GhostMesh Linuxile ja ruuteritele

BETA

Versioon 0.1.0-beta+build.20260824 · avaldatud 2026-08-24. TUN (täistunnel) ja proxy-režiim, nii lauaarvuti Linuxil kui ka ruuteriklassi ARM-riistvaral, mõlemad kaitstud automaatse taastevahiga, et vale seadistus ei jätaks seadet ühenduseta.

Mis on uut:

0.1.0-beta+build.20260824 (2026-08-24): Linux & Router • Refreshed the embedded SRSP core with traffic shaping in the production mux write path, cryptographic padding randomness, conservative defaults and bounded backpressure. • TUN/proxy installation and the stacked route/DNS rollback watchdog remain included. • These packages were cross-built on Windows; validate TUN, DNS, routes and rollback on the target Linux/router hardware before production use.

Linux (lauaarvuti / server)

Linux x86_643.5 MB

x86_64-unknown-linux-gnu

SHA-256

13ce43ad3ef64b9195466e51e76351b050cb165f0af53f0b3625c6c8363d5d2f

Linux ARM643.3 MB

aarch64-unknown-linux-musl

SHA-256

3554b696b01ccbc3c0d794b3d86c1ddefbc3f4cef76e7dbef74085822c547e8d

Ruuteririistvara

ARM-põhistele ruuteriseadmetele tavapärase Linux-keskkonnaga (olemas on ip ja /dev/net/tun). OpenWrt ipk/UCI/procd pakett puudub veel — see installer ei ilmu teie ruuteri enda võrguseadete kasutajaliidesesse.

Router ARM641.7 MB

aarch64-unknown-linux-musl

SHA-256

1fc6659f9b42c72a45dee25bc3c9528de00beb2f8ca00d2050f1629495086aa4

Router ARMv71.7 MB

armv7-unknown-linux-musleabihf

SHA-256

a75d4ec4cc0fed04b74cd46bf23842630d17acd3a6db1d63c4f95534a9bbca9c

Paigaldamine

Paki lahti oma sihtmärgi arhiiv ja käivita installer juurkasutajana. See esitab paar küsimust (server / SNI / UUID / REALITY-võti ning Proxy või TUN) ja seadistab kõik ise — käsitsi konfiguratsiooni muutmine pole vajalik.

tar xzf GhostMesh-*.tar.gz
cd <extracted-folder>
sudo ./install.sh

Kontrolli kõigepealt arhiivi: sha256sum -c SHA256SUMS

Hilisem uuendamine: laadi alla uuem arhiiv ja käivita selle install.sh uuesti — see tuvastab olemasoleva paigalduse, jätab serveri seadistuse puutumata ja taaskäivitab teenuse. Kontrolli uue Beta olemasolu igal ajal käsuga sudo ghostmesh-safe-enable check-update.

TUN-režiimi automaatne taastevahi kaitse

TUN-režiim suunab selle seadme vaikemarsruudi ja DNS-i ümber GhostMeshi kaudu. Seda muudatust valvab kaks sõltumatut taastevahti — see on eriti oluline ruuteril, millele pääseb ligi ainult sama ühenduse kaudu, mille TUN kohe üle võtab:

Protsessisisene — srsp-client ise tühistab just rakendatud marsruudid/DNS-i, kui ükski server ei muutu confirm_timeout_secs jooksul (vaikimisi 30 s) kättesaadavaks, ja naaseb ainult proxy-režiimi.
Shelli tasandil, binaarist sõltumatult — ghostmesh-safe-enable käivitab eraldiseisva taastevahi protsessi enne, kui midagi riskantset tehakse. See töötab edasi isegi siis, kui srsp-client tapetakse otse, või kui just TUN-režiim katkestab SSH-seansi, mida kasutasid selle käivitamiseks.

Mõlemad eemaldavad ainult selle, mida GhostMesh ise lisas — puutumata jääb sinu olemasolev vaikemarsruut —, seega on käsitsi hädaolukorra taastekäsu käivitamine igal ajal ohutu:

sudo ghostmesh-safe-enable rollback

Proxy-režiim ei puutu kunagi marsruutimist ega DNS-i — pole midagi tühistada, seepärast valib installer selle vaikimisi.

Mida see Beta veel ei kata

— OpenWrt ipk/UCI/procd/netifd paketti pole; marsruute hallatakse tavaliste ip/resolvectl käskudega.

— Pole veel valideeritud kõigi ARM-ruuterite SoC/kerneli kombinatsioonidega — hoia ruuterini varualtenatiivset ligipääsu (konsool, LAN-kaabel, teine SSH-seanss) esimest korda TUN-i sisse lülitades.

— TUN-režiimis pole IPv6 läbipaistvat proksimist; hoia OS-i/brauseri IPv6 välja lülitatuna, kuni see on aktiivne.