Buba

Понятно в общем всё, проблема есть, исправление прилетит думаю не скоро, эх.

Так я и использую ADGH (на своем локальном клиенте, не на роутере), но для работы "Маршруты DNS" нужно, чтобы дергался DNS в Keenetic, поэтому в ADGH прописал как upstream DNS самого Keenetic — 192.168.1.1:53. По "adh+ioset" ничего не нашел, видимо вы имели ввиду возможность ADGH формировать ipset, только вот не использую Entware и ADGH не на роутере, если знаете как подружить это нативно с Keenetic без залезания в Entware, то пожалуйста, расскажите.

Столкнулся с тем же самым! Прошивка 5.0.4 Решил попробовать работу "Маршруты DNS", но всегда использую свой Adguard Home с DoT (они быстрее DoH), прикладываю скрин времени ответа, всегда до 20 мс. Переключился на DNS в Keenetic, чтобы заработали "Маршруты DNS" и уронил челюсть, время ответа стало 200-300 мс, что?! При этом в Keenetic использую такие же DoT адреса. Правильно понимаю, что это со включенной работой "Маршруты DNS"? Если да, то аргумент техподдержки, что "так задумано для маршрутов" выглядит так себе, тоже написал им, а потом нашёл тут тему. Сначала подумал, что не уж то из-за "Маршруты DNS" столько набегает, ну не может же поиск домена в списках и маркировка пакетов так много занимать, ну максимум 10 мс, но не 200 мс же. Вы проделали колоссальную работу, хоть не мне одному это показалось странным, а то сайты грузить начало секундами...это явно баг. Рано автор KVAS-а отправил на пенсию, в строю ещё побудет.

При включении SNTP нужно вручную прописать раздачу в DHCP опции 42 (NTP server)? Это правильная команда? Или лучше поставить на Synology службу NTP и раздавать его адрес?

Отключил IPv6, стало лучше

Добавил подключение AmneziaWG и импортировал адреса instagram через файл .bat в пользовательские маршруты, содержание файла: При открытии приложения instagram происходит задержка перед загрузкой больше 5 секунд, поведение повторяется на всех устройствах. Если применить политику AmneziaWG на устройство целиком (т.е. заворачивать весь трафик устройства в туннель), то загрузка происходит в разы быстрее. Похоже, что при маршрутизации набегает нес-ко секунд, у кого-то есть такая же проблема? Куда копать? СPU и RAM на роутере выше 30% не уходят. Делая traceroute до instagram при использовании маршрутизации добавляет до 5 мс к задержке по сравнению, если завернуть все устройство в туннель, но это не пару секунд все же. Giant (KN-2610), версия 4.2.1 UPD: Отключение IPv6 улучшило ситуацию

Вам еще повезло, у меня до нес-их тысяч подлетает пинг, по проводу проблем нету, Wi-Fi 5Ггц один сосед, роутер прямо под столом рабочим.

У меня такая же проблема на GIANT (4.1.7 версия). По проводу никаких проблем, по Wi-Fi начинает скакать пинг и это существенно, пару недель назад такого не было, теперь пинг в играх моментам до 5000 мс подскачивает, сообщения долго отправляются в мессенджерах, сайты пару секунд запрашивает. Если пинговать что-то, то видно, что мс не стабильные, подпрыгивают и даже бывают потери пакетов.

При чем тут освобождение 443, если речь про обратный прокси:

Не лечится, про ip http proxy в посте я упоминул в чем его проблема

Проблем актуальная. Пока решение это переадресовывать все на свой Synology NAS по 80/443 и оттуда уже распределять по другим устройствам, но если NAS падает или технические работы делаю, то доступ ко всему теряется. Заводить еще одну машинку, которая будет делать только одну функцию reverse proxy ну такое себе, когда есть маршрутизатор, работает 24/7, перезагружается только из-за обновлений и стабильно работает.

Аналогично такая же ситуация с Synology была, что все IP отображались как от роутера, пробросил на 80/443 на Synology, проблема ушла. Но тут задумался, а как тогда будут SSL сертификаты обновляться для домена от Keenetic? Им же вроде нужен 80/443 тоже? Нужен обратный прокси (reverse proxy) здорового человека на роутере, т.к. если вдруг выключил свой NAS, то доступ к другим устройствам не упадет (например, к малине с Home Assistant). Но почитав форум люди пишут, что ip http proxy в CLI кривой, не позволяет задать 80/443 на один домен, какие-то проблемы с поддоменами... На стороне Synology тоже пытался через его обратные-прокси перенаправлять в роутер обратно, если набрал адрес роутера, чтобы не надо было указывать альтернативные порты для 80/443 в URL, не получается, либо кинетик ругается, либо выбивает ошибку от самого Synology.

Действительно, доступ по IPv6 к роутеру возможен только через облако. Судя по форуму запрос у людей появляется и я тоже присоединяюсь, пора уходить с IPv4.

А как сделать, чтобы по домену my-site.com внутри локальной сети перенаправлял на локальный NAS без интернета? Разобрался, в CLI ввести: ip host mysite.com 192.168.1.2 system configuration save Обязательно последнюю, чтобы применить.