Пробуем КВАС

demonidze · 18 января, 2023

Уважаемый Zeleza и другие участники данного форума

Помогите разобраться с стриминговым сервисом Netflix. Суть какая, dns подхватывает основные ip адреса добавляет их в ip лист, сайт и оболочка приложений работает без вопросов, дальше когда хочешь открыть какой ниубдь сериал или фильм, то как я понимаю, фильмы и сериалы находящиеся на основном серваке открываются без проблем, но те фильмы или сериалы которые находятся на других серваках а ip у них зарегестрировано 160768, то на приложении выходит ошибка подключения ввиду того, что подключения до данных ip адресов идет через провайдера, соответственно данное подключение блокируется. Как быть, что делать? Прописывать все 160768 адресов, мне кажется это дичь, может быть есть иное решение? По ветке форума ответ искал, не нашел. Может быть ответ уже есть и ткнете пальцем, заранее спасибо!

Изменено 18 января, 2023 пользователем demonidze

Zeleza · 18 января, 2023

Доброго дня

В 18.01.2023 в 05:21, demonidze сказал:

Как быть, что делать? Прописывать все 160768 адресов, мне кажется это дичь, может быть есть иное решение?

Показать

Попробуйте следующие варианты:

Добавьте доменное имя со звездочкой kvas add *netflix.com, в случае, если задействованы поддоменные имена второго и выше уровня, как например film1.netflix.com.
Добавьте сетевые диапазоны, которые принадлежат этой компании
1. Первый способ, добавьте все по одному ip интервалы, командой kvas add 108.175.32.0/20 и так далее, все по порядку (согласно приведенным Вами картинкам)
2. Второй способ, добавьте необходимые ip интервалы в файл (один интервал - одна строка), например netflix.ips и затем импортируйте их все сразу kvas import netflix.ips

Изменено 18 января, 2023 пользователем Zeleza

vasek00 · 18 января, 2023

В 18.01.2023 в 05:21, demonidze сказал:

...сервисом Netflix. .....Как быть, что делать? Прописывать все 160768 адресов, мне кажется это дичь, может быть есть иное решение? По ветке форума ответ искал, не нашел.

Показать

1. Wireguard Proton (через Нидерланды) для сервиса Netflix - работает, но проверьте.

2. на основание п.1 можно завернуть в WG, можно совестно с профилем где будет данный WG (хотя бы резервным каналом т.е. не default)

AdGuardHome

ipset:
  - flxvpn.net,netflix.ca,netflix.com,netflix.com.au,netflixdnstest10.com,netflixdnstest1.com,netflixdnstest2.com,netflixdnstest3.com,netflixdnstest4.com,netflixdnstest5.com,netflixdnstest6.com,netflixdnstest7.com,netflixdnstest8.com,netflixdnstest9.com,netflixinvestor.com,netflix.net,netflixstudios.com,netflixtechblog.com,nflxext.com,nflximg.com,nflximg.net,nflxso.net,nflxvideo.net/netflix

плюс маркировка пакетов, примеры есть на форуме, пара-тройка строк 

ipset create netflix hash:ip hashsize 4096
iptables ..... -m set --match-set netflix dst -j MARK --set-mark ХХХХХХХХХХ
...
ip route add default dev ИМЯ_WG_nwg2 table АААААА
ip rule add fwmark ХХХХХХХХХХ table АААААА

Изменено 18 января, 2023 пользователем vasek00

Andrey Zubov · 18 января, 2023

What are Netflix's IP Addresses and Port Ranges? – Netflix | Partner Help Center (netflixstudios.com)

kilia · 21 января, 2023

Zeleza, добрый вечер!

На вкладке политика доступа в интернет (http://192.168.1.1/controlPanel/policies) есть возможность создавать отдельные политики для выхода в интернет пользователей.
Если назначить пользователю любой из профилей кроме как по умолчанию, то сайты из списка разблокировали не открываются.

В прошивке 3.9 добавили возможность создать профиль с "Многопутевой передачей":

В режиме многопутевой маршрутизации, все включенные в политику подключения автоматически передают трафик. Этот режим можно использовать для суммирования пропускной способности каналов ваших провайдеров.

Можно ли сделать, чтобы для иных профилей доступа в интернет Квас тоже работал?

Zeleza · 24 января, 2023

Доброго дня

В 21.01.2023 в 19:34, kilia сказал:

Можно ли сделать, чтобы для иных профилей доступа в интернет Квас тоже работал?

Показать

Прошу прощения за задержку с ответом. Был немного занят.

Если я верно понимаю, то данная задача под стать задаче "на каждое соединение свой список хостов", только тут будет "под свой профиль будет свой список хостов". Все верно понял?
Если так, то в принципе интересная задача. Вместо списков подключения сделать списки профилей.
Займусь ей после WUI.

Изменено 25 января, 2023 пользователем Zeleza

kilia · 24 января, 2023

Добрый день!

Чуть не так, но то что вы предложили даже лучше=)

Я имел ввиду, что сейчас квас работает только для системного профиля. Если создать иной профиль, то сайты из списка разблокировки просто не открываются, но если пользователя добавить в системный профиль, сайты из списка разблокировали начинаю открываться.

Вот хотелось бы чтобы в других профилях доступа квас также работал как и для системного профиля.

drfischer · 25 января, 2023

День добрый.

Обнаружил сегодня, что перестал работать нормальным образом квас (не попадаю на заблокированные сайты). Запустил KVAS DEBUG и получил:

Показать контент

И дальше запустив dnsmasq получил:

dnsmasq: failed to create listening socket for port 53: Address already in use

С чего вдруг это произошло - не поняно. Но, очевидно, в этом проблема работы с КВАСом?

Пытался переустановить КВАС, предварительно его удалив командой "KVAS remove full", но ситуация не изменилась (

Подскажите пожалуйста как все исправить?

CJMAXiK · 25 января, 2023

В 25.01.2023 в 08:19, drfischer сказал:

dnsmasq: failed to create listening socket for port 53: Address already in use

Показать

Введите команду netstat -lpn | grep :53. Какой процесс занимает порт 53?

drfischer · 25 января, 2023

В 25.01.2023 в 08:32, CJMAXiK сказал:

Какой процесс занимает порт 53?

Показать

~ # netstat -lpn | grep :53
tcp 0 0 0.0.0.0:53 0.0.0.0:* LISTEN 13723/dnsmasq
tcp 0 0 :::53 :::* LISTEN 13723/dnsmasq
udp 0 0 192.168.1.1:5351 0.0.0.0:* 778/miniupnpd
udp 0 0 0.0.0.0:5353 0.0.0.0:* 629/avahi-daemon
udp 0 0 0.0.0.0:5355 0.0.0.0:* 630/tsmb-server
udp 0 0 109.173.89.201:53788 0.0.0.0:* 269/ndm
udp 0 0 0.0.0.0:53296 0.0.0.0:* 940/ndnproxy
udp 0 0 0.0.0.0:53 0.0.0.0:* 13723/dnsmasq
udp 0 0 :::53680 :::* 940/ndnproxy
udp 0 0 :::5353 :::* 629/avahi-daemon
udp 0 0 :::53 :::* 13723/dnsmasq

Zeleza · 25 января, 2023

В 25.01.2023 в 08:41, drfischer сказал:

tcp 0 0 0.0.0.0:53 0.0.0.0:* LISTEN 13723/dnsmasq

Показать

Доброго дня
В данном случае попробуйте перегрузить dnsmasq. Команда kvas test сделает это автоматически.

drfischer · 25 января, 2023

В 25.01.2023 в 08:57, Zeleza сказал:

kvas test сделает это автоматически

Показать

Пробовал квас тест:

~ # kvas test
-----------------------------------------------------------------------------------
Состояние службы dnsmasq /opt/bin/kvas: line 80: /opt/etc/init.d/S56dnsmasq: not found
ОСТАНОВЛЕНА
Перезапускаем еще раз dnsmasq ОШИБКА

Запустите диагностику командой kvas debug
~ #

и так по кругу... запустив kvas debug получаю

Показать контент

Zeleza · 25 января, 2023

В 25.01.2023 в 09:24, drfischer сказал:

/opt/etc/init.d/S56dnsmasq: not found

Показать

Вы удаляли dnsmasq самостоятельно?
Пришлите пожалуйста вывод:

ls -lai /opt/init.d

drfischer · 25 января, 2023

В 25.01.2023 в 09:46, Zeleza сказал:

Вы удаляли dnsmasq самостоятельно?

Показать

Нет, не удалял. Чудеса какие-то(

~ # ls -lai /opt/init.d
ls: /opt/init.d: No such file or directory
~ #

UPD

Чуть изменил запрос:

~ # ls -lai /opt/etc/init.d
692226 drwxr-xr-x 2 root root 1024 Jan 25 12:53 .
692225 drwxr-xr-x 18 root root 2048 Jan 25 12:53 ..
692357 -rwxr-xr-x 1 root root 236 Jan 25 10:22 K09dnscrypt-proxy2
692324 -rwxr-xr-x 1 root root 236 Jan 25 12:53 S09dnscrypt-proxy2
692308 -rwxr-xr-x 1 root root 232 Aug 7 15:18 S10cron
692316 -rwxr-xr-x 1 root root 258 Dec 1 14:23 S22shadowsocks
692278 -rwxr-xr-x 1 root root 736 Aug 10 09:02 S51dropbear
692305 -rwxr-xr-x 1 root root 980 Jan 25 12:53 S96kvas
692304 -rwxr-xr-x 1 root root 1947 Jan 25 11:49 S99adguardhome
692356 -rwxr-xr-x 1 root root 193 Dec 9 12:13 eK56dnsmasq
692236 -rw-r--r-- 1 root root 2833 Oct 4 2021 rc.func
692237 -rwxr-xr-x 1 root root 950 Oct 4 2021 rc.unslung
~ #

Изменено 25 января, 2023 пользователем drfischer

Zeleza · 25 января, 2023

В 25.01.2023 в 09:57, drfischer сказал:

~ # ls -lai /opt/init.d
ls: /opt/init.d: No such file or directory

Показать

Ошибся, прошу прощения - правильно ls -lai /opt/etc/init.d

drfischer · 25 января, 2023

В 25.01.2023 в 10:00, Zeleza сказал:

Ошибся, прошу прощения - правильно ls -lai /opt/etc/init.d

Показать

да, я выше поправил

Zeleza · 25 января, 2023

В 25.01.2023 в 09:57, drfischer сказал:

692304 -rwxr-xr-x 1 root root 1947 Jan 25 11:49 S99adguardhome
692356 -rwxr-xr-x 1 root root 193 Dec 9 12:13 eK56dnsmasq

Показать

Ответ по моему очевиден.

drfischer · 25 января, 2023

В 25.01.2023 в 10:07, Zeleza сказал:

Ответ по моему очевиден.

Показать

Пардон. Разъясните пожалуйста. 👶

Zeleza · 25 января, 2023

В 25.01.2023 в 10:11, drfischer сказал:

Пардон. Разъясните пожалуйста. 👶

Показать

Вы или тот, кто имеет доступ к Вашему устройству установил AGH, который отключил сервис dnsmasq и подключил AGH. И если Вы уже настроили под себя AGH и есть желание его и дальше использовать вместо dnsmasq, то просто запустите команду kvas adguard on.

В целом Вам необходимо определиться какой из двух вариантов DNS сервисов Вы хотели бы использовать. Если dnsmasq вместо AGH, то команда kvas adguard off исправит положение. Только ее необходимо использовать после переименования файла /opt/etc/init.d/eK56dnsmasq в /opt/etc/init.d/S56dnsmasq. Если же хотите использовать AGH, то команда для его запуска описана выше.

drfischer · 25 января, 2023

Пытаясь разобраться в чем дело я неоднократно выполнял "kvas adguard off" и "kvas adguard on" не переименовывая файл, о котором вы выше написали (не знал, что нужно это сделать было). И теперь, выполнив "kvas adguard off" получаю:

Показать контент

Подскажите пожалуйста, как правильно очистить все хвосты от adguard и квас? Попробую заново все переустановить. Видимо подтягиваются от одного из-них бэкапы при переустановке и ничего не получается в результате настроить.

drfischer · 25 января, 2023

Обнаружил при установке КВАСа (в очередной раз) ошибку:

Устанавливаем пакет dnsmasq... /opt/bin/kvas: line 742: /opt/etc/init.d/S56dnsmasq: not found

Это можно проигнорировать?

