HydraRoute Neo

HydraRoute Neo — демон для раздельной маршрутизации трафика по доменам и CIDR на роутерах Keenetic. Перехватывает DNS-ответы через NFLOG, добавляет IP-адреса в ipset и маркирует трафик в iptables для перенаправления через нужный туннель или интерфейс. Написан на Go, без CGO, единый бинарник.

Оглавление

• Возможности
• Системные требования
• Установка и обновление
• Файлы конфигурации
• Параметры hrneo.conf
• Работа с доменами (domain.conf)
• Работа с CIDR (ip.list)
• Политики доступа
• Веб-интерфейс (HRweb)
• Управление
• IPv6
• Удаление
• Лицензия

Возможности

• Не требует отключения системного DNS-сервера роутера
• Не встраивается в цепочку DNS, не использует сторонних компонентов
• Совместим с любой конфигурацией DNS на роутере: системный резолвер, DNS-маршрутизация Keenetic, AdGuard Home
• Маршрутизация через политики доступа Keenetic
• Прямая маршрутизация трафика на сетевые интерфейсы (DirectRoute)
• Поддержка статических CIDR-диапазонов с IPv4 и IPv6
• Работа с базами GeoIP и GeoSite в формате v2ray/xray .dat
• Корректная маршрутизация без переподключения
• Полная поддержка IPv6
• Управление через веб-интерфейс HRweb

Системные требования

• Роутер Keenetic с прошивкой выше v4.3.6
• Установленная Entware
• Добавлен систменый компонент Keenetic Xtables-addons для Netfilter

Установка и обновление

Выполните команду в терминале роутера:

opkg update && opkg install curl && curl -Ls "https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/install-neo.sh" | sh

Веб-интерфейс (HRweb) также будет устанволен и доступен по ссылке http://<IP роутера>:2000
Службы запустятся автоматически

curl -Ls "https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/install-feed.sh" | sh

opkg install hrneo

Обновление:

opkg update && opkg upgrade

Файлы domain.conf и ip.list сохраняются при обновлении (conffiles)

Файлы конфигурации

Параметры hrneo.conf

GeoIPFile=/opt/etc/HydraRoute/geofile/geoip.dat
GeoIPFile=/opt/etc/HydraRoute/geofile/geoip_RU.dat

GeoSiteFile=/opt/etc/HydraRoute/geofile/geosite.dat
GeoSiteFile=/opt/etc/HydraRoute/geofile/geosite_RU.dat

autoStart=true
watchlistPath=/opt/etc/HydraRoute/domain.conf
clearIPSet=true
IpsetEnableTimeout=true
IpsetTimeout=21600
CIDR=true
CIDRfile=/opt/etc/HydraRoute/ip.list
DirectRouteEnabled=true
InterfaceFwMarkStart=12289
InterfaceTableStart=301
GlobalRouting=false
ConntrackFlush=true
log=off
logfile=/opt/var/log/LOGhrneo.log
PolicyOrder=HydraRoute

Работа с доменами (domain.conf)

Формат строки:

домен1,домен2,geosite:TAG/ПолитикаИлиИнтерфейс

• Домен — точное совпадение и все поддомены
• geosite:TAG — загрузить домены из GeoSite .dat файла для указанного тега
• Имя после / — если совпадает с именем системного интерфейса: DirectRoute, иначе: политика Keenetic
• Строки, начинающиеся с # или ## — комментарии

Примеры:

## Через политику Keenetic
youtube.com,googlevideo.com/HydraRoute

## Через конкретный интерфейс
openai.com,chatgpt.com/nwg0

## GeoSite категория
geosite:GOOGLE/HydraRoute

## GeoSite + обычные домены в одной строке
geosite:GOOGLE,youtube.com,youtu.be/HydraRoute

## Несколько GeoSite категорий
geosite:GOOGLE,geosite:NETFLIX/HydraRoute

GeoSite-домены поддерживают типы Domain (домен + поддомены) и Full (только точное имя)
Типы Plain (keyword) и Regex не поддерживаются
Записи из domain.conf имеют приоритет над GeoSite

Популярные теги GeoSite: GOOGLE, NETFLIX, TELEGRAM, RU, CN.

Работа с CIDR (ip.list)

Формат:

##Описание блока
/ПолитикаИлиИнтерфейс
10.0.0.0/8
192.168.1.1/32
2606:4700::/32

##Отключённый блок
#/ПолитикаИлиИнтерфейс
45.67.123.0/24

##GeoIP директива
/HydraRoute
geoip:RU

• /ПолитикаИлиИнтерфейс — активный блок
• #/ПолитикаИлиИнтерфейс — отключённый блок (содержимое игнорируется)
• ## — комментарий
• geoip:CC — загрузить CIDR для страны из GeoIP-файлов (например geoip:RU, geoip:CN)
• Пустая строка завершает текущий блок
• /32 и /128 добавляются как хосты, остальное — как подсети
• CIDR-записи добавляются как постоянные (без таймаута), даже при включённом IpsetEnableTimeout

Один блок для нескольких политик и отключение отдельных подблоков:

##Google CDN
/HydraRoute
10.203.14.12/28

##YouTube (временно отключено)
#/HydraRoute
172.22.48.77/26

Избегайте перекрывающихся подсетей в разных политиках

Политики доступа

• Создаются автоматически при запуске Neo или по neo restart
• Если политика удалена, но в domain.conf она есть — пересоздаётся
• При остановке Neo (neo stop) трафик идёт напрямую без туннелей

Приоритет маршрутизации задаётся в интерфейсе Keenetic: Приоритеты подключений → Политики доступа
В одной политике можно указать несколько VPN-подключений для многопутевой маршрутизации

Веб-интерфейс (HRweb)

Отдельный компонент для визуального управления HydraRoute Neo без работы в терминале.

Установка:

opkg install hrweb

После запуска интерфейс доступен по адресу: http://<IP роутера>:2000
Авторизация — через логин и пароль роутера Keenetic

Также доступно стороннее решение: web4static

Управление

neo start     # Запуск HydraRoute Neo
neo stop      # Остановка и очистка iptables/ip rule
neo restart   # Перезапуск с пересозданием политик
neo status    # Проверка состояния службы

IPv6

Для работы IPv6 через VPN необходимо одновременное выполнение условий:

• IPv6 у основного провайдера
• IPv6 у VPN-сервера
• IPv6 у VPN-пира (WireGuard, OpenVPN и т.д.)
• Настроенная IPv6-маршрутизация на VPS

Если IPv6 не используется — отключите его в настройках подключения провайдера и VPN

Удаление

Полное: включая логи, конфиги, зависимые пакеты, откат всех изменений системы (рекомендуется):

curl -Ls "https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/hr-uninstall.sh" | sh

Будут удалены:

• пакеты: hrneo, hrweb, ipset, iptables, jq, hydraroute, adguardhome-go, node, node-npm, xray, xray-core
• папки: /opt/etc/HydraRoute, /opt/etc/AdGuardHome, /opt/etc/xray/

Стандартное:

opkg remove hrneo

Лицензия

HydraRoute Neo распространяется бесплатно, «как есть». Автор не несёт ответственности за последствия использования.

Поддержать проект: Boosty