Различия

Показаны различия между двумя версиями страницы.

--- awg20 [17.02.2026 15:34] – augin
+++ awg20 [17.02.2026 16:20] (текущий) – [Скрипты запуска] augin
@@ Строка 1: / Строка 1: @@
+====== entware ======
+<code bash>opkg install mc htop curl</code>
+<code bash>cd ~;mkdir awg2-go;cd awg2-go</code>
+<code bash>
+wget http://zyxnerd.zyxmon.org/files/awg2/amneziawg-go_v0.2.16-1_aarch64-3.10.ipk
+wget http://zyxnerd.zyxmon.org/files/awg2/amneziawg-tools_1.0.20250903-2_aarch64-3.10.ipk
+</code>
+<code bash>opkg install /opt/root/awg2-go/amneziawg-tools*.ipk && opkg install /opt/root/awg2-go/amneziawg-go*.ipk
+</code>
+[[https://gitlab.com/ShidlaSGC/keenetic-entware-awg-go/-/blob/main/blob/02__KeenOS_5.0_(OpkgTun)/KeenOS_5.0_(OpkgTun).md?ref_type=heads]]
   - Изменяем и загружаем conf-файл на роутер
 На этапе подготовки был сделан файл awg0.conf с вписанными в него параметрами i1...i5.
-Для корректной работы с интерфейсом OpkgTun данный файл надо немного подправить, так же переименуем его в awg0-opkgtun0.conf, что бы не запутаться в файлах. В файле awg0-opkgtun0.conf обязательно\textcolor{red}{\text{обязательно}}обязательно удалить строчки Address и DNS или закомментировать их как на скриншоте ниже:
+Для корректной работы с интерфейсом OpkgTun данный файл надо немного подправить, так же переименуем его в awg0-opkgtun0.conf, что бы не запутаться в файлах. В файле awg0-opkgtun0.conf обязательно удалить строчки Address и DNS или закомментировать их как на скриншоте ниже:
+Теперь файл awg0-opkgtun0.conf требуется загрузить в роутер по пути /opt/etc/amnezia/amneziawg/ или же через общую сетевую папку:
+  - Добавляем интерфейс OpkgTun в роутер
+! ВНИМАНИЕ ! команды ниже выполнять СТРОГО из под обычного логина ssh! НЕ через exec sh, иначе получите ошибку ndmc: system failed [0xcffd0060]
+Есть два пути, хотя смысл у них один - добавление интерфейса через cli роутера.
+В данной статье будем добавлять через ssh-консоль. Для этого нужно последовательно выполнить команды ниже.
+====== Создание самого интерфейса OpkgTun0: ======
+<code bash>ndmc -c interface OpkgTun0</code>
+Задаём описание, т.е. как интерфейс OpkgTun0 будет называться в веб-морде роутера, в данном случае это AWG-Go:
+<code bash>ndmc -c interface OpkgTun0 description AWG-Go</code>
+Вы можете придумать название самостоятельно.
+Команда для отображения, статуса, подсчёта трафика интерфейса OpkgTun0:
+<code bash>ndmc -c interface OpkgTun0 ip global auto</code>
+Назначаем IP-адрес и маску подсети интерфейсу OpkgTun0:
+<code bash>ndmc -c interface OpkgTun0 ip address 10.8.1.6 255.255.255.255</code>
+IP-адрес обязательно должен быть такой же, как и в поле\textcolor{ORANGE}{\text{IP-адрес обязательно должен быть такой же, как и в поле}}IP-адрес обязательно должен быть такой же, как и в поле Address в файле\textcolor{ORANGE}{\text{в файле}}в файле awg0-opkgtun0.conf!
+Устанавливаем MTU для интерфейса OpkgTun0:
+<code bash>ndmc -c interface OpkgTun0 ip mtu 1376</code>
+Что такое MTU и как его правильно вычислить в Вашем конкретном случае - ищите в сети. Что такое MTU и как его правильно вычислить в Вашем конкретном случае - ищите в сети.}}Что такое MTU и как его правильно вычислить в Вашем конкретном случае - ищите в сети. В моём случае подходит значение 1376. Если не уверены - Вы можете использовать значение 1280, как то, которое с вероятностью 99% Вам подойдёт.
