GhostMesh untuk Linux & Router

BETA

Versi 1.0.380-beta · dirilis 2026-10-18. Mode TUN (full-tunnel) dan proxy, di Linux desktop maupun perangkat keras router ARM, keduanya dilindungi oleh watchdog rollback otomatis agar kesalahan konfigurasi tidak membuat perangkat terputus.

Yang Baru:

The automatic ClientHello split choice now survives restarts. Target hardware validation required.

Linux (desktop / server)

Linux x86_644.0 MB

x86_64-unknown-linux-gnu

SHA-256

7a03350261ed8feddd52cc302904c4939d20296c4883724c0645f4a5fc7c7036

Linux ARM643.8 MB

aarch64-unknown-linux-musl

SHA-256

3b9ee54d7f37d4da739c48c8ca62cb1ebf806e7ff1f871c87e5181f5e7ffa5ad

Perangkat keras router

Untuk perangkat router berbasis ARM dengan userland Linux konvensional (tersedia ip dan /dev/net/tun). Belum ada paket OpenWrt ipk/UCI/procd — installer ini tidak akan muncul di antarmuka konfigurasi jaringan router Anda sendiri.

Router ARM642.1 MB

aarch64-unknown-linux-musl

SHA-256

87eebb8d23a802af58315228ca0d12834d588d1a586dfadc1de1f792ae431bab

Router ARMv72.1 MB

armv7-unknown-linux-musleabihf

SHA-256

3b567d6e8a4873e75c045f359314081743d8fb308410592de4a4adbb83ac526e

Instalasi

Ekstrak arsip untuk target Anda dan jalankan installer sebagai root. Ia akan menanyakan beberapa hal (server / SNI / UUID / kunci REALITY, dan Proxy atau TUN) lalu mengatur semuanya — tanpa perlu mengedit konfigurasi secara manual.

tar xzf GhostMesh-*.tar.gz
cd <extracted-folder>
sudo ./install.sh

Verifikasi arsip terlebih dahulu: sha256sum -c SHA256SUMS

Memperbarui nanti: unduh arsip yang lebih baru dan jalankan lagi install.sh-nya — ia mendeteksi instalasi yang ada, menjaga konfigurasi server tetap utuh, dan me-restart layanan. Periksa Beta terbaru kapan saja dengan: sudo ghostmesh-safe-enable check-update.

Jaring pengaman rollback otomatis mode TUN

Mode TUN mengalihkan rute default dan DNS perangkat ini melalui GhostMesh. Dua watchdog independen menjaga perubahan ini — ini paling penting pada router yang hanya bisa diakses melalui tautan yang sama yang akan diambil alih TUN:

Di dalam proses — srsp-client sendiri akan mengembalikan rute/DNS yang baru saja diterapkan jika tidak ada server yang bisa dijangkau dalam confirm_timeout_secs (default 30 dtk), dan kembali ke mode proxy saja.
Di tingkat shell, independen dari binary — ghostmesh-safe-enable mengaktifkan proses watchdog terpisah sebelum memulai apa pun. Tetap berjalan meski srsp-client dimatikan paksa, atau jika mode TUN sendiri yang memutus sesi SSH yang Anda gunakan untuk menjalankannya.

Keduanya hanya menghapus apa yang ditambahkan GhostMesh sendiri — tidak pernah menyentuh rute default asli Anda — jadi aman menjalankan perintah rollback darurat manual kapan saja:

sudo ghostmesh-safe-enable rollback

Mode proxy tidak pernah menyentuh routing/DNS — tidak ada yang perlu di-rollback, itulah sebabnya installer memilihnya sebagai default.

Yang belum dicakup Beta ini

— Belum ada paket OpenWrt ipk/UCI/procd/netifd; rute dikelola dengan ip/resolvectl biasa.

— Belum divalidasi di semua kombinasi SoC/kernel router ARM — siapkan cara alternatif untuk mengakses router (konsol, kabel LAN, sesi SSH kedua) saat pertama kali mengaktifkan TUN.

— Tidak ada proxy transparan IPv6 di mode TUN; nonaktifkan IPv6 di OS/browser selama mode ini aktif.