b14esh.com

Железо:

napi slot
Microchip Technology, Inc. (formerly SMSC) LAN9500A/LAN9500Ai

Давайте сопоставим на вашем примере из прошлого вывода lsusb -t:
lsusb -t:
/:  Bus 01.Port 1: Dev 1, Class=root_hub, Driver=dwc2/1p, 480M
    |__ Port 1: Dev 2, If 0, Class=Hub, Driver=hub/2p, 480M
        |__ Port 1: Dev 3, If 0, Class=Vendor Specific Class, Driver=smsc95xx, 480M  <-- Это ваше устройство?
        |__ Port 2: Dev 4, If 0, Class=Vendor Specific Class, Driver=smsc95xx, 480M
Сравниваем с 1-1.2:1.0:
1 — это Bus 01.
1 — это Port 1 на корневом хабе (первая строка в древовидном выводе).
.2 — это Port 2 на внутреннем хабе.
:1.0 — это If 0 (первый интерфейс) устройства.
Таким образом, 1-1.2:1.0 — это устройство, которое висит на шине 1, порту 1 корневого хаба, порту 2 внутреннего хаба, и использует первый интерфейс.






Чтобы найти этот путь для каждого из ваших четырёх адаптеров, выполните:
udevadm info -a -p /sys/class/net/eth1 | grep KERNELS
вывод:
KERNELS=="1-1.2:1.0"



Приминение и проверка правил:
udevadm control --reload-rules
udevadm trigger
reboot


Отслеживать события udev в реальном времени:
udevadm monitor --property

Проверка какое правило сработает на интерфейс:
udevadm test /sys/class/net/eth1


Получить информацию об устройстве
udevadm info -a -p /sys/class/net/eth1

-a — показать все атрибуты.

-p — указать путь в sysfs.

/sys/class/net/eth1 — путь к сетевому интерфейсу.

В выводе вы увидите несколько секций, начинающихся с looking at parent device — это уровни вверх по дереву устройств.
Вам нужны атрибуты, по которым можно идентифицировать устройство
(например, KERNELS, ATTRS{idVendor}, ATTRS{idProduct}, ATTRS{serial}).
Эти атрибуты можно использовать в правилах udev.




cat > /etc/udev/rules.d/99-usb-net.rules << "EOF"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="1-1.2:1.0", NAME="usb1"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="1-1.1:1.0", NAME="usb2"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="2-1.1:1.0", NAME="usb4"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="2-1.2:1.0", NAME="usb3"


#root@napi-stronghornet:~# lsusb  -t
#/:  Bus 001.Port 001: Dev 001, Class=root_hub, Driver=dwc2/1p, 480M
#    |__ Port 001: Dev 002, If 0, Class=Hub, Driver=hub/2p, 480M
#        |__ Port 002: Dev 003, If 0, Class=Vendor Specific Class, Driver=smsc95xx, 480M
#/:  Bus 002.Port 001: Dev 001, Class=root_hub, Driver=ehci-platform/1p, 480M
#    |__ Port 001: Dev 002, If 0, Class=Hub, Driver=hub/2p, 480M
#        |__ Port 001: Dev 003, If 0, Class=Vendor Specific Class, Driver=smsc95xx, 480M
#        |__ Port 002: Dev 004, If 0, Class=Vendor Specific Class, Driver=smsc95xx, 480M
#/:  Bus 003.Port 001: Dev 001, Class=root_hub, Driver=ohci-platform/1p, 12M

EOF


#sw1
#usb1
ethtool -E usb1 magic 0x9500 offset 0x00 value 0xA5
ethtool -E usb1 magic 0x9500 offset 0x01 value 0x02
ethtool -E usb1 magic 0x9500 offset 0x02 value 0x11
ethtool -E usb1 magic 0x9500 offset 0x03 value 0x22
ethtool -E usb1 magic 0x9500 offset 0x04 value 0x33
ethtool -E usb1 magic 0x9500 offset 0x05 value 0x44
ethtool -E usb1 magic 0x9500 offset 0x06 value 0x54


#usb2
ethtool -E usb2 magic 0x9500 offset 0x00 value 0xA5
ethtool -E usb2 magic 0x9500 offset 0x01 value 0x02
ethtool -E usb2 magic 0x9500 offset 0x02 value 0x11
ethtool -E usb2 magic 0x9500 offset 0x03 value 0x22
ethtool -E usb2 magic 0x9500 offset 0x04 value 0x33
ethtool -E usb2 magic 0x9500 offset 0x05 value 0x44
ethtool -E usb2 magic 0x9500 offset 0x06 value 0x54


#usb4
ethtool -E usb4 magic 0x9500 offset 0x00 value 0xA5
ethtool -E usb4 magic 0x9500 offset 0x01 value 0x02
ethtool -E usb4 magic 0x9500 offset 0x02 value 0x11
ethtool -E usb4 magic 0x9500 offset 0x03 value 0x22
ethtool -E usb4 magic 0x9500 offset 0x04 value 0x33
ethtool -E usb4 magic 0x9500 offset 0x05 value 0x44
ethtool -E usb4 magic 0x9500 offset 0x06 value 0x56

#usb3
ethtool -E usb3 magic 0x9500 offset 0x00 value 0xA5
ethtool -E usb3 magic 0x9500 offset 0x01 value 0x02
ethtool -E usb3 magic 0x9500 offset 0x02 value 0x11
ethtool -E usb3 magic 0x9500 offset 0x03 value 0x22
ethtool -E usb3 magic 0x9500 offset 0x04 value 0x33
ethtool -E usb3 magic 0x9500 offset 0x05 value 0x44
ethtool -E usb3 magic 0x9500 offset 0x06 value 0x57


#sw2
#usb1
ethtool -E usb1 magic 0x9500 offset 0x00 value 0xA5
ethtool -E usb1 magic 0x9500 offset 0x01 value 0x02
ethtool -E usb1 magic 0x9500 offset 0x02 value 0x12
ethtool -E usb1 magic 0x9500 offset 0x03 value 0x22
ethtool -E usb1 magic 0x9500 offset 0x04 value 0x33
ethtool -E usb1 magic 0x9500 offset 0x05 value 0x44
ethtool -E usb1 magic 0x9500 offset 0x06 value 0x74


#usb2
ethtool -E usb2 magic 0x9500 offset 0x00 value 0xA5
ethtool -E usb2 magic 0x9500 offset 0x01 value 0x02
ethtool -E usb2 magic 0x9500 offset 0x02 value 0x12
ethtool -E usb2 magic 0x9500 offset 0x03 value 0x22
ethtool -E usb2 magic 0x9500 offset 0x04 value 0x33
ethtool -E usb2 magic 0x9500 offset 0x05 value 0x44
ethtool -E usb2 magic 0x9500 offset 0x06 value 0x74


#usb4
ethtool -E usb4 magic 0x9500 offset 0x00 value 0xA5
ethtool -E usb4 magic 0x9500 offset 0x01 value 0x02
ethtool -E usb4 magic 0x9500 offset 0x02 value 0x12
ethtool -E usb4 magic 0x9500 offset 0x03 value 0x22
ethtool -E usb4 magic 0x9500 offset 0x04 value 0x33
ethtool -E usb4 magic 0x9500 offset 0x05 value 0x44
ethtool -E usb4 magic 0x9500 offset 0x06 value 0x76

#usb3
ethtool -E usb3 magic 0x9500 offset 0x00 value 0xA5
ethtool -E usb3 magic 0x9500 offset 0x01 value 0x02
ethtool -E usb3 magic 0x9500 offset 0x02 value 0x12
ethtool -E usb3 magic 0x9500 offset 0x03 value 0x22
ethtool -E usb3 magic 0x9500 offset 0x04 value 0x33
ethtool -E usb3 magic 0x9500 offset 0x05 value 0x44
ethtool -E usb3 magic 0x9500 offset 0x06 value 0x77

проверяем:
ls /boot/dtb/rockchip/overlay/*otg-host*
добавляем:
vim /boot/armbianEnv.txt
------------------------
overlays=otg-host
------------------------

Изменение mac через udev:

cat > /etc/udev/rules.d/99-usb-net.rules << "EOF"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="1-1.2:1.0", NAME="usb1", RUN+="/sbin/ip link set dev usb1 address 00:11:22:33:44:66"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="1-1.1:1.0", NAME="usb2", RUN+="/sbin/ip link set dev usb2 address 00:11:22:33:44:57"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="2-1.1:1.0", NAME="usb4", RUN+="/sbin/ip link set dev usb4 address 00:11:22:33:44:58"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="2-1.2:1.0", NAME="usb3", RUN+="/sbin/ip link set dev usb3 address 00:11:22:33:44:59"
EOF


udevadm control --reload-rules
udevadm trigger

Изменение mac через udev использование софта macchanger:

cat > /etc/udev/rules.d/99-usb-net.rules << "EOF"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="1-1.2:1.0", NAME="usb1", RUN+="/usr/bin/macchanger -p -r usb1"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="1-1.1:1.0", NAME="usb2", RUN+="/usr/bin/macchanger -p -r usb2"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="2-1.1:1.0", NAME="usb4", RUN+="/usr/bin/macchanger -p -r usb4"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", KERNELS=="2-1.2:1.0", NAME="usb3", RUN+="/usr/bin/macchanger -p -r usb3"
EOF

udevadm control --reload-rules
udevadm trigger

Не актуален 06.06.2026, но еще может поработать.  

0. Установка:

0. Скачиваем:
curl -L https://github.com/XTLS/Xray-core/releases/latest/download/Xray-linux-64.zip -o Xray.zip
1. Распаковываем архив и ставим их
unzip Xray.zip -d /usr/local/bin/

1.1 Создаем каталог для конфигов
mkdir -p /usr/local/etc/xray
cd /usr/local/etc/xray 

2. Делаем исполнительным файл xray исполнительным:
chmod +x /usr/local/bin/xray

3. Создаем конфиг:
Пример:
cat > /usr/local/etc/xray/config.json << EOF
{
  "inbounds": [
    {
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [
          { "id": "ВАШ-UUID", "flow": "xtls-rprx-vision" }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
        "realitySettings": {
          "dest": "www.google.com:443",
          "serverNames": ["www.google.com"],
          "privateKey": "ВАШ-ПРИВАТНЫЙ-КЛЮЧ",
          "shortIds": ["ВАШ-SHORTID"]
        }
      }
    }
  ]
}

EOF


4. Проверяем, нет ли ошибок в конфиге
xray -test -config /usr/local/etc/xray/config.json


5. Делаем системд юнит для запуска:
cat > /etc/systemd/system/xray.service << "EOF"
[Unit]
Description=Xray Service
Documentation=https://github.com/xtls
After=network.target nss-lookup.target

[Service]
User=nobody
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
NoNewPrivileges=true
ExecStart=/usr/local/bin/xray run -config /usr/local/etc/xray/config.json
Restart=on-failure
RestartPreventExitStatus=23
LimitNPROC=10000
LimitNOFILE=1000000

[Install]
WantedBy=multi-user.target
EOF

5.1 Что мы там нагородили в сервисе:
User=nobody — служба будет работать от ограниченного пользователя (безопасно) 
ExecStart=... — указывает, где лежит Xray и ваш конфиг
Restart=on-failure — автоматически перезапустится, если что-то пойдёт не так

5.2 Первый запуск и проверка 
#После создания service-файла нужно перечитать конфигурацию systemd:
systemctl daemon-reload

# Включаем автозапуск при загрузке сервера
systemctl enable xray

# Запускаем Xray сейчас
systemctl start xray

# Проверяем, что всё работает
systemctl status xray

# Смотрим логи
journalctl -u xray -f --since "1 minute ago"


5.3 Останавливаем разбираемся что настраивать
systemctl stop xray

1. Краткое описание что есть что:

Внимательно знакомимся что есть что:

UUID — это уникальный идентификатор.
Генерируем UUID выполните команду:
xray uuid

PrivateKey и PublicKey -  (приватный и публичный) Это самый важный шаг.
Генерируем пару ключей Reality выполните команду:
xray x25519

Приватный ключ: пойдёт в конфиг сервера (privateKey)
Публичный ключ: пойдет для конфига клиента (параметр pbk)

ShortID — это шестнадцатеричная строка. 
Генерируем ShortID выполните команду:
openssl rand -hex 8

2. Основная настройка сервера и облегчение первого запуска:

Берем какой нибудь текстовый редактор, в него мы будем сохранять полученные значения и подготавливать конфиг.
Вводим описанные команды для конфига ниже для трех пользователей:
0. Нужно сгенерировать три уида
xray uuid
xray uuid
xray uuid
1. Нужно сгенерировать приватный и публичный ключ в кол-ве 1шт
xray x25519
2. нужно сгенерировать short-id в кол-ве 1шт
openssl rand -hex 8


3. Внимательно заполняем ниже
# Как это вставить на сервер думаю объяснять не надо. 
UUID_1="пишем первый уид"
UUID_2="пишем второй уид"
UUID_3="пишем третий уид"
SERVER_IP="Сюда пишем внешний адрес сервера"
PORT="желаемый порт для сервера xray например 25687"
SNI="Желаемый SNI, то сайт которым будет прикидываться reality, этот момент я оставлю не объяснённым, но это важная опция"
PUBLIC_KEY="сюда публичный ключ"
SHORT_ID="сюда пишем шорт"
PrivateKey="пишем приватный ключ"

cat > /usr/local/etc/xray/config.json << EOF
{
  "log": {"loglevel": "debug"},
  "inbounds": [
    {
      "port": $PORT,
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "$UUID_1",
            "flow": "xtls-rprx-vision",
            "email": "notebook@example.com"
          },
          {
            "id": "$UUID_2",
            "flow": "xtls-rprx-vision",
            "email": "phone@example.com"
          },
          {
            "id": "$UUID_3",
            "flow": "xtls-rprx-vision",
            "email": "tablet@example.com"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
        "realitySettings": {
          "dest": "$SNI:443",
          "serverNames": ["$SNI"],
          "privateKey": "$PrivateKey",
          "shortIds": ["$SHORT_ID"],
          "servername": "$SNI"
        }
      }
    }
  ],
  "outbounds": [{"protocol": "freedom"}]
}
EOF



# Собираем ссылку
VLESS_LINK1="vless://$UUID_1@$SERVER_IP:$PORT?encryption=none&security=reality&flow=xtls-rprx-vision&sni=$SNI&fp=chrome&pbk=$PUBLIC_KEY&sid=$SHORT_ID&type=tcp&alpn=http%2F1.1#MyVLESS_REALITY1"
VLESS_LINK2="vless://$UUID_2@$SERVER_IP:$PORT?encryption=none&security=reality&flow=xtls-rprx-vision&sni=$SNI&fp=chrome&pbk=$PUBLIC_KEY&sid=$SHORT_ID&type=tcp&alpn=http%2F1.1#MyVLESS_REALITY2"
VLESS_LINK3="vless://$UUID_3@$SERVER_IP:$PORT?encryption=none&security=reality&flow=xtls-rprx-vision&sni=$SNI&fp=chrome&pbk=$PUBLIC_KEY&sid=$SHORT_ID&type=tcp&alpn=http%2F1.1#MyVLESS_REALITY3"


# Выводим ссылку на экран
echo $VLESS_LINK1
echo $VLESS_LINK2
echo $VLESS_LINK3

# Генерируем QR-код для UUID_1 (можно отсканировать телефоном)
qrencode -t ansiutf8 $VLESS_LINK1

3. Клиент для пк для телефона и т.д.

Заходите на github.com/2dust/v2rayN/releases
Скачиваете файл v2rayN-xx.zip (последняя версия)
Для андройда их много всяких в гуглаплей
Для яблока тоже. 

основные названия у клиентов HAPP, v2ray*

есть и другие

все они работают с переменным успехом, как и упомянутые клиенты выше


Самый быстрый способ подключится к серверу xray:
Скопируйте вашу VLESS-ссылку с сервера (начинается с vless://)

В приложении xray:
Нажмите на меню "Серверы" -> "Импорт ссылок из буфера обмена" 
Всё! Сервер появится в списке.

Второй способ использовать камеру телефона из вашего приложения, для сканирования куракода

0. Установка необходимых пакетов

bash
apt update
apt install strongswan xl2tpd -y

1. Настройка IPsec (StrongSwan)

1.0 Создаем  и редактируем файл /etc/ipsec.conf:
cat > /etc/ipsec.conf << 'EOF'
config setup

conn %default
    ikelifetime=60m
    keylife=20m
    rekeymargin=3m
    keyingtries=1
    keyexchange=ikev1
    authby=secret
    ike=aes128-sha1-modp1024,3des-sha1-modp1024!
    esp=aes128-sha1-modp1024,3des-sha1-modp1024!

conn L2TP-PSK
    keyexchange=ikev1
    left=%defaultroute
    auto=add
    authby=secret
    type=transport
    leftprotoport=17/1701
    rightprotoport=17/1701
    right=SERVER_VPN_IP_FIX_THIS #fix this string
EOF



