3.7 Alpha 10: DoH/DoT + intercept enable

[snark]

Если на кинетике установлен DoH/DoT + intercept enable, то на клиенте у которого тоже установлен DoH/DoT почти 90% dns запросов отваливаются по таймауту. И в логах:

 

Май 28 16:41:12

 mtkiappd

received a short request (0 <= 6) from 192.168.2.56. 

Май 28 16:41:14

 mtkiappd

received a short request (0 <= 6) from 192.168.2.56. 

Май 28 16:42:08

 mtkiappd

received a request with an unknown IAPP version 35 from 192.168.2.56.

[r13]

20 минут назад, snark сказал:

Если на кинетике установлен DoH/DoT + intercept enable, то на клиенте у которого тоже установлен DoH/DoT почти 90% dns запросов отваливаются по таймауту.

А как может быть иначе?

[keenet07]

Может быть хотелось чтобы запросы могли бы перенаправляться в DOH/DOT канал настроенный на роутере, а не отваливаться?

Или сами запросы совсем не перехватить, а возможен только дроп? Похоже, что вариант только такой. Всё же зашифровано.

[r13]

17 минут назад, keenet07 сказал:

Может быть хотелось чтобы запросы могли бы перенаправляться в DOH/DOT канал настроенный на роутере, а не отваливаться?

Или сами запросы совсем не перехватить, а возможен только дроп? Похоже, что вариант только такой. Всё же зашифровано.

Смысл dot/doh как раз в том и заглючается чтоб никто кроме адресата не мог перехватить и прочитать, так что только drop

Изменено 28 мая, 2021 пользователем r13

[snark]

Ясно, я был уверен что это фича только для открытых dns запросов, ибо какой смысл перехватывать в своей сети doh и dot от своих же устройств

[Le ecureuil]

11 минуту назад, snark сказал:

Ясно, я был уверен что это фича только для открытых dns запросов, ибо какой смысл перехватывать в своей сети doh и dot от своих же устройств

Чтобы фильтр свой собственный в opkg поднять и форсировать его даже для тех, кто пытается идти мимо.