cryoPanda
-
Постов
10 -
Зарегистрирован
-
Посещение
Достижения cryoPanda
Пользователь (2/6)
0
Репутация
-
Доброго времени суток! Пара вопросов: 1) Будет ли поддержка Netcraze 5.1.1? Ради интереса обновил прошивку. На данный момент всё работает, кроме вебки 2) Если добавлять домены в domains.txt, то для полного исключения достаточно так написать *.dion.vc Или без wildcard также домен нужно указать? dion.vc *.dion.vc
-
Добрый день! Не совсем понятно, как установить альтернативный DNS. Пакеты обновил, /opt/keenetic-entware-extras/smartdns-geo-conf/config/dns-providers-custom.conf заполнил как в образце. Но после рестарта smartdns никаких серверов в вебке не появилось (вроде как должно отобразиться). Ещё в файлике обнаружил такое: # Then add provider name to config.conf: # OTHER_DNS_PROVIDER="google mydns" # ZONE_DNS_PROVIDER="yandex myzone" Верно ли понял, что нужно добавить строчки со своей конфигурацией в /opt/keenetic-entware-extras/geo-split/config/config.conf ? Например: OTHER_DNS_PROVIDER="quad9doh quad9doh" ZONE_DNS_PROVIDER="yandexdoh yandexdoh"
-
Доброго времени суток! По пункту 2 разобрался, подразумевал хост из локальной сети, можно исключить политикой доступа к конкретному сегменту. SmartDNS действительно лучше работает, чем встроенный в Keenetic. Поддержка альтернативных DNS была бы очень кстати! Самые последние пакеты поставил - всё работает как часы!
-
Спасибо за информацию! Появились ещё вопросы: 1) Можно ли поменять связку Google + Cloudflare? Если есть такая возможность, то в каких конфигурациях? Google использует ECS, таким образом выдается мой реальный IP 2) Есть ли возможность исключить хост из обработки geosite?
-
Доброго времени суток! Поставил последние версии пакетов, ошибок не наблюдается. Но всё также вмешивается cron с watchdog раз в 5 минут, прикладываю лог: ``` Июн 2 18:25:01 cron[14674] (root) CMD (/opt/bin/run-parts /opt/etc/cron.5mins^I) Июн 2 18:25:01 cron[14676] (root) CMD (/opt/keenetic-entware-extras/smartdns-redirect/scripts/watchdog.sh >/dev/null 2>&1) Июн 2 18:25:01 cron[14675] (root) CMD (/opt/bin/run-parts /opt/etc/cron.1min^I) Июн 2 18:25:01 watchdog iptables rule missing, reloading via dns-redirect.sh Июн 2 18:25:01 dns-redirect added: -i br0 -p udp --dport 53 -> REDIRECT :6053 Июн 2 18:25:01 dns-redirect added: -i br0 -p tcp --dport 53 -> REDIRECT :6053 Июн 2 18:25:01 watchdog upstream :6053 not responding, restarting S38smartdns Июн 2 18:25:01 root Started smartdns from . ```
-
После смены upstream вебка заработала. Спасибо! Хорошо, тогда буду ждать патч!
-
Ещё обнаружил по логам, что похоже cron мешает и снова запускает указанные сервисы. Там тоже что-то нужно модифицировать?
-
Спасибо за ответ, теперь стало понятнее! Теперь, по поводу webui. Вывод status.sh: nginx-webui status: Service: Process: running (pid 1270 via pidfile, RSS 3472kB) ✓ Config: /opt/keenetic-entware-extras/webui/scripts/../config/nginx.conf ✓ Listen conf: /opt/keenetic-entware-extras/webui/scripts/../config/listen.conf ✓ Lua module: /opt/lib/nginx/modules/ngx_http_lua_module.so ✓ Ports: 127.0.0.1:8080 ✓ 192.168.10.1:8080 ✓ HTTP: Static: GET / → 200 ✓ API: GET /api/system/info → 200 ✓ Logrotate: Binary: /opt/sbin/logrotate ✓ Config: /opt/etc/logrotate.d/nginx-webui ✓ Cron daily: /opt/etc/cron.daily/logrotate ✓ System: Uptime: 7m 55s ✓ Version: 0.9.0 В listen.conf адрес корректный: listen 192.168.10.1:8080; А вот при проверке доступа через curl выдает 403: curl -s -o /dev/null -w '%{http_code}' http://127.0.0.1:80/ 403
-
Всё получилось, работает хорошо. Спасибо за помощь! Проблемы было 2: 1) Неверное имя интерфейса - ngw0 вместо nwg0 2) Редактировал неправильный конфиг - по изначальной инструкции использовал config.sh вместо config.conf Сейчас есть несколько вопросов: 1) Если хочется временно отключить перенаправление, то можно просто остановить сервисы в таком порядке? ```sh /opt/etc/init.d/S39smartdns-redirect stop /opt/etc/init.d/S38smartdns stop /opt/etc/init.d/S99geo-split stop ``` А при необходимости включить в обратном порядке? 2) Компонент smartdns обязательно использовать или можно ограничиться встроенным в Netcraze интернет-фильтром? Или при использовании geo-split следует совсем отключать интернет-фильтр? 3) WebUI установился, но при подключении к порту 8080 и вводе учетных данных выдает ошибку, что данные неверны.
-
Доброго времени суток! Хочу направить только RU трафик через VPN. Указал ngw0 в ROUTE_OUT, но после перезагрузки все равно в статусе отображается auto или eth3. Подскажите, возможно ли так сделать? geo-split status: Mode: Geo zone: RU Route in: br0 Route out: auto (detect ISP) Active out: eth3 (tables 1000,1001) Конфигурация: ROUTE_OUT="ngw0" ROUTE_IN="br0"