1.1 Создаем файл с секретом
echo ": PSK "YOU_PSK_KEY_FIX_ME #fix this string" > /etc/ipsec.secrets
chmod 600 /etc/ipsec.secrets

2. Настройка xl2tpd

Редактируем файл
---
много всего добавить в самый низ
[lac myVPN]
lns = SERVER_VPN_IP_FIX_THIS #fix this string
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd.client
length bit = yes

3. Настройка PPP

cat > /etc/ppp/options.l2tpd.client << "EOF"
ipcp-accept-local
ipcp-accept-remote
refuse-eap
require-mschap-v2
noccp
noauth
logfile /var/log/xl2tpd.log
idle 1800
mtu 1410
mru 1410
defaultroute
usepeerdns
debug
connect-delay 5000
name USERNAME_VPN_FIX_THIS
password PASSWORDUSERUSER_VPN_FIX_THIS
EOF


chmod 600 /etc/ppp/options.l2tpd.client

4. Управление l2tp и keepalive.
Скрипт запуска и перезапуска l2tp
(да все можно сделать через network-manager, но иногда надо так)

cat > /usr/local/bin/l2tp-vpn.sh << 'EOF'
#!/bin/bash

VPN_NAME="myVPN"
CONTROL_FILE="/var/run/xl2tpd/l2tp-control"
VPN_ROUTE="192.168.0.0/24"  # fix_this

case "$1" in
    start)
        echo "Starting VPN..."
        
        mkdir -p /var/run/xl2tpd
        touch "$CONTROL_FILE"
        
        #ipsec start #dipricated
        #sleep 2 #dipricated
        #ipsec up L2TP-PSK #dipricated
        sleep 2
        systemctl start xl2tpd
        sleep 2
        echo "c $VPN_NAME" > "$CONTROL_FILE"
        
        # Ждём появления ppp0
        for i in {1..20}; do
            if ip link show ppp0 2>/dev/null | grep -q "UP"; then
                echo "ppp0 is up"
                break
            fi
            sleep 1
        done
        
        sleep 2
        ip route del $VPN_ROUTE dev ppp0 2>/dev/null
        ip route add $VPN_ROUTE dev ppp0
        echo "VPN started and route added"
        ;;
        
    stop)
        echo "Stopping VPN..."
        
        ip route del $VPN_ROUTE dev ppp0 2>/dev/null
        echo "d $VPN_NAME" > "$CONTROL_FILE" 2>/dev/null
        sleep 1
        systemctl stop xl2tpd
        #ipsec down L2TP-PSK 2>/dev/null # #dipricated
        #ipsec stop # #dipricated
        echo "VPN stopped"
        ;;
        
    *)
        echo "Usage: $0 {start|stop}"
        exit 1
        ;;
esac
EOF

chmod +x /usr/local/bin/l2tp-vpn.sh

#keepalive

cat > /usr/local/bin/l2tp-vpn-monitor.sh << 'EOF'
#!/bin/bash

VPN_ROUTE="192.168.15.0/24"  # ДОЛЖЕН СОВПАДАТЬ С VPN_ROUTE ИЗ l2tp-vpn.sh
CHECK_INTERVAL=30  # Проверяем каждые 30 секунд

log() {
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1"
}

while true; do
    # Проверяем жив ли туннель
    if ! ip link show ppp0 2>/dev/null | grep -q "UP"; then
        log "ALERT: VPN tunnel is DOWN! Restarting..."
        /usr/local/bin/l2tp-vpn.sh stop
        sleep 5
        /usr/local/bin/l2tp-vpn.sh start
        log "VPN restart completed"
    
    # Проверяем есть ли маршрут
    elif ! ip route show 2>/dev/null | grep -q "$VPN_ROUTE.*ppp0"; then
        log "ALERT: Route $VPN_ROUTE is missing! Re-adding..."
        ip route add $VPN_ROUTE dev ppp0 2>/dev/null
        log "Route re-added"
    fi
    
    sleep $CHECK_INTERVAL
done
EOF

chmod +x /usr/local/bin/l2tp-vpn-monitor.sh

5. Файлы systemd для скрипто:

#keepalive
cat > /etc/systemd/system/l2tp-vpn-monitor.service << 'EOF'
[Unit]
Description=L2TP VPN Monitor Daemon
After=l2tp-vpn.service
Requires=l2tp-vpn.service

[Service]
Type=simple
ExecStart=/usr/local/bin/l2tp-vpn-monitor.sh
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target
EOF