+Настройка, которая корректирует максимальный размер сегмента TCP, чтобы он соответствовал PMTU, то есть минимальному MTU на всём пути следования пакета до получателя, автоматически подстраивая его:
+<code bash>ndmc -c interface OpkgTun0 ip tcp adjust-mss pmtu</code>
+Поднимаем сам интерфейс OpkgTun0:
+<code bash>ndmc -c interface OpkgTun0 up</code>
+Добавляем правило маршрутизации для работы интерфейса OpkgTun0 в политиках доступа:
+<code bash>ndmc -c ip route default OpkgTun0</code>
+Сохраняем настройки системы:
+<code bash>ndmc -c system configuration save</code>
+====== Скрипты запуска ======
+Для работы AWG-Go с интерфейсом OpkgTun0 требуется добавить в роутер другой скрипт запуска S52awg-opkgtun0.
+Скачать скрипт в папку запуска можно вводом команды:
+<code bash>cd /opt/etc/init.d/ && curl -OLf "https://gitlab.com/ShidlaSGC/keenetic-entware-awg-go/-/raw/main/blob/02__KeenOS_5.0_(OpkgTun)/S52awg-opkgtun0" && chmod +x S52awg-opkgtun0</code>
+Так же если требуется отключить автозапуск  /opt/etc/init.d/S89amnezia-wg-quick- нужно переименовать S89amnezia-wg-quick в K89amnezia-wg-quick. Это можно сделать или через общую сетевую папку или через команду:
+<code bash>
+mv /opt/etc/init.d/S89amnezia-wg-quick /opt/etc/init.d/K89amnezia-wg-quick
+</code>
+<code bash>/opt/etc/init.d/S52awg-opkgtun0 start</code>
+====== S52awg-opkgtun0 ======
+<code bash>
+#!/bin/sh
+ENABLED=yes
+PROCS="amneziawg-go"
+PATH="/opt/sbin:/opt/bin:/opt/usr/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
+DESC="AmneziaWG OpkgTun"
+PROGRAM="${0##*/}"
+AWG_BIN="/opt/bin/awg"
+VER="v2025-12-26 Fin"
+KEENOS_VER_MAJOR=$(ndmc -c "show version" | grep -o 'title: [0-9]' | cut -d' ' -f2)
+KEENOS_VER=$(ndmc -c "show version" | grep -oE 'title: [0-9.]+' | cut -d' ' -f2)
+# ================== НАСТРОЙКИ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ ==================
+# Интерфейс OpkgTun
+OPKGTUN_INTERFACE="opkgtun0"
+# Размер MTU, применяемый к интерфейсу OpkgTun
+OPKGTUN_MTU="1376"
+# Файл конфигурации AWG
+AWG_CONF="/opt/etc/amnezia/amneziawg/awg0-opkgtun0.conf"
+# Сервер:порт для проверки скорости через iperf3.
+SPEEDTEST_SRV_ADDRESSES="
+it1.speedtest.aruba.it:5201
+mskst.st.mtsws.net:3333
+"
+# Время в секундах на тестирование скорости в каждую сторону
+SPEEDTEST_TIME="5"
+# =================================================================
+cmd_start() {
+    [ "$ENABLED" != "yes" ] && die "⚠️ Service is disabled in script (ENABLED=no)."
+    check_binary_files
+    [ -f "$AWG_CONF" ] || die "⚠️ AWG config-file \e[3m $AWG_CONF \e[0m does not exist!"
+    if pgrep -f "/opt/bin/$PROCS $OPKGTUN_INTERFACE" > /dev/null; then
+        log "ℹ️ AmneziaWG for \e[3m$OPKGTUN_INTERFACE\e[0m already running!"
+        log "ℹ️ Use \"\e[3m$PROGRAM restart\e[0m\" if you need restart this interface." && echo "" && return 0
+    fi
+    log "ℹ️ Starting AmneziaWG \e[3m$OPKGTUN_INTERFACE\e[0m interface..."
+    logger -t "[Entware AWG-Go][Info]" "Starting AWG for \"$OPKGTUN_INTERFACE\" interface..."
