Это касается не только 4.2 но и 4.1, обращался по этому поводу в ТП, воспроизвести у них не получилось.
Правда я обратил на это внимание после создания дополнительного сегмента
Вы изначально придумали проблему, которой нет. Из локальной сети трафик будет ходит локально, благодаря системным записям "ip host" они же static_a = *.*.keenetic.* 78.47.125.180
Изучайте вывод команды show dns-proxy
ничего подобного, проверено на 5 локациях, как с прямым так и облачным доступом.
флаг был специально изменен с default на enabled
Есть предположение что всё таки зависит от провайдера, магистрала, наличия ТС**...
Еще посмотрите на количество соединений на главной странице, это тоже довольно хороший показатель. Если упретесь в лимит, то производительность сильно упадет
предполагалось что dns-override полностью отключает прокси для клиентов и запросы должны ходить напрямую к тем днс, которые указаны в подключении из "не основной" политики
собственно как и чекбокс "транзит запросов"
По факту wireguard сервер у нас и так есть, просто настройка ручная. Генерация конфигов или хотя-бы экспорт очень упростил бы этот момент
И тут тоже если кинетик "сервер". Необходимо включить nat на интерфейсе wg из cli, что не особо сложно конечно, но у других VPN такой чекбокс есть:
да, действительно воспроизводится, если в дополнительном сегменте назначить политику не по умолчанию.
Если же политику назначать отдельным клиентам, подобного поведения нет
утверждение было актуально на момент его публикации.
но таки проверил на актуальной 4.1.2 - никакого перехвата нет:
~ # iptables-save |grep _NDM_HOTSPOT_DNSREDIR
:_NDM_HOTSPOT_DNSREDIR - [0:0]
-A _NDM_DNS_REDIRECT -j _NDM_HOTSPOT_DNSREDIR
~ #
да, действительно, есть проблема с подключением конкретно к qbittorent из entware, с официальным клиентом 4.6.3 всё ок
https://play.google.com/store/apps/details?id=me.fengmlo.qbRemoteFree&hl=en_US
это приложение работает корректно
На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.