#runner l2tp
cat > /etc/systemd/system/l2tp-vpn.service << 'EOF'
[Unit]
Description=L2TP/IPsec VPN Client
After=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/usr/local/bin/l2tp-vpn.sh start
ExecStop=/usr/local/bin/l2tp-vpn.sh stop

[Install]
WantedBy=multi-user.target
EOF

5. запуск и проверка:

Запуск:
systemctl daemon-reload
# Включаем автозапуск обоих сервисов
systemctl enable l2tp-vpn.service
systemctl enable l2tp-vpn-monitor.service
# Запускаем
systemctl start l2tp-vpn.service
systemctl start l2tp-vpn-monitor.service


Проверка:
# Статус VPN
systemctl status l2tp-vpn
# Статус монитора
systemctl status l2tp-vpn-monitor
# Проверка маршрутов
ip route | grep ppp0
# Логи монитора
journalctl -u l2tp-vpn-monitor -f

P.S nmcli

0. Создание VPN-подключения через nmcli

# Импорт из конфигурационного файла
nmcli connection import type l2tp file ~/my-vpn.conf

# Или создание с нуля
nmcli connection add type vpn \
  vpn-type l2tp \
  con-name "MyVPN" \
  vpn.data "gateway = vpn.example.com, \
            ipsec-enabled = yes, \
            ipsec-psk = YOUR_PSK, \
            user = YOUR_USERNAME"


# Включить VPN:
nmcli connection up "MyVPN"
# Выключить:
nmcli connection down "MyVPN"
# Статус:
nmcli connection show --active
# Список всех подключений:
nmcli connection show



Пример файла конфига:
work-vpn.conf
--------------
ini
[vpn]
gateway = vpn.company.com
ipsec-enabled = yes
ipsec-psk = MySecretPSK123
ipsec-ike = aes256-sha256-modp2048
ipsec-esp = aes256-sha256
user = myusername
password = MyRealPassword

[ipv4]
never-default = yes
routes = 192.168.0.0/24 10.0.0.1
--------------

Установка

apt update
sudo apt install microsocks -y

Настройка пользователя:

Создание юзака:

Генерация пароля и пользователя: 
USERNAME="user$(openssl rand -hex 3)"
PASSWORD="$(openssl rand -base64 12)"
echo "Username: $USERNAME"
echo "Password: $PASSWORD"

Создание сервиса :

cat > /etc/systemd/system/microsocks.service << "EOF"
[Unit]
Description=Microsocks SOCKS5 Server
After=network.target

[Service]
EnvironmentFile=/etc/default/microsocks
ExecStart=/usr/bin/microsocks -i 0.0.0.0 -p ${MICROSOCKS_PORT} -u ${MICROSOCKS_USER} -P ${MICROSOCKS_PASS}
Restart=always

[Install]
WantedBy=multi-user.target
EOF

cat > /etc/default/microsocks << "EOF"
MICROSOCKS_PORT="999"
MICROSOCKS_USER="USER_FIX_ME"
MICROSOCKS_PASS="PASSWORD_FIX_ME"
EOF

Запус и управление:

systemctl daemon-reload
systemctl enable microsocks
systemctl restart microsocks
systemctl status microsocks

# distrib ubuntu focal-security
Пакеты:
apt install git make gcc linux-libc-dev pkg-config libncurses-dev flex bison  libssl-dev libelf-dev dwarves rsync bc fakeroot build-essential 
apt install xz-utils  libncurses5-dev tcpdump frr nmap tmux ansible htop vim



cat  > etc/network/interfaces "EOF"
auto eth0
allow-hotplug eth0
iface eth0 inet dhcp

auto eth0:0
iface eth0 inet static
address 192.168.127.122/24

auto eth1
allow-hotplug eth1
iface eth1 inet static
address 10.22.1.1/24

auto eth2
iface eth2 inet static
address 10.22.2.1/24

auto eth3
iface eth3 inet static 
address 10.22.3.1/24

auto eth4
iface eth4 inet static
address 10.22.4.1/24



#add router link

auto eth3:0
iface eth3:0 inet static
address 10.11.3.254/24

#virtal interface
auto dummy0
iface dummy0 inet static
    address 2.2.2.2
    netmask 255.255.255.255
    pre-up modprobe dummy || true
    post-up ip link set dummy0 up


EOF

cat > /etc/frr/frr.conf << "EOF"
## Ahtung!!! need off babeld service
## systemctl stop babeld && systemctl disable babeld
frr defaults traditional
log syslog informational
service integrated-vtysh-config

router babel
 network eth1
 network eth2
 network eth3
 network eth4


redistribute ipv4 connected
redistribute ipv6 connected


babel diversity
 babel diversity-factor 128



interface eth1
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000

interface eth2
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000


interface eth3
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000

interface eth4
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000


EOF




cat  > /etc/frr/daemons << "EOF"
# This file tells the frr package which daemons to start.
#
# Sample configurations for these daemons can be found in
# /usr/share/doc/frr/examples/.
#
# ATTENTION:
#
# When activating a daemon for the first time, a config file, even if it is
# empty, has to be present *and* be owned by the user and group "frr", else
# the daemon will not be started by /etc/init.d/frr. The permissions should
# be u=rw,g=r,o=.
# When using "vtysh" such a config file is also needed. It should be owned by
# group "frrvty" and set to ug=rw,o= though. Check /etc/pam.d/frr, too.
#
user@ansible:~/prod$ cat frr_daemons.j2 
# This file tells the frr package which daemons to start.
#
# Sample configurations for these daemons can be found in
# /usr/share/doc/frr/examples/.
#
# ATTENTION:
#
# When activating a daemon for the first time, a config file, even if it is
# empty, has to be present *and* be owned by the user and group "frr", else
# the daemon will not be started by /etc/init.d/frr. The permissions should
# be u=rw,g=r,o=.
# When using "vtysh" such a config file is also needed. It should be owned by
# group "frrvty" and set to ug=rw,o= though. Check /etc/pam.d/frr, too.
#
# The watchfrr, zebra and staticd daemons are always started.
#
bgpd=no
ospfd=no
ospf6d=no
ripd=no
ripngd=no
isisd=no
pimd=no
ldpd=no
nhrpd=no
eigrpd=no
babeld=yes
sharpd=no
pbrd=no
bfdd=no
fabricd=no
vrrpd=no

#
# If this option is set the /etc/init.d/frr script automatically loads
# the config via "vtysh -b" when the servers are started.
# Check /etc/pam.d/frr if you intend to use "vtysh"!
#
vtysh_enable=yes
zebra_options="  -A 127.0.0.1 -s 90000000"
bgpd_options="   -A 10.0.0.7"
ospfd_options="  -A 127.0.0.1"
ospf6d_options=" -A ::1"
ripd_options="   -A 127.0.0.1"
ripngd_options=" -A ::1"
isisd_options="  -A 127.0.0.1"
pimd_options="   -A 127.0.0.1"
ldpd_options="   -A 127.0.0.1"
nhrpd_options="  -A 127.0.0.1"
eigrpd_options=" -A 127.0.0.1"
babeld_options=" -A 127.0.0.1"
sharpd_options=" -A 127.0.0.1"
pbrd_options="   -A 127.0.0.1"
staticd_options="-A 127.0.0.1"
bfdd_options="   -A 127.0.0.1"
fabricd_options="-A 127.0.0.1"
vrrpd_options="  -A 127.0.0.1"

# configuration profile
#
#frr_profile="traditional"
#frr_profile="datacenter"

#
# This is the maximum number of FD's that will be available.
# Upon startup this is read by the control files and ulimit
# is called.  Uncomment and use a reasonable value for your
# setup if you are expecting a large number of peers in
# say BGP.
#MAX_FDS=1024

# The list of daemons to watch is automatically generated by the init script.
#watchfrr_options=""

# To make watchfrr create/join the specified netns, use the following option:
#watchfrr_options="--netns"
# This only has an effect in /etc/frr//daemons, and you need to
# start FRR with "/usr/lib/frr/frrinit.sh start ".

# for debugging purposes, you can specify a "wrap" command to start instead
# of starting the daemon directly, e.g. to use valgrind on ospfd:
#   ospfd_wrap="/usr/bin/valgrind"
# or you can use "all_wrap" for all daemons, e.g. to use perf record:
#   all_wrap="/usr/bin/perf record --call-graph -"
# the normal daemon command is added to this at the end.

EOF

/etc/sysctl.conf

net.ipv4.ip_forward=1
net.ipv4.tcp_max_tw_buckets = 65536
net.ipv4.tcp_tw_reuse = 0
net.ipv4.tcp_max_syn_backlog = 131072
net.ipv4.tcp_syn_retries = 3
net.ipv4.tcp_synack_retries = 3
net.ipv4.tcp_retries1 = 3
net.ipv4.tcp_retries2 = 8
net.ipv4.tcp_mem = 262144 524288 1048576
net.ipv4.tcp_max_orphans = 65536
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_low_latency = 1

net.core.rmem_max = 134217728 
net.core.wmem_max = 134217728 
net.ipv4.tcp_rmem = 16384 174760 67108864
net.ipv4.tcp_wmem = 16384 131072  67108864

/etc/babeld.conf

 
# need off frr protocol babeld
# systemctl stop frr && systemctl disable frr
# For more information about this configuration file, refer to
# babeld(8)

smoothing-half-life 0
link-detect true

interface eth1 type wired hello-interval 2
interface eth2 type wired hello-interval 2
interface eth3 type wired hello-interval 2
interface eth4 type wired hello-interval 2


#redestribute all default
redistribute ip 10.0.0.0/8 allow
redistribute deny

#in blok me network
in ip 2.2.2.2/32 deny
in ip 10.11.3.254/24 deny
in ip 10.22.1.0/24 deny
in ip 10.22.2.0/24 deny
in ip 10.22.3.0/24 deny
in ip 10.22.4.0/24 deny
in ip 192.168.55.0/24 deny
in ip 192.168.127.0/24 deny
in allow

Links:

https://www.home-assistant.io/installation/generic-x86-64 - офф гайд
https://github.com/home-assistant/operating-system/releases - образы
https://github.com/home-assistant/operating-system/releases/download/17.0/haos_generic-x86-64-17.0.img.xz - последний образ для x86_x64 на 2026.02.04
https://www.system-rescue.org/ - LiveCD
https://rescuezilla.com/ - LiveCD
https://github.com/rescuezilla/rescuezilla/releases/download/2.5.1/rescuezilla-2.5.1-64bit.noble.iso  - решено на 2.6.1 оказался не рабочий репозиторий и не возможно было поставить zutils
https://www.balena.io/etcher - стороння программа для прожога образа

Install общий пример:

0. Загружаемся с livecd  (я использовал recuezilla) и открываем терминал "xfc terminal"
и для удобства можем воспользоваться firefox откуда м скопируем ссылку с образом
https://www.home-assistant.io/installation/generic-x86-64 

0.1 Для установки распаковщика unxz выполнить в терминале следящие:
apt update 
apt install zutils

1. Скачиваем образ HAOS:
wget https://github.com/home-assistant/operating-system/releases/download/17.0/haos_generic-x86-64-17.0.img.xz
2. Распаковываем:
unxz haos_generic-x86-64-17.0.img.xz
3. вот так можно посмотреть че там по дискам
   fdisk -l 
4. Пишем образ на диск:
dd if=haos_generic-x86-64-17.0.img of=/dev/ТУТ_ПУТЬК_ДИСКУ status=progress bs=2M
!!! Гиде /dev/ТУТ_ПУТЬК_ДИСКУ ваш диск

Install распаковка сразу на диск:

0. Загрузились с liveCD и скачиваем браузером:
https://github.com/home-assistant/operating-system/releases/download/17.0/haos_generic-x86-64-17.0.img.xz
apt update 
apt install zutils
1. открываем терминал проверяем как называется наш диск:
fdisk -l
2. Переходим в место загрузки:
cd /home/ubuntu/Downloads
#/dev/sda_YOU_DISK - исправь на свой диск на который будешь записывать HAOS
unxz -dc haos_generic-x86-64-17.0.img.xz |  dd of=/dev/sda_YOU_DISK bs=4M status=progress

Возможные проблемы с загрузкой:

efibootmgr --create --disk /dev/ --part 1 --label "HAOS" --loader '\EFI\BOOT\bootx64.efi'
Пример:
efibootmgr -c -d /dev/sda -p 1 -L "HAOS" -l "\EFI\BOOT\bootx64.efi"

# Показать записи:
efibootmgr -v

# Удалить конкретную запись (например, Boot0004)
sudo efibootmgr -b 4 -B

# Удалить несколько записей
sudo efibootmgr -b 0 -B  # Boot0000
sudo efibootmgr -b 1 -B  # Boot0001

Default link:

http://homeassistant.local:8123

Возможные проблемы с UEFI (нужно отключить secure boot):