mirror of
https://github.com/itdoginfo/ansible-openwrt-hirkn.git
synced 2025-12-26 17:23:36 +05:00
Compare commits
13 Commits
0.1
...
3f069118ca
| Author | SHA1 | Date | |
|---|---|---|---|
|
3f069118ca | ||
|
|
20262f21db | ||
|
|
aae9c50f10 | ||
|
|
db0d06408a | ||
|
|
b5b6a7ad5f | ||
|
|
3fdf04518f | ||
|
|
5f015d069f | ||
|
|
76fcd4860f | ||
|
|
96c8ceee44 | ||
|
|
92f25df564 | ||
|
|
ec9971ef4b | ||
|
|
df8ecd5cdc | ||
|
|
5e9576258e |
17
.github/workflows/public-galaxy.yml
vendored
Normal file
17
.github/workflows/public-galaxy.yml
vendored
Normal file
@@ -0,0 +1,17 @@
|
||||
name: Public to Ansible Galaxy
|
||||
|
||||
on:
|
||||
push:
|
||||
tags:
|
||||
- '*'
|
||||
|
||||
jobs:
|
||||
build:
|
||||
runs-on: ubuntu-latest
|
||||
steps:
|
||||
- name: checkout
|
||||
uses: actions/checkout@v4
|
||||
- name: Publish Ansible role to Galaxy
|
||||
uses: robertdebock/galaxy-action@1.2.1
|
||||
with:
|
||||
galaxy_api_key: ${{ secrets.galaxy_api_key }}
|
||||
160
README-old.md
160
README-old.md
@@ -1,160 +0,0 @@
|
||||
# Описание
|
||||
Shell скрипт и playbook для Ansible. Автоматизируют настройку роутера на OpenWrt для роутинга по доменам и спискам IP-адресов.
|
||||
|
||||
Полное описание происходящего: [Статья на хабре](https://habr.com/ru/articles/767464/)
|
||||
|
||||
[Копия в моём блоге](https://itdog.info/tochechnyj-obhod-blokirovok-po-domenam-na-routere-s-openwrt/)
|
||||
|
||||
## Скрипт для установки
|
||||
Запуск без скачивания
|
||||
```
|
||||
sh <(wget -O - https://raw.githubusercontent.com/itdoginfo/domain-routing-openwrt/master/getdomains-install.sh)
|
||||
```
|
||||
|
||||
Подробности описаны в статье указаной выше.
|
||||
|
||||
## Ansible
|
||||
Для взаимодействия c OpenWRT используется модуль [gekmihesg/ansible-openwrt](https://github.com/gekmihesg/ansible-openwrt)
|
||||
|
||||
Домены берутся из [отсюда](https://github.com/itdoginfo/allow-domains). Списки IP-адресов берутся с [antifilter.download](https://antifilter.download/)
|
||||
|
||||
Тестировалось с
|
||||
- Ansible 2.10.8
|
||||
|
||||
- OpenWrt 21.02.7
|
||||
- OpenWrt 22.03.5
|
||||
- OpenWrt 23.05.2
|
||||
|
||||
### Выбор туннеля
|
||||
- Wireguard настраивается автоматически через переменные
|
||||
- OpenVPN устанавливается пакет, настраивается роутинг и зона. Само подключение (скопировать конфиг и перезапустить openvpn) нужно [настроить вручную](https://itdog.info/nastrojka-klienta-openvpn-na-openwrt/)
|
||||
- Sing-box устанавливает пакет, настраивается роутинг и зона. Также кладётся темплейт в `/etc/sing-box/config.json`. Нужно настроить `config.json` и сделать `service sing-box restart`
|
||||
Не работает под 21ой версией. Поэтому при его выборе playbook выдаст ошибку.
|
||||
Для 22ой версии нужно установить пакет вручную.
|
||||
- tun2socks настраивается только роутинг и зона. Всё остальное нужно настроить вручную
|
||||
|
||||
Для **tunnel** четыре возможных значения:
|
||||
- wg
|
||||
- openvpn
|
||||
- singbox
|
||||
- tun2socks
|
||||
|
||||
В случае использования WG обязательно нужно задать:
|
||||
|
||||
**wg_server_address** - ip/url wireguard сервера
|
||||
|
||||
**wg_private_key**, **wg_public_key** - ключи для "клиента"
|
||||
|
||||
**wg_client_address** - адрес роутера в wg сети
|
||||
|
||||
Если ваш wg сервер использует preshared_key, то раскомментируйте **wg_preshared_key** и задайте ключ
|
||||
|
||||
Остальное можно менять, в зависимости от того, как настроен wireguard сервер
|
||||
|
||||
**wg_access** и **wg_access_network** для доступа к роутеру через WG. Переменная wg_access_network должна иметь значение подсети, например 192.168.10.0/24.
