11 Commits
Author SHA1 Message Date
wenil b512d142bc Publish R3S installer and pinned module through GitHub 2026-10-27 20:37:08 +03:00
wenil 4fd0ca6ab3 Document owner-tested R3S release and DoH dependency recovery 2026-10-27 17:34:34 +03:00
wenil 0ec3d2e984 Support pinned AWG 3.1 module on NanoPi R3S FriendlyWrt 6.1.141 2026-10-27 16:31:17 +03:00
xyzmean d7ebb0e0a3 Steer: бекенд на ядре steer 2.0 через один слой
Весь разговор с ядром steer — в одном блоке функций stl_* (слой steer):
бекенд отдаёт ему свою модель (выход WARP или VPN, сервисы и их списки,
подписка с узлом и маркерами) и спрашивает состояние на своём языке, а слой
пишет спеку v2 в /etc/steer/spec.json и зовёт клиент steer, который отдаёт
команды демону steerd.

- Ядро: steer-core и только нужные модули (VLESS — когда есть подписка)
  вместо steer-extended; версия — stable 2.x из splify2/releases
  (version.json, с проверкой sha256), не ниже 2.0.0. Переход с 1.x:
  apk — одной транзакцией, opkg — снятием прежнего пакета; спека остаётся.
  Удаляются только пакеты, которые ставил Zapret Manager.
- Применение: проверка демоном (ctl check), затем steer apply через демона —
  он сам трогает только изменившееся. Убраны костыли 1.5.9: srs-read и
  перевод .srs в текст, сумма спеки и сверка outputs, выбор между reload и
  restart, перезапуск при fail-open, kmod-tun руками, чтение набора nft.
- WARP — группа pick: latency из туннелей (один туннель — выход-устройство),
  без IPv6, как и прежде. VPN — tunnel vless: маркеры узлов уходят в
  exclude_name, скрытые и закреплённый узел — в nodes без предела 16.
- Состояние — из steer status (failed, device, probe), diag и explain — через
  слой. Блокер: ядро ведёт steer-box-connector (podkop, forkop) или чужая
  спека v1/v2/yaml.
- Прежняя спека ZM (v1) ядро 2.0 читает как есть; при первом применении
  слой пишет её заново в v2. Автоперезапуск по cron и обновление панели
  идут через backend.sh.
- Фронтенд: три подсказки про steer-extended переписаны под ядро 2.0.
- docs/autobypass: перестановка туннелей рвёт соединения сменой туннеля, а
  не перезапуском ядра.

Committed-by: agy-cli (autonomous, run #96)
2026-10-03 16:38:37 +03:00
xyzmean 529f44e071 docs/autobypass: сторож DNS для ИИ-сервисов, удаление панели, что считается открытой целью 2026-09-24 03:07:05 +03:00
xyzmean 839c7a3499 docs/autobypass: запасной порт WARP и порядок туннелей — лучший первым 2026-09-24 02:54:40 +03:00
xyzmean 404ba5f7db docs/autobypass: разведка останавливается на трёх точках вне колоний соседей, а не на трёх колониях 2026-09-24 02:43:45 +03:00
xyzmean 49c4d4bf25 docs/autobypass: веб-сокет — лишний слой TLS, поток MTProto мост не перешифровывает 2026-09-24 02:42:46 +03:00
xyzmean 215a2c436a docs/autobypass: у Telegram прямой путь через WARP дешевле веб-сокета через Cloudflare 2026-09-24 02:24:02 +03:00
xyzmean 356c3785fd docs/autobypass: путь моста через WARP выпущен в tgws 0.3.0 2026-09-24 02:19:57 +03:00
xyzmean 3f5aed3ffa Автообход: при равном итоге остаётся применённая стратегия, документ «Как работает автообход»
- Фоновое сравнение при равном итоге переключало на стратегию, которая шла в списке первой:
  на тестовом роутере v4 и v7 сошлись на 137, подбор ставил v7, видел, что сервисов
  открывается меньше, и возвращал v4. Теперь при равенстве применённая остаётся.
- Российская колония: выход у неё внутри страны, за теми же ТСПУ, — через неё не
  снимается ни геоблок, ни остальные блокировки. Так и сказано в журнале.
- docs/autobypass.md — как устроен автообход: порядок подбора, перебор стратегий и счёт,
  сравнение близких, выбор колоний WARP, списки, ИИ-сервисы, мост Telegram, ограничения.
2026-09-24 01:44:48 +03:00