-
Notifications
You must be signed in to change notification settings - Fork 3.9k
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
wireguard 能添加 reseved 吗? #1730
Comments
|
等老大好消息。 |
@fscarmen sing box可以 性能也更高 大佬的脚本需要的话可以考虑 |
是啊,我也知道 sing box 可以,但我还是支持 R大 xray :) |
谢谢你的支持,请测试 ccba465
|
😅 Know it.
You maybe manager of some company (if not say direct boss)
Mar 3, 2023 00:59:38 RPRX ***@***.***>:
… 谢谢你的支持,请测试 ccba465[ccba465]
就不该早上喝酒
—
Reply to this email directly, view it on GitHub[#1730 (comment)], or unsubscribe[https://github.com/notifications/unsubscribe-auth/AKGBAYGD37C4QGGUMBSF75LW2DGXTANCNFSM6AAAAAAVNQSPLM].
You are receiving this because you are subscribed to this thread.[Tracking image][https://github.com/notifications/beacon/AKGBAYHGQ2FXTOGSTFBGPDDW2DGXTA5CNFSM6AAAAAAVNQSPLOWGG33NNVSW45C7OR4XAZNMJFZXG5LFINXW23LFNZ2KUY3PNVWWK3TUL5UWJTSWR3S3K.gif]
|
To To To: |
To Deleted Account:请发个 issue, |
还有,软路由上的代理开个 Fake DNS 什么的就是让服务端去解析 IP,相当于对电脑上 REALITY 代理的重定向攻击, |
To To To:你用的不是最新的 commit |
To To To:看看 Xray-core 启动时信息 |
To To To:我真的是无语,我说了几次了你用的不是最新的 commit,你用的不是最新的 commit,你用的不是最新的 commit,你用的不是最新的 commit,你用的不是最新的 commit,你用的不是最新的 commit,你用的不是最新的 commit,我是要看你的版本 |
This comment was marked as outdated.
This comment was marked as outdated.
This comment was marked as outdated.
This comment was marked as outdated.
哪有这方面的资料了? |
|
正确写法:"reserved": [0, 0, 0] 删掉也不行的话,你真的确定你那台机上是 ccba465 ? |
To To To:最开始很明显你没有用最新的 commit,不然不会没 reserved 时跑不起来。但当时你 reserved 的写法是对的,问题在于,我说你没有用最新的 commit,你非要说用了,真的用了后又去试其它错误写法,当然跑不起来,直到删了才行。 |
(同样是没写 reserved,最开始跑不起来,现在能跑起来,很明显就不是同一个版本。) |
血压爆炸 |
大伙保重身体,处理好就去睡觉吧😃 |
|
To 6:......不是写在 "peers" 里面,而且值不用加引号 |
这个方法在除香港和 LA 外的其他vps或者容器 xray 上十分可行,用户十分喜欢这个轻量级解决方案,因为不需要在自己的机器上安装 warp 或者 warp client 。 |
To 6:现在的写法是对的,但具体值应该是不能乱填,我猜某服务端会检查这个值,就像 REALITY 会检查 Short ID 一样,不能乱填 |
比如,REALITY 客户端只能填 REALITY 服务端存在的 Short ID,服务端最多允许客户端省略它(全 0),但不会允许客户端乱填值 |
...... |
抱歉之前没注意到这个反馈,这样看来对端行为是检查后把它们置 0 再校验 MAC |
ccba465 版本只需要加上这个nft规则即可正常连接(xray配置里要填正确reserved): nftables:
|
554cbc7 这个版本设置reserved之后能正常收到回包,但不通。不设reserved可以正常连接。 |
群里说蚌埠住那位,你是不是有什么毛病在身上? 第一,我不用,之前更没研究过这协议,今天才仔细看了看它的协议结构 我不觉得这样做有什么问题,只是效率低,我自己有测试环境的话效率会高很多,而且不用在这里公开沟通,仅此而已 |
大概) |
一我不用 WireGuard,二我不用 WARP,三我没有需要改 reserved 的机器,四我不知道改了 reserved 结果会怎么样 改 reserved 也分两种,一种是 MAC 前改,一种是 MAC 后改,WARP 的规则是自己定的,后者有效,不试能知道? |
真的喜欢你不如去用世界的sing-box |
(For others' comments, you may take care if it is necessary, otherwise just let it go.)
Mar 3, 2023 21:47:55 RPRX ***@***.***>:
… 一我不用 WireGuard,二我不用 WARP,三我没有需要改 reserved 的机器,四我不知道改了 reserved 结果会怎么样
改 reserved 也分两种,一种是 MAC 前改,一种是 MAC 后改,WARP 的规则是自己定的,后者有效,不试能知道?
—
Reply to this email directly, view it on GitHub[#1730 (comment)], or unsubscribe[https://github.com/notifications/unsubscribe-auth/AKGBAYACXUPD2V5XBTRBRODW2HZAVANCNFSM6AAAAAAVNQSPLM].
