Пробуем КВАС

Yevgen16 · 27 декабря, 2023

Доброго вечера! Запускаю команду

 kvas test

И вывод в терминал останавливается (на скриншоте). Такая же история при запуске команды

kvas debug

Использую последний скрипт версия 1.1.6 stable-3 и в качестве dns AdGuardHome

А в остальном всё вроде работает.

kvas.debug

Изменено 27 декабря, 2023 пользователем Yevgen16

Zeleza · 28 декабря, 2023

Доброго утра

7 часов назад, Yevgen16 сказал:

И вывод в терминал останавливается (на скриншоте).

Покажите пожалуйста, содержимое файла /opt/apps/kvas/bin/main/ipset, а лучше предоставьте доступ к своему устройству.

Yevgen16 · 28 декабря, 2023

1 час назад, Zeleza сказал:

а лучше предоставьте доступ к своему устройству.

Доброе утро.

Да, конечно. Правда только вечером смогу, в районе 20-00.

А еще пришлось пока удалить квас, так как началась утечка памяти. По «htop» посмотрел что там такое:

Видимо как то криво стало работать с Adguard'ом. До версии 1.1.5 всё отлично работало, но не все настройки Adguard'а сохранялись.

Сергей Корякин · 28 декабря, 2023

16 часов назад, Yevgen16 сказал:
Запускаю команду
 kvas test
И вывод в терминал останавливается (на скриншоте). Такая же история при запуске команды
kvas debug
Использую последний скрипт версия 1.1.6 stable-3 и в качестве dns AdGuardHome

Добрый день! Аналогично на версии 1.1.6 stable-3 с AdGuardHome, плюс при добавлении домена в список разблокировки в логе роутера ошибка

Скрытый текст

[I] Dec 28 11:16:37 dnsmasq[31336]: read /opt/etc/hosts - 2 addresses
[I] Dec 28 11:16:37 root: Started dnsmasq from .
[I] Dec 28 11:16:37 root: Started dnscrypt-proxy from .
[I] Dec 28 11:16:37 КВАС: Создаем таблицу маршрутизации ID#1001 для 'shadowsocks'.
[E] Dec 28 11:16:37 КВАС: ОШИБКА::0
[E] Dec 28 11:16:37 КВАС: ОШИБКА::0
[E] Dec 28 11:16:40 КВАС: Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
[I] Dec 28 11:16:40 root: Started AdGuardHome from .
[I] Dec 28 11:16:40 dnsmasq[31336]: exiting on receipt of SIGTERM
[I] Dec 28 11:16:40 КВАС: Производим удаление стандартных правил в таблице nat, цепочке PREROUTING для SHADOWSOCKS
[I] Dec 28 11:16:41 КВАС: Производим удаление правил в таблице nat и цепочке PREROUTING и удаляем цепочку.
[I] Dec 28 11:16:41 КВАС: Производим удаление правил match-set в таблице nat, цепочке PREROUTING для REDIRECT
[I] Dec 28 11:16:41 КВАС: Подключаем правила для SHADOWSOCKS интерфейса br0 порт 1181.
[I] Dec 28 11:16:42 КВАС: IPset::Производим очистку записей таблицы unblock.
[I] Dec 28 11:16:42 КВАС: IPv4::Производим очистку записей таблицы маршрутизации ID#1001 и удалим ее.
[I] Dec 28 11:16:42 КВАС: Проводим очистку кеша маршрутизации.
[I] Dec 28 11:16:42 КВАС: Производим удаление стандартных правил в таблице nat, цепочке PREROUTING для SHADOWSOCKS
[I] Dec 28 11:16:42 КВАС: Производим удаление правил в таблице nat и цепочке PREROUTING и удаляем цепочку.
[I] Dec 28 11:16:42 КВАС: Производим удаление правил match-set в таблице nat, цепочке PREROUTING для REDIRECT
[I] Dec 28 11:16:42 КВАС: Подключаем правила для SHADOWSOCKS интерфейса br0 порт 1181.
[I] Dec 28 11:16:43 КВАС: IPset::Производим очистку записей таблицы unblock.
[I] Dec 28 11:16:43 КВАС: IPv4::Производим очистку записей таблицы маршрутизации ID#1001 и удалим ее.
[I] Dec 28 11:16:43 КВАС: Проводим очистку кеша маршрутизации.
[I] Dec 28 11:16:43 КВАС: Производим удаление стандартных правил в таблице nat, цепочке PREROUTING для SHADOWSOCKS
[I] Dec 28 11:16:43 КВАС: Производим удаление правил в таблице nat и цепочке PREROUTING и удаляем цепочку.
[I] Dec 28 11:16:43 КВАС: Производим удаление правил match-set в таблице nat, цепочке PREROUTING для REDIRECT
[I] Dec 28 11:16:44 КВАС: Подключаем правила для SHADOWSOCKS интерфейса br0 порт 1181.
[I] Dec 28 11:16:44 КВАС: Запущен файл /opt/apps/kvas/bin/main/ipset
[I] Dec 28 11:16:44 КВАС: Запущен файл /opt/apps/kvas/bin/main/adguard
[I] Dec 28 11:16:45 КВАС: Создаем таблицу маршрутизации ID#1001 для 'shadowsocks'.
[E] Dec 28 11:16:45 КВАС: ОШИБКА::0
[E] Dec 28 11:16:45 КВАС: ОШИБКА::0
[E] Dec 28 11:16:46 КВАС: Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
[I] Dec 28 11:16:46 root: Started AdGuardHome from .

