vlad

У меня такая же флешка и роутер Giga III. Тоже замечал что греется, но считаю это нормой.

https://3dnews.ru/631867

Преимущество использования схемы dnsmasq+dnscrypt-proxy это возможность использовать несколько резолверов. Я так настраивал,кстати благодаря вашим рекомендациям. Но при такой схеме почему то рекламу не режет,ютуб на тв невозможно смотреть;))

Именно так и настроено!!! Извиняюсь за албанский. Нет. Вопрос к скорости. Мне кажется dnsmasq при большом списке слегка подвисал. Потому как я раньше накачивал в него хосты с разных ресурсов и это его вводило в ступор.

Вашим способом банеры на этих сайтах так же порезаны?

Вы предполагали от провайдера dns? Либо настроенный на кинетике? При монтирование opkg работает только dnscrypt-proxy. Вводил команду opkg dns-override. Я не силён в администрировании сетей,все инструкции и настройка брал с этого форума. Возможно мли ответы ставят вас в тупик непонимание;)))

Откройте rutracker.org и посмотрите все ли банеры порезаны? Либо nnm-club.me

dns от провайдера отключил командой из cli. У меня сейчас работает dnscrypt-proxy плюс два правила в iptables. Я не совсем понял,получается через dnsmasq должно быстрее работать?

Возможно список хостов в dnsmasq был не полный..занимал около 400 кб. А список block domains весит 1.59 мб. И чисто субъективно после замены dnsmasq на dnscrypt в качестве блокировщика рекламы сайты стали шустрее открываться. Dnsmasq снёс.

Открывал определенные сайты на которых реклама оставался при работе dnsmasq. Список хостов брал отсюда wget -O /opt/etc/hosts http://winhelp2002.mvps.org/hosts.txt После Настройки dnscrypt-proxy с block domains рекламы с этих сайтов вырезалась. Пример nnm-club. Рабочий конфиг ResolverName random ResolversList /opt/share/dnscrypt-proxy/dnscrypt-resolvers.csv Daemonize yes PidFile /opt/var/run/dnscrypt-proxy.pid LocalAddress 192.168.1.19:65053 LocalCache on EphemeralKeys off BlockIPv6 yes BlackList domains:"/opt/tmp/blk-names" EDNSPayloadSize 1252 QueryLogFile /opt/var/log/dns-queries.log LogFile /opt/var/log/dnscrypt-proxy.log LogLevel 6 BlackList domains:"/opt/tmp/blk-names" logfile:"/opt/var/log/dnscrypt-blocked.log"

Хе-хе;)) не так. Незнал что надо путь к pid указывать и с localadres ошибся. Спасибо за напутствие.

Извините за назойливость;))) Ровно так и сделал как вы указывали. Не запускается.Ругается на вот эти строки /opt/etc/dnscrypt-proxy/dnscrypt.conf /opt/etc/dnscrypt-proxy/dnscrypt.conf: line 16: ResolverName: not found /opt/etc/dnscrypt-proxy/dnscrypt.conf: line 25: ResolversList: not found /opt/etc/dnscrypt-proxy/dnscrypt.conf: line 78: LocalCache: not found /opt/etc/dnscrypt-proxy/dnscrypt.conf: line 86: EphemeralKeys: not found /opt/etc/dnscrypt-proxy/dnscrypt.conf: line 159: BlockIPv6: not found Образец dnscrypt-proxy.conf брал с оф сайта. Изменил только ResolverName cisco.

Ответь пожалуйста как вы запустили dnscrypt-proxy положив файл с настройками. Что то никак не могу запустить.

Работает. Спасибо. Рекламу не редет если использовать два резолвера.

У меня такой вариант не сработал. Вы пробовали именно так запускать?

Python выдает ошибку при попытке подключения к https сайтам из domains-blacklist.conf Loading data from [https://easylist-downloads.adblockplus.org/easyprivacy+easylist.txt] [https://easylist-downloads.adblockplus.org/easyprivacy+easylist.txt] could not be loaded: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] unknown error (_ssl.c:661)> Сам себе отвечаю;)) эта проблема решилась путём отката на 2.09

/opt/etc/dnscrypt-proxy/dnscrypt.conf /opt/etc/dnscrypt-proxy/dnscrypt.conf: line 16: ResolverName: not found /opt/etc/dnscrypt-proxy/dnscrypt.conf: line 25: ResolversList: not found /opt/etc/dnscrypt-proxy/dnscrypt.conf: line 78: LocalCache: not found /opt/etc/dnscrypt-proxy/dnscrypt.conf: line 86: EphemeralKeys: not found /opt/etc/dnscrypt-proxy/dnscrypt.conf: line 159: BlockIPv6: not found Не запускается dnscrypt. Помогите;))) Может еще какие-то пакеты необходимо доустановить? Вот что установлено opkg list-installed bash - 4.3.42-1a busybox - 1.25.1-2 cron - 4.1-3 curl - 7.54.0-1 dnscrypt-proxy - 1.9.5-4a dnscrypt-proxy-resolvers - 1.9.5+git-20161129-f17bace-2 dropbear - 2017.75-1a file - 5.25-1 findutils - 4.6.0-1 glib2 - 2.50.3-1 ldconfig - 2.25-8 libattr - 20160302-1 libblkid - 2.29.2-1 libbz2 - 1.0.6-2 libc - 2.25-8 libcurl - 7.54.0-1 libdb47 - 4.7.25.4.NC-5 libexpat - 2.2.0-1 libffi - 3.2.1-2 libgcc - 6.3.0-8 libgdbm - 1.11-1 libiconv-full - 1.11.1-3 libintl-full - 0.19.8.1-1 libldns - 1.6.17-2 libltdl - 2.4-2 libmagic - 5.25-1 libmount - 2.29.2-1 libncurses - 6.0-1c libncursesw - 6.0-1c libndm - 1.1.0-1a libopenssl - 1.0.2k-1 libpcre - 8.40-2 libpthread - 2.25-8 librt - 2.25-8 libslang2 - 2.3.1a-1 libsodium - 1.0.13-1 libsqlite3 - 3170000-1 libssh2 - 1.7.0-1 libssp - 6.3.0-8 libstdcpp - 6.3.0-8 libuuid - 2.29.2-1 libxml2 - 2.9.4-1 locales - 2.25-8 mc - 4.8.19-1a nano - 2.7.5-1 ndmq - 1.0.2-1a opt-ndmsv2 - 1.0-8a php5 - 5.6.30-1 python - 2.7.13-5 python-base - 2.7.13-5 python-codecs - 2.7.13-5 python-compiler - 2.7.13-5 python-ctypes - 2.7.13-5 python-db - 2.7.13-5 python-decimal - 2.7.13-5 python-distutils - 2.7.13-5 python-email - 2.7.13-5 python-gdbm - 2.7.13-5 python-light - 2.7.13-5 python-logging - 2.7.13-5 python-multiprocessing - 2.7.13-5 python-ncurses - 2.7.13-5 python-openssl - 2.7.13-5 python-pydoc - 2.7.13-5 python-sqlite3 - 2.7.13-5 python-unittest - 2.7.13-5 python-xml - 2.7.13-5 rng-tools - 5-5 terminfo - 6.0-1c zlib - 1.2.11-1 zoneinfo-asia - 2017b-1 zoneinfo-europe - 2017b-1 ~ #

Спасибо огромное. Думаю ваш развернутый ответ будет полезен не только для меня !!

Куда положить файл с настройками?

Поделитесь опытом как настраивали новую версию dnscrypt. Было бы не плохо отсекать рекламу средствами dnscrypt-proxy.

Добавьте в конфиг сервера ncp-disable

А что делать с dnscrypt proxy?

Скорее всего вам этот пакет не нужен. Достаточно этих строк : opkg update opkg install bash wget openssl-util wget --no-check-certificate https://raw.githubusercontent.com/kpoxxx/openvpn-install/master/openvpn-install.sh -O openvpn-install.sh && bash openvpn-install.sh

http://forums.zyxmon.org/viewtopic.php?f=5&t=36 Вам наверное сюда.