You are receiving this because you commented.[Tracking image][https://github.com/notifications/beacon/AKGBAYFCEOG4RCFVJQNCLVLW2HZAVA5CNFSM6AAAAAAVNQSPLOWGG33NNVSW45C7OR4XAZNMJFZXG5LFINXW23LFNZ2KUY3PNVWWK3TUL5UWJTSWUODTQ.gif]
|
是有的 554cbc7#diff-9078df66591acc1f171ace725bce8798960f40711f88e574bf6be3d01e1ca696R167-R169 |
我不继续试了,谁愿意改谁改吧。 我这边半点测试环境都没有,WARP 又是个黑箱,为了探测这个黑箱,只能不断改让别人测,为了安全在 GitHub 上公开沟通,开个分支,commit 明确写的是 test,看不懂 test 是什么意思吗?竟然还有 SB 路过说风凉话,蚌埠住了。 这里的事情,关我屁事。 |
You have exhausted more energy than you should. That is why we ask the problem.
(A good coder will take care to rest)
Mar 3, 2023 22:09:53 RPRX ***@***.***>:
… 我不继续试了,谁愿意改谁改吧。
我这边半点测试环境都没有,WARP 又是个黑箱,为了探测这个黑箱,只能不断改让别人测,为了安全在 GitHub 上公开沟通,开个分支,commit 明确写的是 test,看不懂 test 是什么意思吗?竟然还有 SB 路过说风凉话,蚌埠住了。
这里的事情,关我屁事。
—
Reply to this email directly, view it on GitHub[#1730 (comment)], or unsubscribe[https://github.com/notifications/unsubscribe-auth/AKGBAYEIOA4DZ3HCNOOHVMLW2H3TBANCNFSM6AAAAAAVNQSPLM].
You are receiving this because you commented.[Tracking image][https://github.com/notifications/beacon/AKGBAYHMC7RHIGTG4IJ34EDW2H3TBA5CNFSM6AAAAAAVNQSPLOWGG33NNVSW45C7OR4XAZNMJFZXG5LFINXW23LFNZ2KUY3PNVWWK3TUL5UWJTSWUP6ZK.gif]
|
上面已经测出来了 WARP 接受 MAC 后改 reserved,因为有回包,而 MAC 前改 reserved 没有回包 由此,我猜回包也是 MAC 后改的 reserved,需要先把它置零,客户端校验才能通过,需要试一下插哪里合适 |
c6a4d30 这个版本成功了🎉 在hkg服务器上不加reserved不通,加上reserved可以正常连接。 |
OK,谢谢你的测试 本来就已经测得了很多信息,对端黑箱行为逐渐明晰,已经在最后一步了, |
🎉辛苦了,刚刚也想着在这位置改来着, |
使用 c6a4d30 版本,香港VPS,先安装warp-go注册,导出sing-box配置,找到配置文件里面的 "reserved":[23,250,48] 字段和"private_key","private_key"填到Xray配置里的"secretKey" 在服务端添加出站配置,成功连到Warp。"reserved":[23,250,48]里面的值乱填是不通,或删除"reserved":[23,250,48]也是不通。 谢谢大佬的开发。
|
再找了一台东京VPS,用warp-go注册,导出singbox配置,把导出配置里的"private_key"和"reserved",填到香港VPS的xray配置里,也可以连进warp,IP显示是cf的香港。如果只把东京的"reserved"和香港的"private_key"组合,就连不通warp。 由此推测warp-go注册了"private_key"和"reserved"是一组。不能混用和乱组合。 |
对的,reserved绑定客户端配置,不绑定客户端设备。warp-cli也是如此。 |
我有一台甲骨文凤凰城的机器, 也是用不了warp,获取不了IP,只能用warp-go. |
快速指南 |
谢谢各位佬。 |
我这每一次通过warp第一次访问某个域名时,都很慢,平均要6-8秒,你们也是吗,如何能改善
|
发下你服务端的完整配置,说下vps和你回程线路好不好,你客户端是用的什么软件(如是v2rayn)才能进一步分析。 我没遇到过你说的现象 |
我客户端在路由器上,直接用的core,core也只提供fakedns,应该和客户端配置无关,因为服务端如果注释掉路由中转发cfip到warp那一行,cfip的页面加载正常
客户端配置
|
看你服务端一个reality 一个ws tls入站,vision+reality这入站 ,要求你客户端不能比如,你手机用ss到你家路由,你家路由再转发到服务器的vision入站。 |
wireguard的性能问题能也看下么。 |
wireguard好像是个老外pr的,我测试过多线程最高70-80Mbps 你要快得用sing-box开wireguard |
3个数字组成的数组来的。
这样就能在 LA 和 HK 使用上 warp 服务了。
The text was updated successfully, but these errors were encountered: