Beeline → NanoPi → Hysteria2 → VPS

Домашняя сеть
загрузка…

Сборщик на NanoPi раз в минуту снимает линк, WAN, пинги, DNS и туннель, раз в час меряет скорость; VPS в Хельсинки считает сессии Hysteria2. Домашний NanoPi подключается к Primary IP 62.238.13.41 через Hysteria2. Floating IP отключён. Watchdog перезапускает туннель при сбое. Всё, что не долетело, досылается из спула.

00Топологияузлы и связи по последнему замеру; цвет линии = состояние звена, пунктир = резервный или служебный путь, серый = нет данных
Роутинг загрузка…
Компьютер загрузка…
Период
01Скорость загрузки, МБ/сфайл 10 МБ раз в час с NanoPi: напрямую через Beeline (Cloudflare и Selectel) и через туннель Hysteria2 до VPS
напрямую, Cloudflareнапрямую, Selectel (RU)через туннель, Cloudflare
02Задержка, мскаждую минуту: пинг шлюза Beeline и 8.8.8.8 напрямую, время первого байта через туннель
шлюз Beeline8.8.8.8 напрямуюTTFB через туннель
03DNS, мсрезолв случайного имени: через туннель (1.1.1.1 по UDP) и напрямую
через туннельнапрямую
04Потери пинга до 8.8.8.8, %напрямую через Beeline, 3 пакета в минуту
05Ошибки туннеля в логе sing-boxтаймауты и обрывы в последних 300 строках лога
06VPS: сессии Hysteria2 за 5 минутподключения и обрывы по таймауту, как их видит сервер в Хельсинки; всплеск обрывов = UDP до VPS не доходит
подключенийобрывов по таймауту
07Клиенты сетиснимок Keenetic раз в пять минут: кто в сети, на каком диапазоне и с какой скоростью соединения
загрузка…
08Клиенты VPNкто заведён на VPS и кто качает прямо сейчас; активность видно по приросту счётчиков xray между снимками
загрузка…
09Событияпереходы состояний по замерам: обрывы, восстановления, пропуски данных
журнал—
11Журнал измененийчто менялось в сети и в этом дашборде; ведётся вручную, новое сверху
07.11.2026
  • Мобильный вход через VDSina Москва: российские сайты и Steam напрямую, остальные через Hysteria2 Helsinki. После смены адреса подтверждён вход Yota на 89.110.89.80:10443 с Firefox. Домашний маршрут проверен с сервера.
  • Happ: Fingerprint Firefox; домашние подсети не должны находиться в Excluded routes. Четыре профиля: sergey, mila, natali, irina. Домашний основной туннель не меняли.
06.11.2026
  • Домашняя Hysteria2 переведена на Primary IP Helsinki 62.238.13.41. Floating и резервный исходящий VLESS отключены; Tailscale остаётся для управления.
  • Короткий тест: скачивание 72–82 Мбит/с, отдача 75–82 Мбит/с, 16/16 HTTPS-запросов успешны. Это разовый замер, не текущая скорость.
14.10.2026
  • Mattermost не открывался из дома. Корпоративный DNS 10.128.0.28 отдавал мёртвый адрес 158.160.24.100, публичные резолверы — рабочий 135.106.174.112. Имя выведено из правила proback.ru → корпоративный DNS: резолвится публично, ходит напрямую. Корпоративный VPN тут не помог бы — он несёт только 10.128.0.0/24.
  • OOM на VPS уронил домашний туннель. Речевой стек (asr 4 ГБ + tts 4 ГБ + диаризация 5 ГБ при 15 ГБ всего) выжал память: load 407, ядро убило gigaam-asr и tailscaled, дома две минуты не было WAN и транспорт перекинулся на VLESS и обратно.
  • Диск VPS: 94% → 82%. Журналы systemd, кеш сборки docker, кеши uv и pip, разросшийся лог контейнера — освободилось 17 ГБ. Рост был +1% в сутки.
  • Замер «напрямую через Cloudflare» показывает ноль с 24 сентября: Beeline рубит TLS к Cloudflare, пинг при этом 3 мс. Нужен другой прямой ориентир.
08.10.2026
  • Убраны шесть публичных прокси Keenetic. Имена llm, ocr, asr, ubuntu, ys, mac отдавали домашние сервисы в интернет через облако KeenDNS без пароля.
  • Перекрыт облачный туннель KeenDNS. Режим «напрямую» невозможен — WAN Keenetic приватный, 192.168.2.119 за NanoPi. Вместо него на NanoPi запрещён исход на *.omni.ru:8090: админка роутера снаружи больше не открывается, локальный доступ и API не тронуты.
  • Выключены ttyd и File Browser на роутере. Веб-терминал на 7681 слушал все интерфейсы; файлы остались по SMB.
  • Закрыты публичные порты VPS. Было открыто 28 портов, включая админку nginx-proxy-manager. Снаружи остались ssh, 80, 443, туннели и прокси Telegram; остальное доступно только через прокси, docker-сети и Tailscale.
  • Починен DNS при выключенном sing-box. Записи conntrack с подменой на его tun-адрес не истекали и уводили запросы в никуда: 558 запросов — 0 ответов. Теперь init-скрипт чистит их при старте и остановке.
  • CS2 заработал. Сети Valve выведены из обработки sing-box — игровой UDP ломался в userspace из-за MTU 1300.
  • Лимиты dnsmasq: одновременных запросов 150 → 1000, кеш 1000 → 4000, добавлены свои upstream-серверы.
01.10.2026
  • Корпоративная сеть по адресам. Правило было только по домену, соединения по голому IP уезжали в Хельсинки. Добавлен 10.128.0.0/24 → tun1.
24.09.2026
  • Настройки перенесены в боевой генератор. Правки жили в копии, и первое переключение транспорта стёрло правила Steam, разгрузку и блокировку рекламы.
  • Сети Т-Банка добавлены в прямой список: приложение может ходить без SNI, и доменное правило его не спасало.
23.09.2026
  • Разгрузка sing-box: 132 → 449 Мбит/с у клиентов. Системный стек вместо gVisor, перехват TCP через nftables, российские адреса вообще мимо sing-box.
  • Блокировка рекламы переехала в sing-box — 449 тысяч доменов. На роутере она не работала: весь DNS перехватывает sing-box, до dnsmasq запросы не доходили.
  • Кнопки питания компьютера на дашборде: включить, усыпить, выключить.
  • Файловый сервер: SMB-шара и веб-менеджер файлов на 53 ГБ.
  • Разделы «Клиенты сети» и «Клиенты VPN» с запасом по ёмкости.
22.09.2026
  • Пробуждение по сети. Не работало никогда — в BIOS был выключен Resume By PCI-E Device. Все пробуждения в журнале Windows значились как кнопка питания.
  • Wi-Fi: канал 36 без DFS вместо 52-го, 20 МГц на 2.4 ГГц, выключен 802.11b. Телевизор вырос с 468 до 585 Мбит/с.
21.09.2026
  • Кнопка выключения роутинга на дашборде с авто-возвратом по таймеру.
17.09.2026
  • Steam, сети Valve и порты 27000–27100 выведены мимо туннеля: загрузка на полной скорости, честный пинг в CS2.
16.09.2026
  • Компьютер: 10 → 1000 Мбит/с. Сетевая карта была прибита к фиксированной скорости, а кабель повреждён.