README: foreign UDP fixed via kernel-mode ts-vpn + xray-exit
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
@@ -40,8 +40,10 @@
|
|||||||
- **AmneziaWG (2026-10-21):** `amnezia-awg2` (`36113/udp`). Клиенты идут по той же политике,
|
- **AmneziaWG (2026-10-21):** `amnezia-awg2` (`36113/udp`). Клиенты идут по той же политике,
|
||||||
что и прокси: nft-пометка + TPROXY → нативный Xray `awg-router` → `ts-lan-xray`. Отказ
|
что и прокси: nft-пометка + TPROXY → нативный Xray `awg-router` → `ts-lan-xray`. Отказ
|
||||||
безопасный: если роутер лежит, трафик не уходит в обход туннеля. ICMP держит
|
безопасный: если роутер лежит, трафик не уходит в обход туннеля. ICMP держит
|
||||||
`unblock-icmp-watch`. **Зарубежный UDP не работает** (звонки, игры): SOCKS userspace-Tailscale
|
`unblock-icmp-watch`. **Зарубежный UDP работает с 2026-10-21:** туннельный выход
|
||||||
не передаёт UDP. Для исправления нужен kernel-mode выход. Инструмент:
|
`ts-lan-xray` теперь идёт через kernel-mode Tailscale `ts-vpn` (`00-miran-ru-vpn`, выход
|
||||||
|
`04-zomro`) и SOCKS `xray-exit` в его netns. Userspace `ts-proxy` UDP не передаёт и
|
||||||
|
остался только для MTProto. Инструмент:
|
||||||
`tools/amnezia-split-routing` в ops-knowledge.
|
`tools/amnezia-split-routing` в ops-knowledge.
|
||||||
- DNS `p.noren.ru` уже на `91.142.94.196` (TTL 86400 — до суток кэша).
|
- DNS `p.noren.ru` уже на `91.142.94.196` (TTL 86400 — до суток кэша).
|
||||||
- **Было в плане:** переключить публичный A-запись `p.noren.ru` на `91.142.94.196` — сделано. Внутренний
|
- **Было в плане:** переключить публичный A-запись `p.noren.ru` на `91.142.94.196` — сделано. Внутренний
|
||||||
|
|||||||
Reference in New Issue
Block a user