+    "/opt/bin/$PROCS" "$OPKGTUN_INTERFACE" >/dev/null 2>&1 &
+    local retries=10
+    while [ ! -d "/sys/class/net/$OPKGTUN_INTERFACE" ] && [ $retries -gt 0 ]; do
+        sleep 1 && retries=$((retries - 1))
+    done
+    sleep 2
+    if [ -d "/sys/class/net/$OPKGTUN_INTERFACE" ]; then
+        if ip link set dev "$OPKGTUN_INTERFACE" up; then
+            if ("$AWG_BIN" setconf "$OPKGTUN_INTERFACE" "$AWG_CONF") ; then
+                if ip link set dev "$OPKGTUN_INTERFACE" mtu "$OPKGTUN_MTU" 2>/dev/null; then
+                    logger -t "[Entware AWG-Go][Info]" "MTU \"$OPKGTUN_MTU\" successfully set on \"$OPKGTUN_INTERFACE\""
+                else
+                    logger -t "[Entware AWG-Go][Err]" "Failed to set MTU \"$OPKGTUN_MTU\" on \"$OPKGTUN_INTERFACE\""
+                fi
+                logger -t "[Entware AWG-Go][Info]" "Successfully configured \"$OPKGTUN_INTERFACE\" with \"$AWG_CONF\""
+                log "✅ Successfully configured AWG-opkgtun: \e[3m$OPKGTUN_INTERFACE\e[0m  |  MTU \e[3m$OPKGTUN_MTU\e[0m"
+                sleep 2 && echo ""&& cmd_status
+            else
+                sleep 2 && cmd_stop
+                logger -t "[Entware AWG-Go][Err]" "Failed to apply config \"$AWG_CONF\" to \"$OPKGTUN_INTERFACE\"!"
+                die "❌ Failed to apply config \e[3m$AWG_CONF\e[0m to \e[3m$OPKGTUN_INTERFACE\e[0m."
+            fi
+        else
+            cmd_stop
+            logger -t "[Entware AWG-Go][Err]" "Failed to UP network interface \"$OPKGTUN_INTERFACE\"!"
+            die "❌ Failed to UP network interface \e[3m$OPKGTUN_INTERFACE\e[0m."
+        fi
+    else
+        logger -t "[Entware AWG-Go][Err]" "Interface \"$OPKGTUN_INTERFACE\" did not appear after start!"
+        die "❌ Interface \e[3m$OPKGTUN_INTERFACE\e[0m did not appear after start."
+    fi
+}
+cmd_stop() {
+    check_binary_files
+    local AWG_PID=$(pgrep -f "/opt/bin/$PROCS $OPKGTUN_INTERFACE")
+    if [ -n "$AWG_PID" ]; then
+        logger -t "[Entware AWG-Go][Info]" "Stopping  AWG for \"$OPKGTUN_INTERFACE\" with \"$AWG_CONF\"..."
+        log "ℹ️ Stopping AmneziaWG for \e[3m$OPKGTUN_INTERFACE\e[0m (PID: $AWG_PID)..."
+        kill "$AWG_PID" > /dev/null 2>&1
+        local timeout=5
+        while pgrep -f "/opt/bin/$PROCS $OPKGTUN_INTERFACE" > /dev/null && [ $timeout -gt 0 ]; do
+            sleep 1 && timeout=$((timeout - 1))
+        done
+        if pgrep -f "/opt/bin/$PROCS $OPKGTUN_INTERFACE" > /dev/null; then
+            logger -t "[Entware AWG-Go][Warn]" "Process did not respond, forcing termination AWG for \"$OPKGTUN_INTERFACE\"..."
+            log "⚠️ Process did not respond, forcing termination... ⚠️"
+            kill -9 "$AWG_PID" > /dev/null 2>&1
+        fi
+        if [ -d "/sys/class/net/$OPKGTUN_INTERFACE" ]; then
+             ip link set dev "$OPKGTUN_INTERFACE" down
+        fi
+        logger -t "[Entware AWG-Go][Info]" "AWG for \"$OPKGTUN_INTERFACE\" with \"$AWG_CONF\" stopped successfully."
+        log "✅ AmneziaWG for \e[3m$OPKGTUN_INTERFACE\e[0m stopped successfully." && echo ""
+    else
+        log "ℹ️ AmneziaWG for \e[3m$OPKGTUN_INTERFACE\e[0m is NOT running." && echo ""
+    fi
+}
+cmd_status() {
+    check_binary_files
+    check_package_installed "curl" "^curl"
+    echo -e "==================== INTERFACE \e[3m$OPKGTUN_INTERFACE\e[0m STATUS ===================="
+    if [ ! -d "/sys/class/net/$OPKGTUN_INTERFACE" ]; then
+        die "❌ Interface \e[3m$OPKGTUN_INTERFACE\e[0m does NOT exist!"
+    else
+#        ip -c -br link show dev "$OPKGTUN_INTERFACE"
+    INTERFACE_INFO=$(ip addr show $OPKGTUN_INTERFACE 2>/dev/null)
+    if [ -z "$INTERFACE_INFO" ]; then
+        die "❌ Interface \e[3m$OPKGTUN_INTERFACE\e[0m does NOT exist!" && exit 1
+    fi
+    INTERFACE_IP=$(echo "$INTERFACE_INFO" | grep -oE 'inet [0-9.]+' | cut -d' ' -f2)
+    [ -z "$INTERFACE_IP" ] && INTERFACE_IP="❌ Not assigned"
+    RAW_STATE=$(echo "$INTERFACE_INFO" | grep -oE 'state [A-Z]+' | cut -d' ' -f2)
+    case "$RAW_STATE" in
+        UP)      INTERFACE_STATE="\033[1;32mUP\033[0m" ;;
+        DOWN)    INTERFACE_STATE="\033[1;31mDOWN\033[0m" ;;
+        *)       INTERFACE_STATE="\033[1;33mUNKNOWN\033[0m" ;;
+    esac
+    INTERFACE_MTU=$(echo "$INTERFACE_INFO" | grep -oE 'mtu [0-9]+' | cut -d' ' -f2)
+    log "IP: \e[3m$INTERFACE_IP\e[0m | State: \e[3m$INTERFACE_STATE\e[0m | MTU: \e[3m$INTERFACE_MTU\e[0m"
+        if pgrep -f "/opt/bin/$PROCS $OPKGTUN_INTERFACE" > /dev/null; then
+            logger -t "[Entware AWG-Go][Info]" "AWG-Go for \"$OPKGTUN_INTERFACE\" with \"$AWG_CONF\" running"
+            log "✅ AWG-Go for \e[3m$OPKGTUN_INTERFACE\e[0m running"
+            local RAW_LASTHANDSHAKE=$("$AWG_BIN" show "$OPKGTUN_INTERFACE" latest-handshakes 2>/dev/null)
+            LASTHANDSHAKE=$(echo "$RAW_LASTHANDSHAKE" | awk '{print $2}' 2>/dev/null)
+            if [ -n "$LASTHANDSHAKE" ] && [ "$LASTHANDSHAKE" -ne 0 ] 2>/dev/null; then
+                logger -t "[Entware AWG-Go][Info]" "\"$OPKGTUN_INTERFACE\" with \"$AWG_CONF\" Last Handshake: $(date -d "@$LASTHANDSHAKE" '+%Y-%m-%d %H:%M:%S')"
+                log "ℹ️ Last Handshake: $(date -d "@$LASTHANDSHAKE" '+%Y-%m-%d %H:%M:%S')"
+            else
+                logger -t "[Entware AWG-Go][Warn]" "\"$OPKGTUN_INTERFACE\" with \"$AWG_CONF\" Last Handshake: NONE (No connection)"
+                log "⚠️ Last Handshake: ❌ \e[31mNONE\e[0m (No connection)"
+            fi
+            echo "-------------------------------------------------------------------"
+            log "ℹ️ Testing external IP via \e[3m$OPKGTUN_INTERFACE\e[0m..."
