Прошивка роутера Cudy WR3000E на OpenWrt

 

Отображение информации об IP и домене

Asn (https://github.com/nitefood/asn) — утилита, которая предоставляет информацию об IP-адресах, доменах, автономных системах (ASN) и связанных с ними данных, включая геолокацию, репутацию и маршрут BGP.

Она позволяет выполнять трассировку пути пакетов, проверять уязвимости и определять владельцев сетей без отправки прямых запросов на удалённые серверы.

Программа поддерживает вывод данных в формате JSON, что делает её полезной для автоматизации и интеграции в другие системы. Утилита отлично подходит для анализа безопасности, расследований инцидентов и исследования сетевой активности.

Свой VPN AmneziaVPN + Настройка на роутере Keenetic

 

Keenetic Amnezia VPN

DNS

DoT

8.8.8.8

dns.google

DoH

https://dns.google/dns-query

interface Wireguard0 wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4}

interface Wireguard1 wireguard asc 3 10 50 66 99 1447588022 437159618 136096810 2010234687

system configuration save

https://t.me/JustTechRoom/9

Переключение ветвей Manjaro Linux

Одной из многих особенностей, отличающих Manjaro от других дистрибутивов на базе Arch, является то, что он использует свои собственные ветки программного обеспечения, а не полагается на те, которые предоставляет сам Arch. На самом деле, для обеспечения стабильности и надежности, Manjaro использует три отдельные ветки:

• Стабильная (Stable) ветка: пакеты, которые попадают в стабильную ветку, прошли примерно пару недель тестирования пользователями репозиториев Unstable/Testing, прежде чем они получили эти пакеты. Эти пакеты обычно свободны от каких-либо проблем.
• Тестовая (Testing) ветка: это вторая линия защиты. Имея большее число пользователей, чем те, кто использует Unstable, они улучшают работу, проделанную до них, предоставляя отзывы о пакетах, которые они получают в обновлениях.
• Нестабильная (Unstable) ветвь: Нестабильная ветвь синхронизируется несколько раз в день с релизами пакетов Arch. Только часть пакетов Arch модифицируется под Manjaro. Те, кто использует Unstable, должны обладать навыками, чтобы разрешить все неприятности при переводе своей системы на эту ветку. Это пользователи Manjaro, которым, скорее всего, понадобятся такие навыки. Благодаря обратной связи от пользователей репозитория Unstable, многие проблемы отлавливаются и исправляются на этом уровне. Хотя здесь будет находиться самое последнее программное обеспечение, использование нестабильной ветки обычно безопасно, но - в редких случаях - может вызвать проблемы в вашей системе!.
  
  

  Как проверить, на какой ветке я сейчас нахожусь?

  pacman-mirrors -G

  Вы должны заменить значение, на одно из следующих: stable, testing или unstable.

  sudo pacman-mirrors --api --set-branch stable
  

  После изменения ветки пересоздайте список зеркал и обновите пакеты:

  sudo pacman-mirrors --fasttrack 5 && sudo pacman -Syu
  
  

  Как вернуться назад после перехода на одну из ветвей тестирования?

  Вернуться в стабильную ветку очень просто. Все, что вам нужно сделать, это повторить описанные выше действия, используя stable в качестве значения ветки.

  Помните, что после перехода на более стабильную ветку Вы будете получать сообщения от pacman, информирующие о том, что установлены более новые пакеты, чем доступны в репозитории. Не пугайтесь, так как ситуация разрешится сама собой, когда пакеты достигнут вашей текущей ветки.

Installing zapret‐openwrt package

 

Обновление списка доступных ipk/apk пакетов

Откройте WEB‑панель для управления OpenWrt и перейдите на страничку System / Software и нажмите кнопку "Update Lists...".

Если при этом не будет проблем с доступом в интернет, то OpenWrt обновит у себя в памяти список всех доступных для установки из сети ipk‑пакетов (обратите внимание на количество доступных пакетов на скриншоте).

---

Определение архитектуры процессора

Откройте WEB-панель для управления OpenWrt и перейдите на страничку System / Software и нажмите кнопку "Update Lists...".

Если при этом не будет проблем с доступом в интернет, то OpenWrt начнёт запрашивать из сети списки доступных ipk‑пакетов для используемой в роутере архитектуры:

На скриншоте можете заметить место, в котором указана архитектура aarch64_cortex‑a53 для процессора, установленного в роутере.

