GhostMesh untuk Linux & Router

BETA

Versi 0.1.0-beta+build.20260824 · dirilis 2026-08-24. Mode TUN (full-tunnel) dan proxy, di Linux desktop maupun perangkat keras router ARM, keduanya dilindungi oleh watchdog rollback otomatis agar kesalahan konfigurasi tidak membuat perangkat terputus.

Yang Baru:

0.1.0-beta+build.20260824 (2026-08-24): Linux & Router • Refreshed the embedded SRSP core with traffic shaping in the production mux write path, cryptographic padding randomness, conservative defaults and bounded backpressure. • TUN/proxy installation and the stacked route/DNS rollback watchdog remain included. • These packages were cross-built on Windows; validate TUN, DNS, routes and rollback on the target Linux/router hardware before production use.

Linux (desktop / server)

Linux x86_643.5 MB

x86_64-unknown-linux-gnu

SHA-256

13ce43ad3ef64b9195466e51e76351b050cb165f0af53f0b3625c6c8363d5d2f

Linux ARM643.3 MB

aarch64-unknown-linux-musl

SHA-256

3554b696b01ccbc3c0d794b3d86c1ddefbc3f4cef76e7dbef74085822c547e8d

Perangkat keras router

Untuk perangkat router berbasis ARM dengan userland Linux konvensional (tersedia ip dan /dev/net/tun). Belum ada paket OpenWrt ipk/UCI/procd — installer ini tidak akan muncul di antarmuka konfigurasi jaringan router Anda sendiri.

Router ARM641.7 MB

aarch64-unknown-linux-musl

SHA-256

1fc6659f9b42c72a45dee25bc3c9528de00beb2f8ca00d2050f1629495086aa4

Router ARMv71.7 MB

armv7-unknown-linux-musleabihf

SHA-256

a75d4ec4cc0fed04b74cd46bf23842630d17acd3a6db1d63c4f95534a9bbca9c

Instalasi

Ekstrak arsip untuk target Anda dan jalankan installer sebagai root. Ia akan menanyakan beberapa hal (server / SNI / UUID / kunci REALITY, dan Proxy atau TUN) lalu mengatur semuanya — tanpa perlu mengedit konfigurasi secara manual.

tar xzf GhostMesh-*.tar.gz
cd <extracted-folder>
sudo ./install.sh

Verifikasi arsip terlebih dahulu: sha256sum -c SHA256SUMS

Memperbarui nanti: unduh arsip yang lebih baru dan jalankan lagi install.sh-nya — ia mendeteksi instalasi yang ada, menjaga konfigurasi server tetap utuh, dan me-restart layanan. Periksa Beta terbaru kapan saja dengan: sudo ghostmesh-safe-enable check-update.

Jaring pengaman rollback otomatis mode TUN

Mode TUN mengalihkan rute default dan DNS perangkat ini melalui GhostMesh. Dua watchdog independen menjaga perubahan ini — ini paling penting pada router yang hanya bisa diakses melalui tautan yang sama yang akan diambil alih TUN:

Di dalam proses — srsp-client sendiri akan mengembalikan rute/DNS yang baru saja diterapkan jika tidak ada server yang bisa dijangkau dalam confirm_timeout_secs (default 30 dtk), dan kembali ke mode proxy saja.
Di tingkat shell, independen dari binary — ghostmesh-safe-enable mengaktifkan proses watchdog terpisah sebelum memulai apa pun. Tetap berjalan meski srsp-client dimatikan paksa, atau jika mode TUN sendiri yang memutus sesi SSH yang Anda gunakan untuk menjalankannya.

Keduanya hanya menghapus apa yang ditambahkan GhostMesh sendiri — tidak pernah menyentuh rute default asli Anda — jadi aman menjalankan perintah rollback darurat manual kapan saja:

sudo ghostmesh-safe-enable rollback

Mode proxy tidak pernah menyentuh routing/DNS — tidak ada yang perlu di-rollback, itulah sebabnya installer memilihnya sebagai default.

Yang belum dicakup Beta ini

— Belum ada paket OpenWrt ipk/UCI/procd/netifd; rute dikelola dengan ip/resolvectl biasa.

— Belum divalidasi di semua kombinasi SoC/kernel router ARM — siapkan cara alternatif untuk mengakses router (konsol, kabel LAN, sesi SSH kedua) saat pertama kali mengaktifkan TUN.

— Tidak ada proxy transparan IPv6 di mode TUN; nonaktifkan IPv6 di OS/browser selama mode ini aktif.