GhostMeshi kasutamine kodu ruuteril (Beeta)
GhostMeshi Ruuteri Beeta on suunatud ARM-plaatidele, millel töötab tavapärane Linuxi kasutajaruum — sama installer, mis Linuxi Beeta kliendil, mõõdustatud ruuteriklassi riistvara jaoks. See ei ole natiivne püsivarapakett tarbijaruuterite platvormidele.
Kiire vastus
GhostMeshi ruuteriversioon töötab ARM-riistvaral standardse Linuxi kasutajaruumiga (tavaline ip, /dev/net/tun) — mõtle väikesest ARM-plaadist, mis toimib sinu lüüsina, mitte tootja püsivarast. Ei ole OpenWrt ipk/UCI/procd paketti ega natiivset Keenetic või MikroTik RouterOS integratsiooni, seega ei ilmu see nende platvormide oma võrguseadete kasutajaliidesesse.
Mida "ruuteritugi" praegu tegelikult tähendab
See on detail, mida enamik ruuteri VPN-i seadistuse otsinguid kahe silma vahele jätab: GhostMeshi Ruuteri Beeta on sama ARM64/ARMv7 installer, mis Linuxi Beeta klient, suunatud riistvarale, mis pakub tavapärast Linuxi keskkonda tavalise `ip` käsu ja `/dev/net/tun` seadmega.
Enne alustamist
TUN-režiim ruuteril suunab ümber seadme, mida sellega hallatakse, mistõttu allolevad ohutuskontrollid on siin olulisemad kui lauaarvutil.
Kontrollnimekiri
- ✓Kinnita, et sinu riistvara pakub standardset Linuxi kasutajaruumi, mitte ainult tootja püsivara kesta.
- ✓Hoia TUN-i esimesel lubamisel avatuna teine tee ruuterini — konsoolikaabel, otsene LAN-ühendus või teine sõltumatu seanss.
- ✓Laadi alla oma plaadile vastav ARM64 või ARMv7 arhiiv Linuxi/Ruuteri allalaadimislehelt ja kontrolli selle SHA256 kontrollsummat.
- ✓Otsusta proxy-režiimi (vaikimisi, pole midagi taastada) ja TUN-režiimi (kogu võrgu kate, kaitstud automaatse taastejälguriga) vahel.
Installimine ruuteriklassi ARM-riistvarale
Installer on identne Linuxi Beeta kliendiga: paki lahti oma sihtplatvormi arhiiv, käivita install.sh administraatorina ja vasta seadistuse küsimustele (server / SNI / UUID / REALITY võti, seejärel Proxy vs TUN).
- Proxy-režiim on installeri vaikevalik, sest sellel pole midagi taastada, kui midagi läheb valesti.
- TUN-režiim suunab ümber ruuteri vaikemarsruudi ja DNS-i — automaatne taastejälgur pöörab selle konkreetse muudatuse tagasi, kui ükski upstream ei muutu kättesaadavaks kinnitusaja jooksul.
- Uuendamiseks laadi hiljem alla uuem arhiiv ja käivita install.sh uuesti — see tuvastab olemasoleva installi ja jätab sinu serveriseaded puutumata.
KKK
Kas GhostMesh töötab otse Keenetici, OpenWrti või MikroTikuga?
Praegu mitte natiivse püsivarapaketina. Ei ole OpenWrt ipk/UCI/procd paketti ega natiivset RouterOS integratsiooni Keenetici ega MikroTiku jaoks. Selle asemel on Ruuteri Beeta suunatud ARM-plaatidele standardse Linuxi kasutajaruumiga — see ei ilmu nende platvormide oma seadistusliidesesse.
Kas TUN-režiimi on ohutu lubada ruuteril, millele pääsen ligi ainult kaugjuhtimisega?
Muudatust kaitsevad kaks sõltumatut taastejälgurit: klient ise pöörab marsruudid/DNS-i tagasi, kui ükski upstream ei muutu kättesaadavaks kinnitusaja jooksul, ning eraldi kesta tasandi taastejälgur töötab edasi isegi siis, kui kliendi protsess tapetakse otse — sealhulgas siis, kui TUN-režiim ise on see, mis sinu seansi katkestas. Ikkagi hoia esimesel korral avatuna teine ligipääsutee.
Kas seda on testitud kõikide ruuterikiipide peal?
Ei. See on Beeta ja seda ei ole valideeritud kõigi ARM-ruuteri SoC/kernel kombinatsioonide peal. Testi hoolikalt ja hoia seadmele varutee.