GhostMesh для Linux и роутеров

BETA

Версия 1.0.380-beta · выпущено 2026-10-18. TUN (полный туннель) и proxy-режим, на десктопном Linux и на роутерах на базе ARM, оба под защитой автоматического отката, чтобы неверная настройка не оставила устройство без связи.

Что нового:

Выбор автоматического разделения ClientHello теперь сохраняется между перезапусками. Требуется проверка на целевом устройстве.

Linux (десктоп / сервер)

Linux x86_644.0 MB

x86_64-unknown-linux-gnu

SHA-256

7a03350261ed8feddd52cc302904c4939d20296c4883724c0645f4a5fc7c7036

Linux ARM643.8 MB

aarch64-unknown-linux-musl

SHA-256

3b9ee54d7f37d4da739c48c8ca62cb1ebf806e7ff1f871c87e5181f5e7ffa5ad

Роутеры

Для роутеров на ARM с обычным Linux-окружением (есть ip, /dev/net/tun). Пакета OpenWrt ipk/UCI/procd пока нет — установщик не появится в собственном интерфейсе настройки сети роутера.

Router ARM642.1 MB

aarch64-unknown-linux-musl

SHA-256

87eebb8d23a802af58315228ca0d12834d588d1a586dfadc1de1f792ae431bab

Router ARMv72.1 MB

armv7-unknown-linux-musleabihf

SHA-256

3b567d6e8a4873e75c045f359314081743d8fb308410592de4a4adbb83ac526e

Установка

Распакуйте архив для своей платформы и запустите установщик от root. Он задаст несколько вопросов (сервер / SNI / UUID / REALITY-ключ, Proxy или TUN) и настроит всё сам — вручную редактировать конфиг не нужно.

tar xzf GhostMesh-*.tar.gz
cd <extracted-folder>
sudo ./install.sh

Сначала проверьте архив: sha256sum -c SHA256SUMS

Обновление позже: скачайте новый архив и снова запустите его install.sh — он распознает существующую установку, не трогает настройки сервера и перезапускает сервис. Проверить наличие новой Beta-версии можно в любой момент: sudo ghostmesh-safe-enable check-update.

Автоматический откат TUN-режима

TUN-режим перенаправляет маршрут по умолчанию и DNS этого устройства через GhostMesh. Это изменение охраняют два независимых watchdog'а — это особенно важно для роутера, к которому есть доступ только через тот самый канал, который TUN собирается перехватить:

На уровне процесса — сам srsp-client откатывает только что применённые маршруты/DNS, если ни один upstream не станет доступен за confirm_timeout_secs (по умолчанию 30 с), и переходит в proxy-only.
На уровне shell, независимо от бинарника — ghostmesh-safe-enable вооружает отсоединённый процесс-наблюдатель ещё до старта. Он продолжает работать, даже если srsp-client убьют напрямую, или если именно TUN-режим оборвёт ту SSH-сессию, через которую вы его включали.

Оба откатывают только то, что добавил сам GhostMesh — никогда не трогая ваш исходный маршрут по умолчанию, — поэтому ручную команду экстренного отката безопасно запускать в любой момент:

sudo ghostmesh-safe-enable rollback

Proxy-режим никогда не трогает маршрутизацию/DNS — откатывать нечего, поэтому установщик выбирает его по умолчанию.

Чего пока нет в этой Beta

— Нет пакета OpenWrt ipk/UCI/procd/netifd; маршруты управляются обычными ip/resolvectl.

— Пока не проверено на всех комбинациях ARM SoC/ядра роутеров — держите под рукой запасной способ достучаться до роутера (консоль, LAN-кабель, вторая SSH-сессия) при первом включении TUN.

— В TUN-режиме нет прозрачного проксирования IPv6; держите IPv6 в ОС/браузере отключённым, пока он активен.