Примечание: Ориентироваться нужно на запрос списка /var/opkg-lists/openwrt‑packages

---

Скачивание пакетов для установки zapret

В вашем браузере перейдите на страничку: https://github.com/remittor/zapret-openwrt/releases

и скачайте от туда ZIP‑архив для требуемой архитектуры процессора.

Распакуйте содержимое скаченного ZIP‑архива в любую папку.

Примечание: Для установки обязательно только 2 ipk‑файла (выделены на скриншоте). Остальные ipk‑файлы (ip2net, mdig, tpws) ставить не обязательно (они пригодятся только тем, кто настраивает zapret напрямую через консоль и редактирование файлов конфигов).

Примечание: При первичной установке и при обновлении всегда начинайте с файла zapret_XXXXX.ipk (или zapret-XXXXX.apk).

Примечание: Пакеты для OpenWrt v25+ находятся в поддиректории apk и имеют расширение *.apk

---

Установка основного ipk‑пакета zapret

Примечание: Если на вашем роутере уже установлен дистрибутив zapret при помощи скрипта /opt/zapret/install_easy.sh, то следует запустить скрипт /opt/zapret/uninstall_easy.sh для удаления официального дистрибутива zapret. После этого желательно полностью удалить директорию /opt/zapret (это не обязательно, но рекомендуется).

Откройте WEB‑панель для управления OpenWrt и перейдите на страничку System / Software.

Примечание: перед установкой ipk‑пакетов нужно загрузить из сети списки всех доступных ipk-пакетов (см. выше пример с кнопкой "Update Lists...").

Далее нажмите кнопку "Update Packages...", в появившемся окне выберите для установки файл zapret_XX.20XXXXXX_???????.ipk (это основной пакет) и установите его.

При этом установка должна завершиться либо выдачей сообщения об ошибке, либо выдачей сообщения об успешной установке ipk‑пакета (или apk-пакета).

Вот так выглядит сообщение об удачной установке основного модуля zapret:

---

Установка пакета luci‑app‑zapret

После установки основного пакета zapret_XXXXXX.ipk (либо zapret_XXXXXX.apk) аналогичным способом установите файл luci‑app‑zapret_XXXXXXXX_all.ipk (либо luci‑app‑zapret-XXXXXXXX-r1.apk), который нужен для управления основном модулем zapret через WEB‑инструментарий.

После установки этого luci‑пакета нажмите в основном меню OpenWrt раздел Logout и заново залогиньтесь. После этого в меню Services появится раздел Zapret:

Примечание: После редактирования настроек zapret'а следует нажать кнопку Restart (или Start) (см. скриншот). Только после этого действия применятся новые настройки. Учтите эту особенность работы!

---

Дополнительные действия для настройки

Для нормальной работы zapret может потребоваться настройка DNS-over-HTTPS. Простая инструкция находится тут: https://github.com/remittor/zapret-openwrt/wiki/Tune%E2%80%90up-DNS%E2%80%90over%E2%80%90HTTPS

Автоматическая установка и удобное управление bol-van/zapret на Linux

Облегчает установку zapret для новичков и тех, кто не хочет разбираться в его работе.

Устанавливает zapret из оффициального репозитория, CLI панель управления и репозиторий со стратегиями и списками доменов.

🔽 Установка

Запуск скрипта установки (необходимо наличие curl в системе):

sh -c "$(curl -fsSL https://raw.githubusercontent.com/Snowy-Fluffy/zapret.installer/refs/heads/main/installer.sh)"

Вызов панели управления:

zapret

🛠️ Поддержка

На данный момент поддерживаются дистрибутивы:

• Debian, Ubuntu, Mint
• Fedora
• Arch Linux, Artix Linux
• Alt Linux
• Void Linux
• Gentoo Linux
• OpenWrt
• OpenSUSE

Important

Системы инициализации runit, OpenRC и SysVinit поддерживаются только частично.

В будущем будет добавлена поддержка других дистрибутивов и систем инициализации.

О всех багах и недочётах сообщайте в issues или в чат моего Telegram-канала.

🖼️ Скриншоты

 

Легкий способ OpenWRT+Podkop Xiaomi AX3000T с нуля