Magitrickle + SingBox Руководство

Что потребуется

Роутер Keenetic с USB портом (или с прошивкой Keenetic), подключенный к интернету;
USB накопитель (хватит 1 ГБ, USB Hub работает с USB модемами);
Свободное время.

Протестировано на: Keenetic Giga KN-1011/KN-1012, Keenetic Viva KN-1913, Netis N6, Xiaomi MiRouter 3Gv1 (прошивка Keenetic).

Настройка DoT и DoH вместо провайдерского DNS

Если уже настроено, пропустите этот пункт.

Вариант 1: Настройка через интерфейс роутера

Перейдите в: «Сетевые правила» > «Интернет фильтры» > «Настройка DNS»

Добавьте серверы DNS-over-TLS:

1.1.1.1 — cloudflare-dns.com
1.0.0.1 — cloudflare-dns.com
8.8.4.4 — dns.google.com
8.8.8.8 — dns.google.com

Вариант 2: Настройка через CLI

Перейдите по ссылке 192.168.1.1/a, или через «Шестеренку» > «Командная строка».

Поочередно введите команды и нажмите "Отправить"

dns-proxy tls upstream 1.1.1.1 sni cloudflare-dns.com
dns-proxy tls upstream 1.0.0.1 sni cloudflare-dns.com
dns-proxy tls upstream 8.8.4.4 sni dns.google
dns-proxy tls upstream 8.8.8.8 sni dns.google
system configuration save

В настройках интернет-соединения включите «Игнорировать DNSv4 интернет-провайдера» (и DNSv6, если используется IPv6).

Установка Entware

Подготовка флешки

Отформатируйте USB накопитель в ext4. Используйте утилиты, такие как ~~MiniTool Partition Wizard~~ (не рекомендуется) Paragon Partition Manager, так как Windows не поддерживает ext4 стандартными средствами.

Ссылка на Keenetic Help

Подготовка роутера

В общих настройках системы "Изменить набор компонентов", установите компонент «Поддержка открытых пакетов» (OPKG).

Вариант установки 1: Через CLI

Зайдите в командную строку роутера: http://192.168.1.1/a или через «Шестеренку» > «Командная строка».

Введите: opkg disk, нажмите Tab, выберите имя флешки (как вы назвали ее при форматировании).

Вставьте ссылку для вашей архитектуры:
Справка: Для моделей 4G (KN-1212), Omni (KN-1410), Extra (KN-1710/1711/1713), Giga (KN-1010/1011), Ultra (KN-1810), Viva (KN-1910/1912/1913), Giant (KN-2610), Hero 4G (KN-2310/2311), Hopper (KN-3810) и Zyxel Keenetic II / III, Extra, Extra II, Giga II / III, Omni, Omni II, Viva, Ultra, Ultra II используйте для установки архив mipsel
Для моделей Ultra SE (KN-2510), Giga SE (KN-2410), DSL (KN-2010), Skipper DSL (KN-2112), Duo (KN-2110), Ultra SE (KN-2510), Hopper DSL (KN-3610) и Zyxel Keenetic DSL, LTE, VOX используйте для установки архив mips
Для моделей Peak (KN-2710), Ultra (KN-1811), Giga (KN-1012), Hopper (KN-3811) и Hopper SE (KN-3812) используйте архив aarch64

Нажмите «Отправить запрос».
Перейдите во вкладку «Диагностика», откройте журнал, дождитесь: Opkg::Manager: /opt/etc/init.d/doinstall: [5/5] "Entware" installed!

Вариант установки 2: Через интерфейс

Скачайте инсталлятор Entware для вашего роутера (ссылки в варианте 1), например: mipsel-installer.tar.gz.
Вставьте флешку в роутер, зайдите в «Приложения», выберите флешку.

Создайте папку install в корне флешки, загрузите туда инсталлятор.

Перейдите во вкладку OPKG, выберите накопитель, нажмите «Сохранить».

Следите за установкой во вкладке «Диагностика». Ожидайте: Opkg::Manager: /opt/etc/init.d/doinstall: [5/5] "Entware" installed!

Установка Magitrickle

Используйте SSH-клиент (PuTTY, Kitty, Termius). Подключитесь к роутеру:

Адрес: IP роутера, порт: 222 (или 22, если «Сервер SSH» не установлен).
Логин: root, пароль: keenetic (смените пароль командой passwd).

Поочередно введите команды:

wget -qO- http://bin.magitrickle.dev/packages/add_repo.sh | sh
opkg update && opkg install magitrickle
/opt/etc/init.d/S99magitrickle start

Для обновления пакета в дальнейшем можно использовать команду:

opkg update && opkg install magitrickle
/opt/etc/init.d/S99magitrickle restart

Magitrickle запущен. Проверить можно через браузер: адрес_роутера:8080

Установка Sing-Box

Установите Sing-Box:

opkg install sing-box-go

Создание конфига

Создать конфиг можно вручную, или использовать генераторы конфига:

Примечание: 100% работоспособность конфига не гарантируется ввиду отсутствия возможности проверить все конфигурации.

Загрузите конфиг в /opt/etc/sing-box/ (замените стандартный). Я использовал WinSCP. Новое подлючение: адрес роутера, порт 222, логин root, пароль от entware (если не изменили: keenetic).

Ручной способ создания конфига (by Ponywka)

Качаешь Nekobox
Вставляешь свой конфиг в Nekobox
ПКМ по конфигу -> Экспортировать конфиг Singbox
Вставляешь конфиг на сайт https://jsonviewer.stack.hu/.
Сверху нажимаешь "Format"
Спускаешься до outbounds
Копишуешь первый outbounds который является твоим сервером
Открываешь /opt/etc/sing-box/config.json
Стираешь всё там на*уй
Заполняешь файл примером ниже
Сохраняешь
/opt/etc/init.d/S99sing-box start

{
  "log": {
    "level": "info"
  },
  "inbounds": [
    {
      "type": "tun",
      "tag": "tun-in",
      "interface_name": "singtun0",
      "address": [
        "172.19.0.1/32"
      ],
      "stack": "gvisor"
    }
  ],
  "outbounds": [
    {
      "type": "selector",
      "tag": "select",
      "outbounds": [
        "auto",
        "proxy"
      ],
      "default": "auto",
      "interrupt_exist_connections": false
    },
    {
      "type": "urltest",
      "tag": "auto",
      "outbounds": [
        "proxy"
      ],
      "url": "https://www.gstatic.com/generate_204",
      "interval": "3m",
      "tolerance": 50,
      "idle_timeout": "30m",
      "interrupt_exist_connections": false
    },
    // СЮДА ВСТАВЛЯЕШЬ СВОЙ OUTBOUND!!!
    {
      "type": "block",
      "tag": "block"
    }
  ],
  "route": {
    "rules": [
      {
        "ip_version": 6,
        "outbound": "block"
      }
    ],
    "final": "select"
  },
  "experimental": {
    "clash_api": {
      "external_controller": "[::]:9090",
      "external_ui": "dashboard"
    }
  }
}

Проверьте конфиг:

sing-box check

Запустите Sing-Box:

/opt/etc/init.d/S99sing-box start

Зайдите через браузер: адрес_роутера:9090

Во вкладке Proxies можем увидеть подключения из конфига и выбрать то, которое будет использоваться для работы интерфейса tun0 (если в конфиге использовался selector).

Настройка маршрутизации

Перейдите в интерфейс Magitrickle: 192.168.1.1:8080

Нажмите «+», создайте группу.
В выпадающем списке выбираем нужный нам интерфейс: tun0 или singtun0 (или как вы его обозвали).

Для проверки укажите в Pattern, например, 2ip.ru, сохраните.

Откройте браузер в режиме инкогнито, зайдите на 2ip.ru, проверьте.

Можете создавать разные группы с разными интерфейсами. Дальше ваша фантазия.

Список доменов для разных сервисов можете найти по ссылке iplist.opencck.org (формат «Text», тип «Домены», только wildcard).

Для импорта больших списков можете использовать кнопку "Импортировать список"

Нажимаем "Сохранить изменения"

Типы правил маршрутизации

В интерфейсе Magitrickle доступны следующие типы правил:

Namespace (Именное пространство): Охватывает домен и поддомены. Например, example.com.

Wildcard (Подстановочный шаблон): Использует * и ?. Например, *example.com.

Domain (Точный домен): Только указанный домен, без поддоменов. Например, sub.example.com.

RegExp (Регулярное выражение): Для опытных пользователей, использует парсер dlclark/regexp2. Например, ^[a-z]*example\.com$.

Поддержка автора

Поддержать автора можно по ссылке

Донат