есть нюанс: не все устройства поддерживают большое количество маршрутизаций. Например, Kinetic имеет ограничение там при районе тысячи с копейками строк. Поэтому я предлагаю /16 подсеть выбирать. Есть у тебя много сервис, есть какой-нибудь один? Но возможно, тебе влезет там какой-нибудь OpenAI. Да, ну, давай выберем на всякий случай 16, и ты так лучше сделай для первого раза. Далее вводим — для чего и в какое устройство нас интересует. Kinetic.bat — то есть тут можно выбрать: win это по сути формат Windows, Unix, Kinetic.bat. Cli — то есть можно заносить даже через командную строку. Kinetic. Sidore — это будет в каждой строке. Mikrotik — это через Mangle маркировка трафика. В 35-й инструкции делали о PMVp и WireGuard. Но и можно inter — просто нажать, просто будет IPишники списком выгружены, если вдруг тебе для какой-то цели надо. Давай уберем Kinetic.bat, и отлично — у нас он зарезолвывался на Domain.IP Resolve файл. И давай зайдем. У меня, кстати, появился новый роутер для того, чтобы тебе делать обзорчики. Я взял уже на RM, и тебе тоже, дорогой, советую уже брать. Как видим, здесь уже есть в V.L.S протокол, который установлен из открытого пакета. Он сделан, кстати, на базе neofit. Новый вышел релиз — очень рекомендую, очень удобно. Вот он 29-я инструкция. Знаешь да, есть что, где получить. Вот удобно работать тем, что у тебя из открытых пакетов ты там по сути просто вставишь в один клик, вставляешь ключ — просто мега удобно. И главное, удобно прокидывается прокси. Тебе — trump Kinetic, нативные. Ты после этого только просто берёшь и указываешь куда идти — например, можешь отдельную подсеть создать, вообще всё упаковать до VPN, прокси. Можешь сделать маршрутизацию по IP-адресам. Вот сейчас мы этим будем заниматься. Можешь доменом. Поэтому в целом 29-й вариант либо каскадный WireGuard, когда мы делали, он тоже подходит под это — то есть тогда где можно работать с каким-то туннелем. И так и так. На чём мы остановились? Остановились на том, что заходим в hopper, заходим вот сетевые правила, маршрутизация. И мы видим, что у нас то есть вот только IP-адреса. Поэтому мы загружаем из файла. Так как у меня на neofit работает, как раз, он работает. Давайте покажу, чтобы ты понимал, имел представление: вот он на neofit может работать сразу с несколькими подключения. То есть ты можешь разграничить — например, один сервер ты импортируешь, это будет какая германия, где нет, например, рекламной YouTube. Другой при Финляндии, который хорошо супер работает очень. Можно тут trump списочком и потом раскидать их — очень, очень удобно. Чего например на X-ki не хватает. Отлично, идём. Маршрутизацию загрузить из файла. Выбираем то подключение, куда будем отправлять часть трафика. Вот мне например на fit. И идём. Сейчас ищем. Ещё сейчас, вот он, наш файл. Сегодняшний, сегодняшняя дата. И нажимаем загрузить. Всё, сейчас не удалось импортировать маршруты. Ага, а че не так? Че тебе не нравится? Ага, я понял — это я не так составил списочек. Надо было забывать все время на новом Kinetic. Ой, на новом домен-мейпере новая уже логика — нужно выбирать цифрами. А я привык выбирать. Мне просто есть локальной версии, где нужно выбирать названием. Давай ещё раз делаем: 6 2 3, например. 13 оставляем. Всё resolvits. Заново думать он не хочет, а там нет нормальных подсетей. Отрезал вид эти Яндекс DNS хорошо работает. Отлично, выбираем вот тут единичку и выбираем тут уже троечку. Enter. Всё, теперь мы опять заново перезаписали файл. Выбираем fit прокси и выбираем domain map файл, который сделал. Видим — отлично! У нас 11 маршрутов, и вот они, они уже работают. Подпишись на телегу. Так как поддержка маршрутизации по домену поддержит только как Kinetic OS 5.0, а Kinetic у нас на стабилке 4.3 плюс, нам нужно перейти на предварительный канал. Возможно, ты уже будешь смотреть видео, и когда ты будешь смотреть видео, уже всё будет окей — будет уже стабильная версия 5.0. Поэтому