mrGhotius
-
Постов
666 -
Зарегистрирован
-
Посещение
-
Победитель дней
3
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент mrGhotius
-
Наполнять списки имен. А какая вам нужна "инфа"? Вся необходимая информация представлена здесь. Вам дали инструмент пользуйтесь! Не можете - попросите помощи или почитайте форум, а не предъявляйте претензии. -
Именно, но Keenetic не умеет работать с такой конфигурацией asc.
-
Не указывайте диапазоны, выберите одно число
-
А что мешает? https://support.netcraze.ru/giga/nc-1012/ru/51150-dns-based-routes.html Именно это мы уже и выяснили в середине темы
-
Устройство, с которого тестируете, в политике по умолчанию?
-
Как уже писали выше, маршрут по умолчанию должен прописаться автоматически. Думаю вам стоит обратиться в ТП Keenetic.
-
А вам провайдер точно статику выдает, может все-таки динамически назначает адрес?
-
Подтверждаю, но у меня это некорректное отображение дополнительных сегментов и гостевого сегмента. Интерфейсы которые включены в состав бриджа.
-
Сочувствую, у меня все без рекламы
-
В чем проблема? Создавайте список FQDN. У меня достаточно этих имен:
-
Устройства в политике по умолчанию? Работает только в этой политике.
-
Так надо проверять с клиентов. Для самого роутера она и не будет работать.
-
На любой интерфейс, у меня есть и OVPN и WG. Используются DoT/DoH. Транзит DNS-запросов не разрешен. Попробуйте после добавления записи выкл/вкл на интерфейсе куда направляете.
-
Работает.
-
Загружают и получают: UPD: Вспомнил, при создании интерфейса ipv6 автоматически не включается. Включите командой: interface OpenVPN0 ipv6 address auto system configuration save
-
Белый список
-
Смущает вот этот хост-маршрут 10.9.0.1/32 0.0.0.0 OpenVPN1 Вроде бы ничего необычного, но для 10.8.0.1 у вас такого нет, может попробовать убрать push этого маршрута в конфиге сервера? Нужно установить компонент "Захват сетевых пакетов"
-
Может tun1 не? Или это интерфейсы на VPS'ках?. Так это мы уже выяснили, раз соединение устанавливается. Динамический маршрут прописывается, но не срабатывает. На самом роутере попробуйте посмотреть захваченные пакеты на интерфейсе openvpn-ch. Вот мои два туннеля на роутере. Работает без проблем с маршрутизацией. И соответственно:
-
Я про роутер, на нем должны появится динамические маршруты после установки соединения и получения адреса на OpenVPN интерфейсе.
-
Динамические маршруты вида 10.9.0.0/24 на OpenVPN2 и 10.8.0.0/24 на OpenVPN1 присутствуют? И оставьте пока DNS маршрутизацию, проверяйте только на статических маршрутах.
-
Такой же это какой? Не маршрутизируется в туннель, "глохнет" на каком-нибудь хопе или что? Покажите хоть какие-нибудь диагностические выводы (пинг, трейс и т.п.). В списке действующих маршрутов посмотрите не указывают ли оба интерфейса на один удаленный шлюз.
-
/48 префикс от провайдера это 65,536 /64 сетей. Одна /64 для Home, еще одна /64 для Guest и соответственно нужна еще одна /64 сеть для клиентов WG. Если вы не планируете делегировать префикс, например нижестоящему роутеру в сегменте, то ставьте 64 0, /64 префикса более чем достаточно.
-
Так а какой трафик вы туда заворачиваете, может проблема с маршрутизацией?
-
Ну да, забавно. Попробуйте в ТП написать, здесь меньше шансов получить разъяснения.
-
Это я понял, я имел ввиду в тесте при запросе к 192.168.1.1 DoT/DoH включены? Потому что у меня получается вот так:
