README: foreign UDP fixed via kernel-mode ts-vpn + xray-exit

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
2026-10-21 14:46:56 +03:00
co-authored by Claude Opus 5.5
parent 6995b4596e
commit a6153ea8f1
+4 -2
View File
@@ -40,8 +40,10 @@
- **AmneziaWG (2026-10-21):** `amnezia-awg2` (`36113/udp`). Клиенты идут по той же политике, - **AmneziaWG (2026-10-21):** `amnezia-awg2` (`36113/udp`). Клиенты идут по той же политике,
что и прокси: nft-пометка + TPROXY → нативный Xray `awg-router` → `ts-lan-xray`. Отказ что и прокси: nft-пометка + TPROXY → нативный Xray `awg-router` → `ts-lan-xray`. Отказ
безопасный: если роутер лежит, трафик не уходит в обход туннеля. ICMP держит безопасный: если роутер лежит, трафик не уходит в обход туннеля. ICMP держит
`unblock-icmp-watch`. **Зарубежный UDP не работает** (звонки, игры): SOCKS userspace-Tailscale `unblock-icmp-watch`. **Зарубежный UDP работает с 2026-10-21:** туннельный выход
не передаёт UDP. Для исправления нужен kernel-mode выход. Инструмент: `ts-lan-xray` теперь идёт через kernel-mode Tailscale `ts-vpn` (`00-miran-ru-vpn`, выход
`04-zomro`) и SOCKS `xray-exit` в его netns. Userspace `ts-proxy` UDP не передаёт и
остался только для MTProto. Инструмент:
`tools/amnezia-split-routing` в ops-knowledge. `tools/amnezia-split-routing` в ops-knowledge.
- DNS `p.noren.ru` уже на `91.142.94.196` (TTL 86400 — до суток кэша). - DNS `p.noren.ru` уже на `91.142.94.196` (TTL 86400 — до суток кэша).
- **Было в плане:** переключить публичный A-запись `p.noren.ru` на `91.142.94.196` — сделано. Внутренний - **Было в плане:** переключить публичный A-запись `p.noren.ru` на `91.142.94.196` — сделано. Внутренний