|
||||
|
||||
### Шифрование DNS
|
||||
Если ваш провайдер не подменяет DNS-запросы, ничего устанавливать не нужно.
|
||||
|
||||
Для **dns_encrypt** три возможных значения:
|
||||
- dnscrypt
|
||||
- stubby
|
||||
- false/закомментировано - пропуск, ничего не устанавливается и не настраивается
|
||||
|
||||
### Выбор страны
|
||||
Для **county** три [возможных значения](https://github.com/itdoginfo/allow-domains):
|
||||
- russia-inside
|
||||
- russia-outside
|
||||
- ukraine
|
||||
|
||||
###
|
||||
|
||||
### Списки IP-адресов и домены
|
||||
Переменные **list_** обозначают, какие списки нужно установить. true - установить, false - не устанавливать и удалить, если уже есть
|
||||
|
||||
Я советую использовать только домены
|
||||
```
|
||||
list_domains: true
|
||||
```
|
||||
Если вам требуются списки IP-адресов, они также поддерживаются.
|
||||
|
||||
При использовании **list_domains** нужен пакет dnsmasq-full.
|
||||
|
||||
Для 23.05 dnsmasq-full устанавливается автоматически.
|
||||
|
||||
Для OpenWrt 22.03 версия dnsmasq-full должна быть => 2.87, её нет в официальном репозитории, но можно установить из dev репозитория. Если это условие не выполнено, плейбук завершится с ошибкой.
|
||||
|
||||
[Инструкция для OpenWrt 22.03](https://t.me/itdoginf/12)
|
||||
|
||||
[Инструкция для OpenWrt 21.02](https://t.me/itdoginfo/8)
|
||||
|
||||
### Использование
|
||||
|
||||
Установить модуль gekmihesg/ansible-openwrt
|
||||
|
||||
```
|
||||
ansible-galaxy install gekmihesg.openwrt
|
||||
```
|
||||
|
||||
Скачать playbook и темплейты в /etc/ansible
|
||||
|
||||
```
|
||||
cd /etc/ansible
|
||||
git clone https://github.com/itdoginfo/domain-routing-openwrt
|
||||
mv domain-routing-openwrt/* .
|
||||
rm -rf domain-routing-openwrt README.md
|
||||
```
|
||||
|
||||
Добавить роутер в файл hosts в группу openwrt
|
||||
```
|
||||
[openwrt]
|
||||
192.168.1.1
|
||||
```
|
||||
|
||||
Подставить переменные в **hivpn.yml**
|
||||
|
||||
Для работы Ansible c OpenWrt необходимо, чтоб было выполнено одно из условий:
|
||||
- Отсутствие пароля для root (не рекомендуется)
|
||||
- Настроен доступ через публичный SSH-ключ в [конфиге dropbear](https://openwrt.org/docs/guide-user/security/dropbear.public-key.auth)
|
||||
|
||||
Запуск playbook
|
||||
```
|
||||
ansible-playbook playbooks/hivpn.yml --limit 192.168.1.1
|
||||
```
|
||||
|
||||
После выполнения playbook роутер сразу начнёт роутить необходмые домены в туннель/прокси.
|
||||
|
||||
Если у вас были ошибки и они исправились при повторном запуске playbook, но при этом роутинг не заработал, сделайте рестарт сети и скрипта:
|
||||
```
|
||||
service network restart
|
||||
service getdomains start
|
||||
```
|
||||
|
||||
# Скрипт для проверки конфигурации
|
||||
|
||||
Написан для OpenWrt 23.05 и 22.03. На 21.02 работает только половина проверок.
|
||||
|
||||
[x] - не обязательно означает, что эта часть не работает. Но это повод для ручной проверки.
|
||||
|
||||
Есть функционал сохранения вывода скрипта, конфигурации сети и firewall в файл. Все чувствительные переменные при этом затираются.
|
||||
|
||||
### Запуск
|
||||
```
|
||||
wget -O - https://raw.githubusercontent.com/itdoginfo/domain-routing-openwrt/master/getdomains-check.sh | sh
|
||||
```
|
||||
|
||||
### Запустить с проверкой на подмену DNS
|
||||
```
|
||||
wget -O - https://raw.githubusercontent.com/itdoginfo/domain-routing-openwrt/master/getdomains-check.sh | sh -s dns
|
||||
```
|
||||
|
||||
### Запустить с созданием dump
|
||||
```
|
||||
wget -O - https://raw.githubusercontent.com/itdoginfo/domain-routing-openwrt/master/getdomains-check.sh | sh -s dump
|
||||
```
|
||||
|
||||
Поиск ошибок вручную: https://habr.com/ru/post/702388/
|
||||
|
||||
---
|
||||
|
||||
[Telegram-канал с обновлениями](https://t.me/+lW1HmBO_Fa00M2Iy)
|
||||
117
README.EN.md
Normal file
117
README.EN.md
Normal file
@@ -0,0 +1,117 @@
|
||||
Domain routing OpenWrt
|
||||
=========
|
||||
|
||||
Configuring domain routing on Openwrt router.
|
||||
|
||||
|
||||
Role Variables
|
||||
--------------
|
||||
|
||||
Lists
|
||||
```
|
||||
country: russia-inside|russia-outside|ukraine
|
||||
list_domains: true|falase
|
||||
|
||||
list_subnet: false|true
|
||||
list_ip: false|true
|
||||
list_community: false|true
|
||||
```
|
||||
|
||||
Tunnel
|
||||
```
|
||||
tunnel: wg|openvpn|singbox|tun2socks
|
||||
```
|
||||
|
||||
DoH or DoT
|
||||
```
|
||||
dns_encrypt: false|dnscrypt|stubby
|
||||
```
|
||||
|
||||
Nano package
|
||||
```
|
||||
nano: true|false
|
||||
```
|
||||
|
||||
Acces from wg network to router
|
||||
```
|
||||
wg_access: false|true
|
||||
wg_access_network: 192.168.80.0/24 (for example)
|
||||
```
|
||||
|
||||
If wireguard is used:
|
||||
```
|
||||
wg_server_address: wg-server-host
|
||||
wg_private_key: privatekey-client
|
||||
wg_public_key: publickey-client
|
||||
wg_preshared_key: presharedkey-client
|
||||
wg_client_port: 51820
|
||||
wg_client_address: ip-client
|
||||
|
||||
wg_access: true
|
||||
wg_access_network: wg-network
|
||||
```
|
||||
|
||||
Dependencies
|
||||
------------
|
||||
|
||||
[gekmihesg.openwrt](https://github.com/gekmihesg/ansible-openwrt)
|
||||
|
||||
|
||||
Example Playbook
|
||||
----------------
|
||||
|
||||
The inventory file must contain the group `[openwrt]` where your router will be located.
|
||||
|
||||
|
||||
Wireguard, only domains, stubby, Russia, acces from wg network, host 192.168.1.1
|
||||
```
|
||||
- hosts: 192.168.1.1
|
||||
remote_user: root
|
||||
|
||||
roles:
|
||||
- itdoginfo.domain_routing_openwrt
|
||||
|
||||
vars:
|
||||
tunnel: wg
|
||||
dns_encrypt: stubby
|
||||
country: russia-inside
|
||||
|
||||
wg_access: true
|
||||
wg_server_address: wg-server-host
|
||||
wg_private_key: privatekey-client
|
||||
wg_public_key: publickey-client
|
||||
wg_preshared_key: presharedkey-client
|
||||
wg_listen_port: 51820
|
||||
wg_client_port: 51820
|
||||
wg_client_address: ip-client
|
||||
wg_access_network: wg-network
|
||||
```
|
||||
|
||||
Sing-box, stubby, Russia
|
||||
```
|
||||
- hosts: 192.168.1.1
|
||||
remote_user: root
|
||||
|
||||
roles:
|
||||
- itdoginfo.domain_routing_openwrt
|
||||
|
||||
vars:
|
||||
tunnel: singbox
|
||||
dns_encrypt: stubby
|
||||
country: russia-inside
|
||||
|
||||
tasks:
|
||||
- name: sing-box config
|
||||
template:
|
||||
src: "templates/openwrt-sing-box-json.j2"
|
||||
dest: "/etc/sing-box/config.json"
|
||||
mode: 0644
|
||||
notify:
|
||||
- Restart sing-box
|
||||
- Restart network
|
||||
```
|
||||
|
||||
License
|
||||
-------
|
||||
|
||||
GNU General Public License v3.0
|
||||
199
README.md
199
README.md
@@ -1,78 +1,61 @@
|
||||
Domain routing OpenWrt
|
||||
=========
|
||||
[English role README](https://github.com/itdoginfo/domain-routing-openwrt/blob/master/README.EN.md)
|
||||
|
||||
Configuring domain routing on Openwrt router.
|
||||
# Описание
|
||||
Shell скрипт и [роль для Ansible](https://galaxy.ansible.com/ui/standalone/roles/itdoginfo/domain_routing_openwrt). Автоматизируют настройку роутера на OpenWrt для роутинга по доменам и спискам IP-адресов.
|
||||
|
||||
Полное описание происходящего:
|
||||
- [Статья на хабре](https://habr.com/ru/articles/767464/)
|
||||
- [Копия в моём блоге](https://itdog.info/tochechnyj-obhod-blokirovok-po-domenam-na-routere-s-openwrt/)
|
||||
|
||||
Role Variables
|
||||
--------------
|
||||
|
||||
Lists
|
||||
# Скрипт для установки
|
||||
```
|
||||
country: russia-inside|russia-outside|ukraine
|
||||
list_domains: true|falase
|
||||
|
||||
list_subnet: false|true
|
||||
list_ip: false|true
|
||||
list_community: false|true
|
||||
sh <(wget -O - https://raw.githubusercontent.com/itdoginfo/domain-routing-openwrt/master/getdomains-install.sh)
|
||||
```
|
||||
|
||||
Tunnel
|
||||
## Скрипт для проверки конфигурации
|
||||
Написан для OpenWrt 23.05 и 22.03. На 21.02 работает только половина проверок.
|
||||
|
||||
[x] - не обязательно означает, что эта часть не работает. Но это повод для ручной проверки.
|
||||
|
||||
### Запуск
|
||||
```
|
||||
tunnel: wg|openvpn|singbox|tun2socks
|
||||
wget -O - https://raw.githubusercontent.com/itdoginfo/domain-routing-openwrt/master/getdomains-check.sh | sh
|
||||
```
|
||||
|
||||
DoH or DoT
|
||||
### Запустить с проверкой на подмену DNS
|
||||
```
|
||||
dns_encrypt: false|dnscrypt|stubby
|
||||
wget -O - https://raw.githubusercontent.com/itdoginfo/domain-routing-openwrt/master/getdomains-check.sh | sh -s dns
|
||||
```
|
||||
|
||||
Nano package
|
||||
### Запустить с созданием dump
|
||||
Все чувствительные переменные затираются.
|
||||
|
||||
```
|
||||
nano: true|false
|
||||
wget -O - https://raw.githubusercontent.com/itdoginfo/domain-routing-openwrt/master/getdomains-check.sh | sh -s dump
|
||||
```
|
||||
|
||||
Acces from wg network to router
|
||||
Поиск ошибок вручную: https://habr.com/ru/post/702388/
|
||||
|
||||
# Ansible
|
||||
Установить роль
|
||||
```
|
||||
wg_access: false|true
|
||||
ansible-galaxy role install itdoginfo.domain_routing_openwrt
|
||||
```
|
||||
|
||||
If wireguard is used:
|
||||
```
|
||||
wg_server_address: wg-server-host
|
||||
wg_private_key: privatekey-client
|
||||
wg_public_key: publickey-client
|
||||
#wg_preshared_key: presharedkey-client
|
||||
wg_client_port: 51820
|
||||
wg_client_address: ip-client
|
||||
wg_access_network: wg-network
|
||||
```
|
||||
Примеры playbooks
|
||||
|
||||
Dependencies
|
||||
------------
|
||||
|
||||
[gekmihesg.openwrt](https://github.com/gekmihesg/ansible-openwrt)
|
||||
|
||||
|
||||
Example Playbook
|
||||
----------------
|
||||
|
||||
The inventory file must contain the group `[openwrt]` where your router will be located.
|
||||
|
||||
|
||||
Wireguard, only domains, stubby, Russia, acces from wg network, host 192.168.1.1
|
||||
Wireguard, only domains, stubby, Russia, acces from wg network (пример 192.168.80.0/24), host 192.168.1.1
|
||||
```
|
||||
- hosts: 192.168.1.1
|
||||
remote_user: root
|
||||
|
||||
roles:
|
||||
- domain-routing-openwrt
|
||||
- itdoginfo.domain_routing_openwrt
|
||||
|
||||
vars:
|
||||
tunnel: wg
|
||||
dns_encrypt: stubby
|
||||
country: russia-inside
|
||||
wg_access: true
|
||||
|
||||
wg_server_address: wg-server-host
|
||||
wg_private_key: privatekey-client
|
||||
@@ -81,6 +64,8 @@ Wireguard, only domains, stubby, Russia, acces from wg network, host 192.168.1.1
|
||||
wg_listen_port: 51820
|
||||
wg_client_port: 51820
|
||||
wg_client_address: ip-client
|
||||
|
||||
wg_access: true
|
||||
wg_access_network: wg-network
|
||||
```
|
||||
|
||||
@@ -90,15 +75,129 @@ Sing-box, stubby, Russia
|
||||
remote_user: root
|
||||
|
||||
roles:
|
||||
- domain-routing-openwrt
|
||||
- itdoginfo.domain_routing_openwrt
|
||||
|
||||
vars:
|
||||
tunnel: singbox
|
||||
dns_encrypt: stubby
|
||||
country: russia-inside
|
||||
|
||||
tasks:
|
||||
- name: sing-box config
|
||||
template:
|
||||
src: "templates/openwrt-sing-box-json.j2"
|
||||
dest: "/etc/sing-box/config.json"
|
||||
mode: 0644
|
||||
notify:
|
||||
- Restart sing-box
|
||||
- Restart network
|
||||
```
|
||||
|
||||
License
|
||||
-------
|
||||
В inventory файле роутер обязательно должен быть в группе `[openwrt]`
|
||||
```
|
||||
[openwrt]
|
||||
192.168.1.1
|
||||
```
|
||||
|
||||
GNU General Public License v3.0
|
||||
Для работы Ansible c OpenWrt необходимо, чтоб было выполнено одно из условий:
|
||||
- Отсутствие пароля для root (не рекомендуется)
|
||||
- Настроен доступ через публичный SSH-ключ в [конфиге dropbear](https://openwrt.org/docs/guide-user/security/dropbear.public-key.auth)
|
||||
|
||||
После выполнения playbook роутер сразу начнёт роутить необходмые домены в туннель/прокси.
|
||||
|
||||
Если у вас были ошибки и они исправились при повторном запуске playbook, но при этом роутинг не заработал, сделайте рестарт сети и скрипта:
|
||||
```
|
||||
service network restart
|
||||
service getdomains start
|
||||
```
|
||||
|
||||
Тестировалось с
|
||||
- Ansible 2.10.8
|
||||
- OpenWrt 21.02.7
|
||||
- OpenWrt 22.03.5
|
||||
- OpenWrt 23.05.2
|
||||
|
||||
## Выбор туннеля
|
||||
- Wireguard настраивается автоматически через переменные
|
||||
- OpenVPN устанавливается пакет, настраивается роутинг и зона. Само подключение (скопировать конфиг и перезапустить openvpn) нужно [настроить вручную](https://itdog.info/nastrojka-klienta-openvpn-na-openwrt/)
|
||||
- Sing-box устанавливает пакет, настраивается роутинг и зона. Также кладётся темплейт в `/etc/sing-box/config.json`. [Нужно настроить](https://habr.com/ru/articles/767458/) `config.json` и сделать `service sing-box restart`
|
||||
Не работает под 21ой версией. Поэтому при его выборе playbook выдаст ошибку.
|
||||
Для 22ой версии нужно установить пакет вручную.
|
||||
- tun2socks настраивается только роутинг и зона. Всё остальное нужно настроить вручную
|
||||
|
||||
Для **tunnel** четыре возможных значения:
|
||||
- wg
|
||||
- openvpn
|
||||
- singbox
|
||||
- tun2socks
|
||||
|
||||
В случае использования WG:
|
||||
```
|
||||
wg_server_address: wg-server-host
|
||||
wg_private_key: privatekey-client
|
||||
wg_public_key: publickey-client
|
||||
wg_preshared_key: presharedkey-client
|
||||
wg_client_port: 51820
|
||||
wg_client_address: ip-client
|
||||
```
|
||||
|
||||
Если ваш wg сервер не использует `preshared_key`, то просто не задавайте её.
|
||||
|
||||
**wg_access** и **wg_access_network** для доступа к роутеру через WG. Переменная wg_access_network должна иметь значение подсети, например 192.168.10.0/24.
|
||||
```
|
||||
wg_access_network: wg-network
|
||||
wg_access: true
|
||||
```
|
||||
|
||||
## Шифрование DNS
|
||||
Если ваш провайдер не подменяет DNS-запросы, ничего устанавливать не нужно.
|
||||
|
||||
Для **dns_encrypt** три возможных значения:
|
||||
- dnscrypt
|
||||
- stubby
|
||||
- false/закомментировано - пропуск, ничего не устанавливается и не настраивается
|
||||
|
||||
## Выбор страны
|
||||
Выбор списка доменов.