если нет — просто обновляет на бетку. На всякий случай можешь создать резервное копирование — скачается файл конфигурации и скачается сама прошивка. Скачал стив два файла. Подтвердить, что они скачались. Просто это как твоя безопасность. Нажми подтвердить. Всё. Жди перезагрузки Kinetic — это буквально где-то минута, две-три в зависимости что за Kinetic у тебя. Он перезагрузится на новые прошивки. Я покажу, как настроить домены. Так, видим, что у нас роутер перезагрузился. Мы можем вот эту историю закрыть. Ну и давай посмотрим, что у нас тут появилась. В целом интерфейс похоже чуть меняется. Тут заходим в маршрутизацию. И вот они появились у нас — да! Те заветные вкладки! Появился, во-первых, маршрутизация по IPv6 — нас не интересует. И маршрута DNS. Вот что интересно! И так как это работает? Смотри, давай перейдём на оглавление. В общем логике, дорогой, понятно да, что нужен какой-то прокси, туннель либо VPN туннель, который идёт уже в Kinetic. И мы теперь тут просто можем указывать домены. Тут две итерации. Первый — мы создаём список. То есть список мы показываем, что он просто есть какой-то список доменов. И второй — мы настраиваем уже правило, что к этому списку иди через это. Поэтому домены ты можешь брать в разных местах. Мне нравится v2fly. v2fly — такой комьюнити, где составляются списки. И можно, например, здесь по-сервисно, чтобы не грузить там все эти 800 тысяч доменов, можно вот так вот, например, выбрать YouTube. И мы увидим здесь вот 175 доменов. На самом деле больше, потому что есть Google видео. Сейчас тебе покажу где-то, но тут вот Google видео. На самом деле Google видео серверов очень много — там в районе 7500. Но Kinetic молодцы — они сделали так, что домены третьего уровня автоматически применяются правила домена второго уровня. То есть это удобно — тебе не нужно указывать семь или восемь тысяч доменов, тебе достаточно указать короткий список, и все домены. В районе 7500. Но Kinetic молодцы — они сделали так, что домены третьего уровня автоматически применяются правила домена второго уровня. То есть это удобно: тебе не нужно указывать 7 или 8 тысяч доменов, тебе достаточно указать короткий список, и все домены третьего уровня автоматически попадут под это правило. Логично, в целом логика. Кстати, на Mikrotik я пытался это сделать недавно через маркировку — нет, там надо указать каждый домен. Короче, бред. Либо я не разобрался, но сейчас писал специалисту по Mikrotik, сказал: «Нет, я понял — проще по подсетям». И так копируем просто список. Так, у меня там просто ворота открывается. Не обращайте внимание. Тут добавляем, например, YouTube — название списка. Добавляем домены, например Проект, чтобы все домены были. Можешь китайские? Не знаю, нужно? Нет. Если вдруг какая-то ошибка на автоматических — это преобразуется нормально. Нажимаем сохранить. Вот добавили 100 176 доменов. Правил мыши за цена нажимаем добавить, выбираем список, выбираешь. Не надо указывать интерфейс — на фит, на при прокси возможно теVPN-Guard. Здесь по 3.5 инструкции возможно у тебя Amnesia? Здесь стоит до нативно, что очень кстати удобно с Amnesia. Может быть и NeoFit. Вот NeoFit под WLS-класс. Нажимаем добавлять автоматически. С Tuzin можно не нажимать. Нажимаем сохранить. И всё. Ну вот, в общем, всё работает. По сути, это вот аналог. Точнее, не так — не аналог. Аналог, который сделали, это был Kvass. Я делал тоже обзор на этот компонент. А это то, что многие уже ждали от Kinetic. Вот это появилось и, естественно, удобнее. И Kinetic молодцы — вам большое спасибо за и респект за то, что вы делаете. Я считаю, лучше роутер для дома. Ладно, поговорили, показали. Можешь попробовал? Уже повторюсь: буду рад, если у тебя будет данная инструкция. Если тебе понравилось видео — поставь лайк, подпишись на канал, не пропусти нового видео. Конечно, подписывайтесь в Telegram и увидимся в новых видео. Пока, пока! Подпишись на телегу. Продолжение следует...