splify2/steer

steer

Ядро маршрутизации по правилам для OpenWrt: какой трафик — в туннель, какой — напрямую

Правила описываются одной спекой (YAML или JSON), ядро steer превращает её в правила nftables, таблицы маршрутизации и наборы адресов одной атомарной транзакцией. Написано на C под слабые роутеры: одно процессорное ядро, десятки мегабайт памяти, 6–7 МБ на разделе overlay. Панель с каталогом сервисов поверх ядра — splify2, замена sing-box для podkop и forkop — steer-box-connector.

• Правила сверху вниз: какой трафик каких клиентов в какой выход; побеждает первое совпадение
• Домены через fake-IP: резолвер отвечает служебным адресом, ядро Linux возвращает настоящий через DNAT
• DNS под правило: DoT, DoH, DoQ, UDP/TCP — напрямую или через выход, с кэшем; группы серверов (все сразу или по очереди) и свой сервер для остальных сайтов
• Выходы и группы: интерфейс, туннель по подписке, zapret; группы order, latency, manual, balance; on_fail при отказе всех
• Свои клиенты протоколов модулями: VLESS/Reality (Vision, tcp/grpc/xhttp/ws/httpupgrade), hysteria2, trojan, shadowsocks, socks, http, vmess, xsteer
• WireGuard поверх поддельного TCP там, где режут UDP
• steer fit ужимает блок-лист в сотни тысяч префиксов до размера, который влезает в роутер
• CLI и управляющий сокет: apply, status, diag, explain, события для панелей

Пакеты своей архитектуры (DISTRIB_ARCH в /etc/openwrt_release) — со страницы выпусков или из ветки dist зеркала. Ядро steer-core нужно всегда, модули — по нужде, всё одной командой:

apk add --allow-untrusted ./steer-core-<версия>-1_<арх>.apk ./steer-vless-<версия>-1_<арх>.apk   # OpenWrt на apk
opkg install ./steer-core-<версия>-1_<арх>.ipk ./steer-vless-<версия>-1_<арх>.ipk               # OpenWrt на opkg

/etc/steer/spec.yaml — домены из списка через WireGuard, остальное напрямую:

version: 2
lan: { devices: [br-lan] }
lists:
  blocked: { domains_file: lists/blocked.dom }
outputs:
  vpn: { kind: interface, device: wg0, on_fail: drop }
rules:
  - { name: блоклист, to: [blocked], out: vpn }

steer apply --dry-run && steer apply
steer status
steer explain example.org

splify2.github.io/docs/steer: подробное описание, спека v2, управление и события, устройство ядра, протоколы VLESS, hysteria2, trojan и другие, xsteer, сервер и хаб.

./build.sh                          # пакеты под все архитектуры (STEER_ARCH=<арх> — одну), нужен docker
make && make test                   # сборка и стенды на машине разработки

GPL-3.0. Сторонний код: libyaml (MIT), wolfSSL (GPL-3.0) и ngtcp2 (MIT, с патчем Brutal) — версии и суммы в build/wolfssl/fetch.sh и build/ngtcp2/fetch.sh.