|
||||
Для **county** три [возможных значения](https://github.com/itdoginfo/allow-domains):
|
||||
- russia-inside
|
||||
- russia-outside
|
||||
- ukraine
|
||||
|
||||
## Списки IP-адресов
|
||||
Списки IP-адресов берутся с [antifilter.download](https://antifilter.download/)
|
||||
Переменные **list_** обозначают, какие списки нужно установить. true - установить, false - не устанавливать и удалить, если уже есть
|
||||
|
||||
Доступные переменные
|
||||
```
|
||||
list_domains: true
|
||||
list_subnet: false
|
||||
list_ip: falses
|
||||
list_community: false
|
||||
```
|
||||
|
||||
Я советую использовать только домены
|
||||
```
|
||||
list_domains: true
|
||||
```
|
||||
Если вам требуются списки IP-адресов, они также поддерживаются.
|
||||
|
||||
При использовании **list_domains** нужен пакет dnsmasq-full.
|
||||
|
||||
Для 23.05 dnsmasq-full устанавливается автоматически.
|
||||
|
||||
Для OpenWrt 22.03 версия dnsmasq-full должна быть => 2.87, её нет в официальном репозитории, но можно установить из dev репозитория. Если это условие не выполнено, плейбук завершится с ошибкой.
|
||||
|
||||
[Инструкция для OpenWrt 22.03](https://t.me/itdoginf/12)
|
||||
|
||||
[Инструкция для OpenWrt 21.02](https://t.me/itdoginfo/8)
|
||||
|
||||
## Текстовый редактор nano
|
||||
Устанавливается по умолчанию. Можно выключить
|
||||
```
|
||||
nano: false
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
[Telegram-канал с обновлениями](https://t.me/+lW1HmBO_Fa00M2Iy)
|
||||
@@ -94,11 +94,6 @@ if curl -6 -s https://ifconfig.io | egrep -q "(::)?[0-9a-fA-F]{1,4}(::?[0-9a-fA-
|
||||
checkpoint_false "IPv6 detected. This script does not currently work with IPv6"
|
||||
fi
|
||||
|
||||
# PPPoE
|
||||
if uci show network.wan.proto | grep -q "pppoe"; then
|
||||
checkpoint_false "PPPoE is used. That could be a problem"
|
||||
fi
|
||||
|
||||
# Tunnels
|
||||
WIREGUARD=$(opkg list-installed | grep -c wireguard-tools )
|
||||
if [ $WIREGUARD -eq 1 ]; then
|
||||
@@ -134,7 +129,7 @@ if [ "$WG" == true ]; then
|
||||
if [ $ROUTE_TABLE -eq 1 ]; then
|
||||
checkpoint_true "Route table WG"
|
||||
else
|
||||
checkpoint_false "Route table VPN"
|
||||
checkpoint_false "Route table WG"
|
||||
echo "Details: https://cli.co/Atxr6U3"
|
||||
fi
|
||||
fi
|
||||
|
||||
@@ -45,7 +45,8 @@ add_tunnel() {
|
||||
echo "2) OpenVPN"
|
||||
echo "3) Sing-box"
|
||||
echo "4) tun2socks"
|
||||
echo "5) Skip this step"
|
||||
echo "5) wgForYoutube"
|
||||
echo "6) Skip this step"
|
||||
|
||||
while true; do
|
||||
read -r -p '' TUNNEL
|
||||
@@ -71,7 +72,12 @@ add_tunnel() {
|
||||
break
|
||||
;;
|
||||
|
||||
5)
|
||||
5)
|
||||
TUNNEL=wgForYoutube
|
||||
break
|
||||
;;
|
||||
|
||||
6)
|
||||
echo "Skip"
|
||||
TUNNEL=0
|
||||
break
|
||||
@@ -207,6 +213,11 @@ EOF
|
||||
printf "\033[32;1mConfigure route for Sing-box\033[0m\n"
|
||||
route_vpn
|
||||
fi
|
||||
|
||||
if [ "$TUNNEL" == 'wgForYoutube' ]; then
|
||||
add_internal_wg
|
||||
fi
|
||||
|
||||
}
|
||||
|
||||
dnsmasqfull() {
|
||||
@@ -552,6 +563,147 @@ EOF
|
||||
fi
|
||||
}
|
||||
|
||||
add_internal_wg() {
|
||||
printf "\033[32;1mConfigure WireGuard\033[0m\n"
|
||||
if opkg list-installed | grep -q wireguard-tools; then
|
||||
echo "Wireguard already installed"
|
||||
else
|
||||
echo "Installed wg..."