К сожалению, после переустановки опять получаю эту ошибку:

Показать контент

~ # kvas test
-----------------------------------------------------------------------------------
Состояние службы dnsmasq /opt/bin/kvas: line 80: /opt/etc/init.d/S56dnsmasq: not found
ОСТАНОВЛЕНА
Перезапускаем еще раз dnsmasq ОШИБКА

Запустите диагностику командой kvas debug
~ # kvas debug
-----------------------------------------------------------------------------------
Версия пакета КВАС 1.1.3-
-----------------------------------------------------------------------------------
Текущая дата и время Wed Jan 25 14:45:53 MSK 2023

-----------------------------------------------------------------------------------
Информация о роутере
-----------------------------------------------------------------------------------
Страна: RU
Модель: KN-1011
Продукт: Giga
Тип архитектуры: mipsel

Текущее VPN соединение: ProstoVPN UDP (Bulgary) (OpenVPN3) ПОДКЛЮЧЕНО
УСТАНОВЛЕН список разблокировки ПО УМОЛЧАНИЮ.
Шифрование DNS трафика (dnscrypt-proxy2) ВКЛЮЧЕНО.
Блокировка рекламы НЕ УСТАНОВЛЕНА..
-----------------------------------------------------------------------------------
Установка завершена: 25/01/2023 14:41:00
-----------------------------------------------------------------------------------
Список ошибок из системного журнала
-----------------------------------------------------------------------------------

Состояние службы dnsmasq по команде
/opt/etc/init.d/S56dnsmasq status ОСТАНОВЛЕНА
-----------------------------------------------------------------------------------

dnsmasq: failed to create listening socket for port 53: Address already in use

[] Проблемы при выделении адресов для аренды DHCP
~ #

UPD После переименования файла, как Вы, Zeleza, писали выше и выполнения KVAS Adguard OFF - ошибок от dnsmasq не поступает)

Изменено 25 января, 2023 пользователем drfischer

Zeleza · 25 января, 2023

Если Вы решили использовать AGH в качестве основного DNS сервера, то попробуйте сделать полное удаление Кваса и его установку с выбором AGH при установке Кваса. Его Квас должен обнаружить автоматически и задать Вам вопрос об его использовании.

В 25.01.2023 в 11:43, drfischer сказал:

К сожалению, после переустановки опять получаю эту ошибку:

Показать

Если же Вы выбрали dnsmasq - то удалите AGH с роутера и перегрузите устройство.
DNS сервер на устройстве может быть только один!

opkg remove adguardhome-go
mv /opt/etc/init.d/eK56dnsmasq /opt/etc/init.d/S56dnsmasq
reboot
# После перезагрузки 
kvas adguard off

Изменено 25 января, 2023 пользователем Zeleza

drfischer · 25 января, 2023

В 25.01.2023 в 12:00, Zeleza сказал:

Если же Вы выбрали dmsmasq - то удалите AGH с роутера и перегрузите устройство.

Показать

Спасибо. Именно это переименование файла и спасло. Теперь буду пытаться обратно настроить Adguard...

Zeleza · 25 января, 2023

В 25.01.2023 в 12:03, drfischer сказал:

Теперь буду пытаться обратно настроить Adguard...

Показать

Не понял, так что Вы выбрали в конечном счете? AGH или dnsmasq?

drfischer · 25 января, 2023

В 25.01.2023 в 12:07, Zeleza сказал:

Не понял, так что Вы выбрали в конечном счете? AGH или dnsmasq?

Показать

Я изначально хотел чтоб заработал обход блокировок. Теперь попытаюсь заново установить AGH и, соответственно AGH использовать в качестве ДНС, ведь по-другому рекламу он резать не будет, как я понимаю.

