Dalex

Вероятно перенаправление запросов к домену через специальный DNS сервер срабатывает раньше, чем срабатывают триггеры в "Маршруты DNS", поэтому хотелось бы обрптить на это внимание разработчиков KeeneticOS.

Именно. Такое ощущение, что создание отдельного DNS сервера выносит его из механики, которая создает DNS маршруты.

Выглядит так, что "Маршруты DNS" перестают работать, если для тех-же доменов добавить кастомный DNS сервер в Интернет-фильтры - Настройка DNS.

Вышел qBittorrent 5.2.1 Бинарные файлы от уважаемого @TheBB здесь: https://bin.entware.net/aarch64-k3.10/test/qbittorrent-5.2.1_aarch64.tar.gz https://bin.entware.net/armv7sf-k3.2/test/qbittorrent-5.2.1_arm.tar.gz https://bin.entware.net/mipselsf-k3.4/test/qbittorrent-5.2.1_mipsel.tar.gz https://bin.entware.net/mipssf-k3.4/test/qbittorrent-5.2.1_mips.tar.gz Если кто-то хочет проголосовать за 3 issue, которые позволят разработчикам обратить внимание на то, что qbt генерирует дикое количество DNS запросов и может положить роутер, можно проголосовать за них на github: https://github.com/qbittorrent/qBittorrent/issues/9045 https://github.com/qbittorrent/qBittorrent/issues/22196 https://github.com/qbittorrent/qBittorrent/issues/24053

отредактировать строку /opt/etc/qBittorrent_entware/config/opt/etc/qBittorrent.conf WebUI\AlternativeUIEnabled=false и перезапустить qbittorrent

что мешает использовать публичные от гугл? Которые в том числе покажут явно более правильный результат, чем stun развернутый на границе локальной сети и интернета (если вы его на Keenetic развернете)

Я требую продолжения банкета проверки нужных вебсайтов на доступность и график задержек до них с моего Keenetic! 1. Ставим blackbox-exporter и запускаем его opkg install prometheus-blackbox-exporter /opt/etc/init.d/S99blackbox_exporter start 2. Если экземпляр prometheus\victoria metrics находится снаружи, обеспечиваем доступ к порту 9115 Keenetic с ip адреса prometheus\victoria metrics в Межсетевой экран. 3. Используем ip адрес Keenetic в конфиге prometheus\victoria metrics Для http проверок: Для определения задержек через icmp ping: 4. Испортируем в Grafana, к которой подключены prometheus\victoria metrics следующие дашборды и радуемся красивым графикам: https://grafana.com/grafana/dashboards/16124-blackbox-exporter/ https://grafana.com/grafana/dashboards/20338-blackbox-exporter-icmp/

Не очень понятно - что значит "добавьте socks5 сервер". Ну поднимете вы его и что? Клиенты в локальной сети смогут настроиться на него вручную и смогут подключаться через него, и он бесполезен - траффик и так идет через роутер. А вот клиент, или редирект или хотя бы каскад прокси серверов к этому поднятому подключить - в таком виде хотя бы как то предложение имеет смысл.

Чуть добавлю. Добавление устройств - разовая операция, в отличие от листания списка и выбора устройств. Поэтому кнопку можно переносить наверх только при условии, что это не уменьшить количество устройств на экране и скорость их листания и выбора.

Установил KeeneticOS 5.0.4. Механизм ipset + dnsmasq из этой темы в Entware продолжил работать. "Маршруты DNS" параллельно с ним также работают, никто никому не мешает.

Тему скрыл, а никакого описания как реализовано к сожалению не нашел, хотя и искал. Если можете какие то ключевые слова для поиска дать-было бы неплохо. Либо хотя бы в двух словах написать что у Маршрутов DNS под капотом.

Всем привет. Не могу к сожалению пока найти описания технической реализации новой функции "Маршруты DNS" из прошивки 5.0. Возможно кто-то уже установил ее и проверил - совместимо ли ipset-dns с той новой функцией - могут ли они работать параллельно, не будут ли мешать друг другу?

В общем докладаю по решению проблемы, описанной мной здесь экспериментировал с настройками, dns резольверами, отключал и возвращал swap. Все равно в какой-то момент раз в несколько дней ловил её. В результате удалось ее решить, только включив в настройках qBittorrent очередь сообщений и ограничив количество активных торрентов на отдаче до 12

Всем привет Transmission готовит новую версию 4.1.0 - уже пререлизная 4.1.0-beta.4 вышла. Можно ли все-таки вернуться к вопросу о замене старой версии Transmission в KeeneticOS ? Аргументирую - в 5 версии KeeneticOS появится выборочная маршрутизация, и получится, что минус одной задачей Entware будет, и нормальный современный torrent клиент останется единственной задачей в Entware для доброй половины пользователей. Transmission 4.0.6 нормально работает в Entware, да - не qBitorrent, но им уже можно и довольно приятно пользоваться. Если на любой торрент клиент в Entware поставить лимиты, аналогичным тем, что в Transmissions в Keenetic OS - ничего вешаться не будет

Отличный скрипт. Хотел бы предложить как усовершенствование - возможность исключать в настройках бекапа Entware определенные директории. А то он заодно директорию с торрентами из из корня Entware хочет упаковать в него.

Вроде не поменялись, в KeeneticOS "легковесный" драйвер NTFS, он быстрый. swap бы я с диска вообще удалил, он только мешает, если памяти хватает. Остальной тюнинг внутри Settings - Advanced самого qbt - Asynchronous I/O threads, Disk queue size и т.п.

Мне понятен в чем-то ваш подход и веселье. Но позвольте не согласиться, ибо роутер работает нормально и стабильно и qBittorrent тоже. LA максимум 1.5 из 2. А проблема возникает неожиданно и не часто, причем в те моменты, когда ничего не скачивается, а просто стоят торренты на раздаче. И это происходит ночью - когда и потребители все выключены. Своп на 2GB выделен на внешнем диске в отдельном разделе, попробую проверить диск на беды, возможно периодически попадает на плохой сектор.

Последнее время примерно раз в неделю возникает следующая ситуация - утром Keenetic Ultra еле шевелится, захожу в него и вижу, что load average 20+ и в топе по процессору 3 процесса - stubby -c dotproxy-0-0.yaml, qbittorrent (entware) и ndnproxy. В логах при этом: dnsmasq[24882]: Maximum number of concurrent DNS queries reached (max: 150) https-dns-proxy: "https://dns.quad9.net/dns-query": too many failed requests, try to reload process и др. Перезапуск qBittorrent сразу же нешает проблему с LA и работой DNS. Такое ощущение, что в какой-то момент qBittorrent через dnsmasq генерирует большое количество DNS запросов и KeeneticOS, проксирующая запросы на quad9 или захлебывается, или quad9 начинает отклонять запросы и stubby и ndnproxy начинают кушать процессор. Понятно, что Entware и все, что с ним связано - моя головная боль, но загрузку на процессор генерируют же stubby и ndnproxy. Как можно разобраться с проблемой? log_keenetic.txt

Вышел qBittorrent 5.1.3 https://github.com/userdocs/qbittorrent-nox-static/releases/tag/release-5.1.3_v2.0.11 Changelog https://qbittorrent.org/news Инструкция по обновлению в сообщениях выше

а просто поменять порядок запуска? в /opt/etc/init.d SXX для dante сделать выше, можно последним вообще - 99. Возможно он у вас просто раньше VPN стартовал.

подозрительный сайт, официальный сайт RD - https://rustdesk.com/

Прошу совета - что-то не могу понять, куда копать и куда смотреть, чтобы найти причину. Ситуация такая - Keenetic Ultra, Entware, qBittorrent 5.1.2, настроены DoH\DoT на quad9. С непонятной периодичностью (раз в одну-две недели, обычно обнаруживается утром) начинает лагать интернет. Захожу на роутер и вижу в Entware load average ~12-16 и в топе по CPU вижу qbittorrent и процессы nginx, qbittorrent, stubby -C dotproxy-0-0.yml, https_dns_proxy. Скачивающих торрентов в это время нет, только раздача. В логах KeeneticOS проскакивает "https://dns.quad9.net/dns-query": CURLINFO_SSL_VERIFYRESULT: Error (unable to establish TLS connection)" и "dns.quad9.net": too many failed requests, try to reload process " но не могу сказать - это причина или следствие. Все, что в qbittorrent было связано с DNS (geo, определение DNS имен пиров), выключено. Остановка\перезапуск qbittorrent мгновенно понижает LA и все стабилизируется до следующего раза спустя дни\недели. P.S. наткнулся тут https://github.com/qbittorrent/qBittorrent/issues/22196 на параметр Max concurrent HTTP announces в настройках qBT, уменьшил с 50 до 10, буду наблюдать

Компонент KeenetisOS Сервер WebDAV (Личное облако) пробовали? Доступ к файлам из интернет по https

Например, поднять голову выше и прочитать мое сообщение? Если не нравится вариант - установка старого пакетп плюс замена бинарника, то нужно взять из пакета /opt/etc/transmission* c конфигом и init скрипт из /opt/etc/init.d/, либо написать свои\запустить иным способом

Тут палка о двух концах - у quad9 есть и DoH и DoT, но что зашито в KeenetisOS - не известно. Можно кстати обойти это и в DNS Configuration для всех доменов * добавить конкретные серверы.