|
||||
opkg install wireguard-tools
|
||||
fi
|
||||
|
||||
read -r -p "Enter the private key (from [Interface]):"$'\n' WG_PRIVATE_KEY_INT
|
||||
|
||||
while true; do
|
||||
read -r -p "Enter internal IP address with subnet, example 192.168.100.5/24 (from [Interface]):"$'\n' WG_IP
|
||||
if echo "$WG_IP" | egrep -oq '^([0-9]{1,3}\.){3}[0-9]{1,3}/[0-9]+$'; then
|
||||
break
|
||||
else
|
||||
echo "This IP is not valid. Please repeat"
|
||||
fi
|
||||
done
|
||||
|
||||
read -r -p "Enter the public key (from [Peer]):"$'\n' WG_PUBLIC_KEY_INT
|
||||
read -r -p "If use PresharedKey, Enter this (from [Peer]). If your don't use leave blank:"$'\n' WG_PRESHARED_KEY_INT
|
||||
read -r -p "Enter Endpoint host without port (Domain or IP) (from [Peer]):"$'\n' WG_ENDPOINT_INT
|
||||
|
||||
read -r -p "Enter Endpoint host port (from [Peer]) [51820]:"$'\n' WG_ENDPOINT_PORT_INT
|
||||
WG_ENDPOINT_PORT_INT=${WG_ENDPOINT_PORT_INT:-51820}
|
||||
if [ "$WG_ENDPOINT_PORT_INT" = '51820' ]; then
|
||||
echo $WG_ENDPOINT_PORT_INT
|
||||
fi
|
||||
|
||||
uci set network.wg1=interface
|
||||
uci set network.wg1.proto='wireguard'
|
||||
uci set network.wg1.private_key=$WG_PRIVATE_KEY_INT
|
||||
uci set network.wg1.listen_port='51820'
|
||||
uci set network.wg1.addresses=$WG_IP
|
||||
|
||||
if ! uci show network | grep -q wireguard_wg1; then
|
||||
uci add network wireguard_wg1
|
||||
fi
|
||||
uci set network.@wireguard_wg1[0]=wireguard_wg1
|
||||
uci set network.@wireguard_wg1[0].name='wg1_client'
|
||||
uci set network.@wireguard_wg1[0].public_key=$WG_PUBLIC_KEY_INT
|
||||
uci set network.@wireguard_wg1[0].preshared_key=$WG_PRESHARED_KEY_INT
|
||||
uci set network.@wireguard_wg1[0].route_allowed_ips='0'
|
||||
uci set network.@wireguard_wg1[0].persistent_keepalive='25'
|
||||
uci set network.@wireguard_wg1[0].endpoint_host=$WG_ENDPOINT_INT
|
||||
uci set network.@wireguard_wg1[0].allowed_ips='0.0.0.0/0'
|
||||
uci set network.@wireguard_wg1[0].endpoint_port=$WG_ENDPOINT_PORT_INT
|
||||
uci commit network
|
||||
|
||||
grep -q "110 vpninternal" /etc/iproute2/rt_tables || echo '110 vpninternal' >> /etc/iproute2/rt_tables
|
||||
|
||||
if ! uci show network | grep -q mark0x2; then
|
||||
printf "\033[32;1mConfigure mark rule\033[0m\n"
|
||||
uci add network rule
|
||||
uci set network.@rule[-1].name='mark0x2'
|
||||
uci set network.@rule[-1].mark='0x2'
|
||||
uci set network.@rule[-1].priority='110'
|
||||
uci set network.@rule[-1].lookup='vpninternal'
|
||||
uci commit
|
||||
fi
|
||||
|
||||
if ! uci show network | grep -q vpn_route_internal; then
|
||||
printf "\033[32;1mAdd route\033[0m\n"
|
||||
uci set network.vpn_route_internal=route
|
||||
uci set network.vpn_route_internal.name='vpninternal'
|
||||
uci set network.vpn_route_internal.interface='wg1'
|
||||
uci set network.vpn_route_internal.table='vpninternal'
|
||||
uci set network.vpn_route_internal.target='0.0.0.0/0'
|
||||
uci commit network
|
||||
fi
|
||||
|
||||
if ! uci show firewall | grep -q "@zone.*name='wg_internal'"; then
|
||||
printf "\033[32;1mZone Create\033[0m\n"
|
||||
uci add firewall zone
|
||||
uci set firewall.@zone[-1].name="wg_internal"
|
||||
uci set firewall.@zone[-1].network='wg1'
|
||||
uci set firewall.@zone[-1].forward='REJECT'
|
||||
uci set firewall.@zone[-1].output='ACCEPT'
|
||||
uci set firewall.@zone[-1].input='REJECT'
|
||||
uci set firewall.@zone[-1].masq='1'
|
||||
uci set firewall.@zone[-1].mtu_fix='1'
|
||||
uci set firewall.@zone[-1].family='ipv4'
|
||||
uci commit firewall
|
||||
fi
|
||||
|
||||
if ! uci show firewall | grep -q "@forwarding.*name='wg_internal'"; then
|
||||
printf "\033[32;1mConfigured forwarding\033[0m\n"
|
||||
uci add firewall forwarding
|
||||
uci set firewall.@forwarding[-1]=forwarding
|
||||
uci set firewall.@forwarding[-1].name="wg_internal-lan"
|
||||
uci set firewall.@forwarding[-1].dest="wg_internal"
|
||||
uci set firewall.@forwarding[-1].src='lan'
|
||||
uci set firewall.@forwarding[-1].family='ipv4'
|
||||
uci commit firewall
|
||||
fi
|
||||
|
||||
if uci show firewall | grep -q "@ipset.*name='vpn_domains_internal'"; then
|
||||
printf "\033[32;1mSet already exist\033[0m\n"
|
||||
else
|
||||
printf "\033[32;1mCreate set\033[0m\n"
|
||||
uci add firewall ipset
|
||||
uci set firewall.@ipset[-1].name='vpn_domains_internal'
|
||||
uci set firewall.@ipset[-1].match='dst_net'
|
||||
uci commit firewall
|
||||
fi
|
||||
|
||||
if uci show firewall | grep -q "@rule.*name='mark_domains_intenal'"; then
|
||||
printf "\033[32;1mRule for set already exist\033[0m\n"
|
||||
else
|
||||
printf "\033[32;1mCreate rule set\033[0m\n"
|
||||
uci add firewall rule
|
||||
uci set firewall.@rule[-1]=rule
|
||||
uci set firewall.@rule[-1].name='mark_domains_intenal'
|
||||
uci set firewall.@rule[-1].src='lan'
|
||||
uci set firewall.@rule[-1].dest='*'
|
||||
uci set firewall.@rule[-1].proto='all'
|
||||
uci set firewall.@rule[-1].ipset='vpn_domains_internal'
|
||||
uci set firewall.@rule[-1].set_mark='0x2'
|
||||
uci set firewall.@rule[-1].target='MARK'
|
||||
uci set firewall.@rule[-1].family='ipv4'
|
||||
uci commit firewall
|
||||
fi
|
||||
|
||||
if uci show dhcp | grep -q "@ipset.*name='vpn_domains_internal'"; then
|
||||
printf "\033[32;1mDomain on vpn_domains_internal already exist\033[0m\n"
|
||||
else
|
||||
printf "\033[32;1mCreate domain for vpn_domains_internal\033[0m\n"
|
||||
uci add dhcp ipset
|
||||
uci add_list dhcp.@ipset[-1].name='vpn_domains_internal'
|
||||
uci add_list dhcp.@ipset[-1].domain='googlevideo.com'
|
||||
uci add_list dhcp.@ipset[-1].domain='yt3.ggpht.com'
|
||||
uci commit dhcp
|
||||
fi
|
||||
|
||||
service dnsmasq restart
|
||||
service network restart
|
||||
|
||||
exit 0
|
||||
}
|
||||
|
||||
# System Details
|
||||
MODEL=$(grep machine /proc/cpuinfo | cut -d ':' -f 2)
|
||||
RELEASE=$(grep OPENWRT_RELEASE /etc/os-release | awk -F '"' '{print $2}')
|
||||
|
||||
@@ -1,4 +1,9 @@
|
||||
---
|
||||
- name: Restart sing-box
|
||||
service:
|
||||
name: sing-box
|
||||
state: restarted
|
||||
|
||||
- name: Restart network
|
||||
service:
|
||||
name: network
|
||||
|
||||
@@ -6,7 +6,7 @@ galaxy_info:
|
||||
description: Configuring domain routing on Openwrt router
|
||||
issue_tracker_url: https://github.com/itdoginfo/domain-routing-openwrt/issues
|
||||
license: GPL-3.0
|
||||
min_ansible_version: 2.10.8
|
||||
min_ansible_version: 2.10.7
|
||||
platforms:
|
||||
- name: OpenWrt
|
||||
galaxy_tags:
|
||||
|
||||
Reference in New Issue
Block a user