Zeleza · 25 января, 2023

В 25.01.2023 в 12:45, drfischer сказал:

Я изначально хотел чтоб заработал обход блокировок. Теперь попытаюсь заново установить AGH и, соответственно AGH использовать в качестве ДНС, ведь по-другому рекламу он резать не будет, как я понимаю.

Показать

AGH просто более удобный вариант т.к. имеет встроенный WUI.
С обрезкой рекламы хорошо справляется и встроенный в Квас - dnscrypt-proxy2, который работает в связке с dnsmasq.

Это базовые вопросы - пожалуйста внимательно читайте справку по Квас.

Joe · 26 января, 2023

Доброго дня, честно пытался разобраться сам, но не понял.. Так что прошу подсказать:

1. При настроенном kvas без AGH.
а) какие DNS сервера используются для резолвинга тех имен которые добавлены в список обхода

б) какие DNS используются для доменов, которые не добавлены в список обхода

в) если включен dnscrypt-proxy2 то список DNS отличается? Они ж наверное другие, должны поддерживать шифрование.

И в каких конфиг-файлах можно настраивать эти DNS'ы?

2. Те же вопросы, но если включен AGH..

Спасибо!

Zeleza · 26 января, 2023

Доброго дня

В 26.01.2023 в 09:35, Joe сказал:

честно пытался разобраться сам, но не понял

Показать

Откровенно говоря, данный пакет предназначен для тех, кто как раз таки не хочет разбирать себя и пытать)) Поставил и забыл.

Если же Вы действительно хотите разобрать себя, пытая, то Вам скорее всего нужно проштудировать, как минимум документацию по dnsmasq (секция server) + dnscrypt-proxy2 (+ тема на форуме + см. файл настроек самого пакета, секцию [sources]) и доку по AGH (источник 1 + источник 2).

Ну, а если серьезно, то Ваша лень не делает Вам чести. Все ссылки выше я нашел в поисковике за одну минуту.

drfischer · 27 января, 2023

День добрый. Прошу прощения за оффтопик, но вдруг...

КВАС последней версии. Установлен, настроен AGH (клиенты подключенные к роутеру обходят блокировки согласно правилам КВАСа и в журнале AGH видно, что реклама режется.

Нашел в AGH "Перезапись DNS-запросов". Настроил так:

Показать контент

Но в результате это не работает. При переходе по yandex.ru - на ya.ru не попадаю. Ну и с рутрекером также.

Изменено 27 января, 2023 пользователем drfischer

Joe · 27 января, 2023

В 26.01.2023 в 10:21, Zeleza сказал:

Доброго дня

Откровенно говоря, данный пакет предназначен для тех, кто как раз таки не хочет разбирать себя и пытать)) Поставил и забыл.

Если же Вы действительно хотите разобрать себя, пытая, то Вам скорее всего нужно проштудировать, как минимум документацию по dnsmasq (секция server) + dnscrypt-proxy2 (+ тема на форуме + см. файл настроек самого пакета, секцию [sources]) и доку по AGH (источник 1 + источник 2).

Ну, а если серьезно, то Ваша лень не делает Вам чести. Все ссылки выше я нашел в поисковике за одну минуту.

Показать

Настройка DNS серверов - это настройка в юзер-спейсе, и вопрос довольно "бытовой" и пытать себя не нужно.

Отсылку к докам используемых пакетов не понял.. Да можно в чем угодно разобраться имея n времени. И интернет заново изобрести и булеву алгебру.

Вопрос был больше - какую, вы логику закладывали в квасе, какие сервера прописывали (если это константа). Поиск по форуму или даже гуглу - дает десятки результатов, но я не знаю насколько они релевантны, грубо говоря "также оно в квасе работает и или по-другому"? Храните вы настройки серверов там-же или в другом месте?

Можно же просто спросить?

Я очень благодарен, как разработчику продукта, но прошу воздержаться от личных высказываний про лень и все такое. Вежливо написал - разобраться пытался, но это не моя область. C каких пор обмен информацией и экономия времени друг-друга стало синонимом лени?

Если не хотели отвечать - могли также вежливо написать "Как работает знаю, но лень писать, разбирайтесь сами)" или не писать ничего.. и не переходить на личности

Пробуем КВАС

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Zeleza

Zeleza

Zeleza

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация