Добавлено
- Перехват IPv6 в режиме TPROXY. В настройках движка sing-box появился выбор «Семейства адресов»: только IPv4 (по умолчанию, как раньше), IPv4 и IPv6 или только IPv6. Нужен пакет
ip6tables(opkg install ip6tables). by @FluffyOrangeFox
Ограничения:- Подсети IPv6 в исключениях принимаются, только пока перехват IPv6 включён; с «Только IPv4» и в режимах tun такая запись отклоняется. Чтобы вернуть «Только IPv4», сначала уберите подсети IPv6 из исключений.
- Перед откатом на прежнюю версию AWG Manager верните «Только IPv4»: старая версия правила IPv6 не снимет.
- Проверено на Keenetic Ultra (KN-1811), KeeneticOS 5.2.
- Отключённые теги HydraRoute Neo можно убрать из списка. by @Vanilla-SilQ-HD.
Изменено
- Sing-box обновлён до 1.15.0-alpha.12-awgm.33. Исправления апстрима: переработан NAT в tun-стеке (UDP-сопоставление, фрагменты), ошибки закрытия при остановке больше не попадают в журнал. Локальный DNS больше не рассылает mDNS-запросы (
.local) в туннели и прокси-интерфейсыt2s*— из-за этого при включённых «LAN-именах» запрос мог зациклиться и забить conntrack (#1037). AWG-выходы получили тот же резерв портов, что и WireGuard в апстриме: трафик из tun больше не может занять UDP-порт, уже используемый собственным соединением выхода. В режимах «fakeip» и «Политики + tun» перехват DNS на адрес tun теперь задан явно: новый sing-box без этого его выключает. Если вы сами добавили tun-инбаунд безauto_routeв свой слот конфигурации, укажите в нём"dns_mode": "hijack", иначе он перестанет перехватывать DNS на адрес tun.