GhostMesh для Linux и роутеров

BETA

Версия 0.1.0-beta+build.20260824 · выпущено 2026-08-24. TUN (полный туннель) и proxy-режим, на десктопном Linux и на роутерах на базе ARM, оба под защитой автоматического отката, чтобы неверная настройка не оставила устройство без связи.

Что нового:

0.1.0-beta+build.20260824 (2026-08-24): Linux и Router • Обновлено встроенное ядро SRSP: шейпинг включён в реальный путь записи mux, padding использует криптографическую случайность и безопасные значения, добавлен ограниченный backpressure. • Сохранены установка в режимах TUN/Proxy и многоуровневый watchdog отката маршрутов и DNS. • Пакеты кросс-собраны на Windows; перед промышленным использованием проверьте TUN, DNS, маршруты и откат на целевом Linux или роутере.

Linux (десктоп / сервер)

Linux x86_643.5 MB

x86_64-unknown-linux-gnu

SHA-256

13ce43ad3ef64b9195466e51e76351b050cb165f0af53f0b3625c6c8363d5d2f

Linux ARM643.3 MB

aarch64-unknown-linux-musl

SHA-256

3554b696b01ccbc3c0d794b3d86c1ddefbc3f4cef76e7dbef74085822c547e8d

Роутеры

Для роутеров на ARM с обычным Linux-окружением (есть ip, /dev/net/tun). Пакета OpenWrt ipk/UCI/procd пока нет — установщик не появится в собственном интерфейсе настройки сети роутера.

Router ARM641.7 MB

aarch64-unknown-linux-musl

SHA-256

1fc6659f9b42c72a45dee25bc3c9528de00beb2f8ca00d2050f1629495086aa4

Router ARMv71.7 MB

armv7-unknown-linux-musleabihf

SHA-256

a75d4ec4cc0fed04b74cd46bf23842630d17acd3a6db1d63c4f95534a9bbca9c

Установка

Распакуйте архив для своей платформы и запустите установщик от root. Он задаст несколько вопросов (сервер / SNI / UUID / REALITY-ключ, Proxy или TUN) и настроит всё сам — вручную редактировать конфиг не нужно.

tar xzf GhostMesh-*.tar.gz
cd <extracted-folder>
sudo ./install.sh

Сначала проверьте архив: sha256sum -c SHA256SUMS

Обновление позже: скачайте новый архив и снова запустите его install.sh — он распознает существующую установку, не трогает настройки сервера и перезапускает сервис. Проверить наличие новой Beta-версии можно в любой момент: sudo ghostmesh-safe-enable check-update.

Автоматический откат TUN-режима

TUN-режим перенаправляет маршрут по умолчанию и DNS этого устройства через GhostMesh. Это изменение охраняют два независимых watchdog'а — это особенно важно для роутера, к которому есть доступ только через тот самый канал, который TUN собирается перехватить:

На уровне процесса — сам srsp-client откатывает только что применённые маршруты/DNS, если ни один upstream не станет доступен за confirm_timeout_secs (по умолчанию 30 с), и переходит в proxy-only.
На уровне shell, независимо от бинарника — ghostmesh-safe-enable вооружает отсоединённый процесс-наблюдатель ещё до старта. Он продолжает работать, даже если srsp-client убьют напрямую, или если именно TUN-режим оборвёт ту SSH-сессию, через которую вы его включали.

Оба откатывают только то, что добавил сам GhostMesh — никогда не трогая ваш исходный маршрут по умолчанию, — поэтому ручную команду экстренного отката безопасно запускать в любой момент:

sudo ghostmesh-safe-enable rollback

Proxy-режим никогда не трогает маршрутизацию/DNS — откатывать нечего, поэтому установщик выбирает его по умолчанию.

Чего пока нет в этой Beta

— Нет пакета OpenWrt ipk/UCI/procd/netifd; маршруты управляются обычными ip/resolvectl.

— Пока не проверено на всех комбинациях ARM SoC/ядра роутеров — держите под рукой запасной способ достучаться до роутера (консоль, LAN-кабель, вторая SSH-сессия) при первом включении TUN.

— В TUN-режиме нет прозрачного проксирования IPv6; держите IPv6 в ОС/браузере отключённым, пока он активен.