Racer X
-
Постов
38 -
Зарегистрирован
-
Посещение
Достижения Racer X
Пользователь (2/6)
33
Репутация
-
Может быть роутер некорректно отрабатывает TTL у DNS?
-
«Чтобы правильно задать вопрос, нужно знать бо́льшую часть ответа». :)
-
Оставьте провайдерский только для резолва внутренних доменов и больше ни для чего им не пользуйтесь. Да и вообще в наше время использовать обычный DNS уже как-то не але. Переходите на DoH или DoT. Кинетик при наличие DoH или DoT автоматом отключает обычные.
-
А вот это - да, важно. Еще неплохо фаерволом запретить DoT запросы клиентов наружу. Ибо галка запрета транзита блокирует только обычный открытый DNS по 53 порту. А андроид клиенты просто обожают использовать "частный DNS" который у них идет по TLS.
-
Они много где блокируются уже больше года. Я бы сказал, что они чаще недоступны чем доступны.
-
Да работает если все правильно настроено. Не идеально, но работает. На двух моих и еще 3 других роутерах за которыми присматриваю. Если не работает, то где-то что-то не то делаете. Как вариант dns запросы клиентов идут мимо dns-proxy роутера. Плюс dsn роутинг работает только в рамках политики по умолчанию. В других политиках не работает.
-
Есть устойчивое ощущение что с короткими списками работает лучше. У меня несколько списков в пределах 10-15 строк и два по 60-80. Так вот проблемы чаще всего возникают в длинных списках. Не могу полностью исключать банальное совпадение, но такое вот наблюдение имеется.
-
Ну тогда понятно почему у вас СОВСЕМ ничего не работает. Вы с реальных клиентов проверяйте. Запросы средств роутера не попадают в DNS роутинг.
-
Под "раньше" я имел в виду предыдущие альфы и беты 5.1.
-
У меня на двух роутерах 5.1b1 работает не хуже, не лучше чем раньше. Так же: то работает, то мимо идет. Принципиальных отличий я не заметил.
-
Мне кажется что давно пора сделать два варианта UI: грубо говоря basic (с теми самыми базовыми настройками для домохозяек) и advanced c полным набором для энтузиастов и тех, кому это нужно. И сделать переключение между двумя наборами настроек, и в начальную установку встроить выбор. С появлением новых фич и усложнением UI кмк это становится все более актуальным. Такое много где встречается.
-
Ну я бы вот так Giga KN-1011 совсем уж в старые не записывал. Всего-то прошлое поколение. И вполне актуальный роутер. И вот к примеру как раз на нем нужно.
-
Да причем тут новый? Тут как раз бы существующий допилить чтобы периодически мимо тоннеля не пролетало.
-
@hellonow т.е. в 5.0 dns рутинг так и останется таким хромым как есть сейчас и надеяться на улучшения в рамках ветки не стоит?
-
Безусловно. Только вот работало бы оно без отключения hardware NAT. А то сильно производительность страдает без него. Процессоры-то достаточно дохленькие для чисто софтового рутинга...