+            local VPS_IP=$(curl --interface "$OPKGTUN_INTERFACE" -s --max-time 3 ifconfig.me 2>/dev/null)
+            if [ -n "$VPS_IP" ]; then
+                logger -t "[Entware AWG-Go][Info]" "External IP via \"$OPKGTUN_INTERFACE\": $VPS_IP"
+                log "✅ External IP via \e[3m$OPKGTUN_INTERFACE\e[0m: \e[33m$VPS_IP\e[0m"
+            else
+                logger -t "[Entware AWG-Go][Warn]" "Failed to obtain external IP via \"$OPKGTUN_INTERFACE\""
+                log "❌ \e[31mFailed to obtain external IP\e[0m via \e[3m$OPKGTUN_INTERFACE\e[0m"
+            fi
+        else
+            log "ℹ️ AmneziaWG for \e[3m$OPKGTUN_INTERFACE\e[0m NOT running!"
+        fi
+    fi
+    echo "==================================================================="
+    echo -e "                                            \e[3;1;34m $VER \e[0m" && echo ""
+}
+select_speedtest_server() {
+    for srv in $SPEEDTEST_SRV_ADDRESSES; do
+        SPEEDTEST_SRV_ADDR=${srv%%:*}
+        SPEEDTEST_SRV_PORT=${srv##*:}
+        log "ℹ️ Checking SpeedTest server \e[3m$SPEEDTEST_SRV_ADDR:$SPEEDTEST_SRV_PORT\e[0m"
+        if curl --interface "$OPKGTUN_INTERFACE" -s --head \
+                --connect-timeout 5 \
+                "http://$SPEEDTEST_SRV_ADDR" >/dev/null 2>&1; then
+            log "✅ Selected SpeedTest server \e[3m$SPEEDTEST_SRV_ADDR:$SPEEDTEST_SRV_PORT\e[0m is accessible via \e[3m$OPKGTUN_INTERFACE\e[0m"
+            return 0
+        fi
+    done
+    return 1
+}
+cmd_speedtest () {
+    check_binary_files
+    check_package_installed "curl" "^curl"
+    check_package_installed "iperf3" "^iperf3 -"
+    echo -e "==================== INTERFACE \e[3m$OPKGTUN_INTERFACE\e[0m SPEEDTEST ===================="
+    if [ ! -d "/sys/class/net/$OPKGTUN_INTERFACE" ]; then
+        echo -e "❌ Interface \e[3m$OPKGTUN_INTERFACE\e[0m does NOT exist!"
+        echo "======================================================================" && echo "" && return 1
+    fi
+    if ! pgrep -f "/opt/bin/$PROCS $OPKGTUN_INTERFACE" >/dev/null; then
+        log "⚠️ AmneziaWG for \e[3m$OPKGTUN_INTERFACE\e[0m NOT running!"
+        log "ℹ️ Can't run SpeedTest."
+        echo "======================================================================" && echo "" && return 1
+    fi
+    logger -t "[Entware AWG-Go][Info]" \
+        "AWG-Go for \"$OPKGTUN_INTERFACE\" with \"$AWG_CONF\" running, begin SpeedTest..."
+    log "✅ AWG-Go for \e[3m$OPKGTUN_INTERFACE\e[0m running, begin SpeedTest..."
+    OPKGTUN_IP=$(ip -4 -br addr show "$OPKGTUN_INTERFACE" | awk '{print $3}' | cut -d'/' -f1 2>/dev/null)
+    if [ -z "$OPKGTUN_IP" ]; then
+        logger -t "[Entware AWG-Go][Err]" \
+            "Can't obtain \"$OPKGTUN_INTERFACE\" IPv4 address. Stopping SpeedTest."
+        log "❌ \e[31mCan't obtain\e[0m \e[3m$OPKGTUN_INTERFACE\e[0m IPv4 address. Stopping SpeedTest."
