Berendey

Мерси! - ваш совет с пустым прокси очень полезный, в доку бы его - для новичков ну вот совсем неочевидно, как прийти к политике дропа ненужного траффика. У меня несипользуемый 6в4тун тоже подошел и все блокируется. Я автору предложил идею с рычажком, поскольку есть уже дамми-интерфейс (не знаю, правда, подходящий на эту роль или нет) и вроде это как упростило бы жизнь всем тем, кто пойдет по такому же пути как я, когда можно просто его "отчекрыжить" за одну секунду и не мышевозить с созданием пустого прокси. Спасибо всем за быстрый отклик!

Низкий поклон вам за работу и быстрый ответ! Было бы здорово иметь такую готовую опцию заворачивать все в dummy0, к примеру (если принимаете feature request'ы) - включил рычажок и появился пустой пресет blocked, куда осторожно можно добавить уже свое. Понимаю, что можно себе закрыть половину сети таким образом, но при аккуратном обращении можно закрыть хотя бы часть программных стукачей вроде телеметрии и прочего. В частном случае как раз их можно отловить через adguard home (у каждого ведь будет все равно свой уникальный набор) и составить свой список ТВ и прочих пылесосов, отправляющих тонны байтов в Китай и куда там еще. Не то, чтобы жалко, неприятно немного ) Готовые списки, я погорячился, действительно использовать в таком случае будет с непредсказуемыми последствиями. Если будут сложности, рычажок выключить недолго в веб-интерфейсе HRNeo.

Спасибо, но у меня не получается. Выдается ошибка при сохранении, пробовал и /sys/class/net/dummy0 интерфейс, который виден и вроде как, при первом взгляде, вроде для чего-то похожего и сделан. Из AWG-Manager кнопка "сохранить" без интерфейсов даже не подсвечивается (там dummy0, к слову, не виден), интерфейсы, которые down тоже выбрать можно в AWG-Manager, но тоже ошибка при сохранении. ИИ говорит, что так, как это есть в xray сделать, вроде, как нельзя. Вот пытался выбрать спискок телеметрии windows вместо geosite:category-ip-geo-detect. Вопрос как отбрасывать (направлять в blackhole) это намеренно в HRNeo. Update1: удалось через "кувырок вокруг головы" сделать политику в вебе самого Кина, выбрать интерфейс в up, сохраниться, добавить туда geo список, поставить наверх, сохраниться, потом удалить живой интерфейс и поставить виртуальный в статусе "down", сохраниться. Сработало! Не знаю будет ли так работать, но как-то редактирование политик HRNeo немного непредсказуемо и не совсем очевидно работает, как по мне. Но не исключаю вмешательства AWG-Manager и что не ломается при работе с ним. Отписался, вдруг кому еще пригодится.

Добрый день и благодарю автора за прекрасный проект! - переехал на HRNeo после долгих мытарств с NDMS-маршрутизацией по доменам (Кинетик могуч, но в ветке 5.х ребята просто не смогли сделать все до конца, списки эти по 300 записей и вечный скроллинг в ip-роутинге без возможности спрятать эти простыни в интерфейсе, нет переключения на второй туннель и прочие неудобства). Почитал документацию HRNeo, использую в связке с AWG-Manager, где управление HRNeo интегрировано божественно. xray/sing-box не использую, мне хватает awg. Есть пара вопросов по HRNeo, прошу прощения, если похожее уже упоминалось и я как-то пропустил для себя: 1) можно ли сделать политику(targets?) "blocked" для той же рекламы и трекеров? если да, то как это сделать? Просто есть желание добавить списки рекламы, трекинга и телеметрии типа как от StevenBlack, чтобы их отсекать сразу при попытке обращения, незавивимо от ДНС. Понимаю, что это не совсем рационально и не будет обновления таких списков, но тем не менее. 2) будет ли отбрасываться маршрут при недоступности туннеля "на свободу" - т.е. если в таргет указан только КВН-туннель и он падает, куда пойдет трафик? - нужно ли добавлять провайдера второй строкой как какой-никакой бэкфолл для того же Гита, к примеру, который чаще все же доступен напрямую. Пока у тебя сделал 3 таргета: только-КВН, КВН-потом-Директ, только Директ для ру-ресурсов и не знаю избыточно ли это или наоборот, правильно. Спасибо большое! всем добра