+        echo "======================================================================" && echo "" && return 1
+    fi
+    if ! select_speedtest_server; then
+        die "❌ No available SpeedTest servers via \e[3m$OPKGTUN_INTERFACE\e[0m"
+    fi
+    echo "----------------------------------------------------------------------"
+    run_speedtest "↓↓ Download" "-R" "$OPKGTUN_IP"
+    log "----------------------------------------"
+    run_speedtest "↑↑ Upload" "" "$OPKGTUN_IP"
+    echo "======================================================================" && echo ""
+}
+log() {
+    echo -e "[$(date +'%Y-%m-%d %H:%M:%S')] $1"
+}
+die() {
+    log "ERROR: $*" >&2
+    echo -e "                                            \e[3;1;34m $VER \e[0m" && echo ""
+    echo "" && exit 1
+}
+run_speedtest() {
+    local mode=$1
+    local extra_args=$2
+    local interface_ip=$3
+    for srv in $SPEEDTEST_SRV_ADDRESSES; do
+        SPEEDTEST_SRV_ADDR=${srv%%:*}
+        SPEEDTEST_SRV_PORT=${srv##*:}
+        log "$mode: Trying server \e[3m$SPEEDTEST_SRV_ADDR:$SPEEDTEST_SRV_PORT\e[0m (\e[1;3;31mtest time: $SPEEDTEST_TIME sec.\e[0m)"
+        OUTPUT=$(iperf3 -c "$SPEEDTEST_SRV_ADDR" \
+                         -p "$SPEEDTEST_SRV_PORT" \
+                         -B "$interface_ip" \
+                         $extra_args \
+                         -t $SPEEDTEST_TIME \
+                         --connect-timeout 3000 \
+                         --json 2>&1)
+        if echo "$OUTPUT" | grep -q '"error"'; then
+            log "$mode: Server \e[3m$SPEEDTEST_SRV_ADDR:$SPEEDTEST_SRV_PORT\e[0m connection error."
+            echo "----------------------------------------------------------------------"
+            continue
+        fi
+        BYTES=$(echo "$OUTPUT" | grep -A 10 '"sum_received"' | grep '"bytes"' | awk -F: '{print $2}' | tr -d ' ,')
+        BITS=$(echo "$OUTPUT" | grep -A 10 '"sum_received"' | grep '"bits_per_second"' | awk -F: '{print $2}' | tr -d ' ,')
+        MB=$(awk "BEGIN {printf \"%.2f\", $BYTES / 1048576}")
+        MBIT=$(awk "BEGIN {printf \"%.2f\", $BITS / 1000000}")
+        log "$mode Speed: \e[3m$MBIT Mbit/s\e[0m"
+        log "$mode'ed: \e[3m$MB MBytes\e[0m"
+        return 0
+    done
+    log "$mode: ❌ Failed to check SpeedTest via specified servers" && return 1
+}
+check_package_installed () {
+    local package_name=$1
+    local package_name2find=$2
+    if !(opkg list-installed | grep -q "$package_name2find"); then
+        logger -t "[Entware AWG-Go][Info]" "Package \"$package_name\" not founded. Installing..."
+        log "⚠️ Package \e[3m$package_name\e[0m not founded. Installing..."
+        (opkg update && opkg install $package_name) >/dev/null
+        if [ $? -eq 0 ]; then
+            logger -t "[Entware AWG-Go][Info]" "Package \"$package_name\" installed successful."
+            log "ℹ️ Package \e[3m$package_name\e[0m  installed successful." && echo ""
+        else
+            logger -t "[Entware AWG-Go][Err]" "Package \"$package_name\" installation ERROR!"
+            die "❌ Package \e[3m$package_name\e[0m installation ERROR!."
+        fi
+    fi
+}
+check_binary_files () {
+    [ -x "/opt/bin/$PROCS" ] || die "⚠️ Application \e[3m /opt/bin/$PROCS \e[0m not found or not executable."
+    [ -x "$AWG_BIN" ] || die "⚠️ Application \e[3m $AWG_BIN \e[0m not found or not executable."
+    [ "$KEENOS_VER_MAJOR" -lt 5 ] && die "❌ Your KeenOS is \e[3m$KEENOS_VER\e[0m. Version 5.0.2 or higher is required."
+}
+case "$1" in
+    start)      cmd_start ;;
+    stop)       cmd_stop ;;
+    restart)    cmd_stop; sleep 1; cmd_start ;;
+    status)     cmd_status ;;
+    speedtest)  cmd_speedtest ;;
+    *)          echo "Usage: $0 {start|stop|restart|status|speedtest}"; exit 1 ;;
+esac
+</code>