и сегодня утром обнаружил что adguard тихо умер, оставив роутер без активного dns

Yevgen16 · 28 декабря, 2023

4 часа назад, Сергей Корякин сказал:

и сегодня утром обнаружил что adguard тихо умер

У меня пару дней назад вообще роутер умер. Рядом меня не было, даже ребутнуть не мог. Память полностью похоже закончилась.

На другом роутере тот же Adguard и KVAS 1.1.3 вроде. Работает как часы месяцами. Единственное у него настройки перезаписи днс не сохраняются.

Сергей Корякин · 29 декабря, 2023

10 часов назад, Yevgen16 сказал:

У меня пару дней назад вообще роутер умер. Рядом меня не было, даже ребутнуть не мог. Память полностью похоже закончилась.

На другом роутере тот же Adguard и KVAS 1.1.3 вроде. Работает как часы месяцами. Единственное у него настройки перезаписи днс не сохраняются.

Вот я с 1.1.3 и обновился. Похоже буду откатываться обратно. Сегодня опять умер адгард, может его какой вотчдог прибил, как зависшего, нет такого процесса вообще

Сергей Корякин · 29 декабря, 2023

В 27.12.2023 в 18:45, Alexey77 сказал:

Добрый день. Сначала попробуйте команды /opt/etc/init.d/S99adguardhome stop

/opt/etc/init.d/S99adguardhome start

потом переходите http://192.168.1.1:3000/

Добрый день, безрезультатно, дело явно не в этом, не помогает даже полная переустановка entware с форматиованием флешки и сбросом роутера до заводских.

2023_12_29_putty_73teYMl1VH.png.2dfdfb682b9973fe9936c93d587da31c.png

Zeleza · 30 декабря, 2023

Всем дорого дня!

Пробуем КВАС версии 1.1.6 stable-4

Доработан файл /opt/etc/init.d/S99adguardhome с целью улучшить диагностику запуска сервиса AdGuardHome. Теперь в случае ошибок при запуске сервиса выводятся строки с ошибками из лога запуска AdGuardHome.
Решен вопрос с "утечкой памяти" при работе с AdGuardHome, который происходил в следствии сбоя при работе DNS сервера.

Посчитал важным, опубликовать сообщение о данном релизе в следствии того, что речь шла об исправлении ошибки, которая влияла на утечку памяти.
В тоже время, хочу сказать, что данная утечка происходила в следствии нежелания внимательно читать инструкцию по установке AdGuardHome при его первом запуске.

Цитата

Чтобы все работало как часы, необходимо всегда выбирать для отслеживания сервисом AdGuardHome - все DNS сервера, а не какой то один из них!

Изменено 30 декабря, 2023 пользователем Zeleza

Zeleza · 30 декабря, 2023

Proms · 30 декабря, 2023

Друзья, доброго всем дня и с наступающим.

Подскажите пожалуйста, после импорта списка доменов для разблокировки (kvas import list например) все домены, которые ранее экспортированы со * (например *insta.com) добавляются в итоге без звезды, собственно после kvas list выглядит как insta.com. А если поправить экспортированный файл руками, и добавить две звезды (например **insta.com) то в kvas list показывается все верно, как *insta.com. Подскажите, насколько верно ставить 2 звезды перед доменом в файле, и вообще что я делаю не так? Раньше все работало как часы Спасибо.

Изменено 30 декабря, 2023 пользователем Proms

Zeleza · 30 декабря, 2023

2 часа назад, Proms сказал:

собственно после kvas list выглядит как insta.com

Доброго вечера

Пришлите свой kvas debug.

Proms · 3 января

В 30.12.2023 в 19:44, Zeleza сказал:

Доброго вечера

Пришлите свой kvas debug.

Прошу прощения за задержку, был в отъезде.

Скрытый текст

-----------------------------------------------------------------------------------
Версия пакета 1.1.6 stable-4
-----------------------------------------------------------------------------------
Текущая дата и время Wed Jan 3 16:03:33 MSK 2024

-----------------------------------------------------------------------------------
Информация о роутере
-----------------------------------------------------------------------------------
Страна: RU
Модель: KN-1011
Продукт: Giga
Страна_: EA
Тип архитектуры: mipsel

Журнал установки пакета:
-----------------------------------------------------------------------------------
Текущее VPN соединение: SHADOWSOCKS
AdGuard Home НАСТРОЕН, как основной DNS сервер
УСТАНОВЛЕН список разблокировки ПО УМОЛЧАНИЮ.
-----------------------------------------------------------------------------------
Установка завершена: 30/12/2023 13:38:17

-----------------------------------------------------------------------------------
Список ошибок из системного журнала
-----------------------------------------------------------------------------------
Jan 3 15:53:06
Jan 3 15:53:06
Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
Jan 3 15:53:07

Доступные VPN интерфейсы в системе
-----------------------------------------------------------------------------------
shadowsocks = [shadowsocks | shadowsocks]
SurfShark = [OpenVPN0 | SurfShark]
WG-Serv = [Wireguard0 | WG-Serv]
SINA = [Wireguard1 | SINA]
WARP = [Wireguard2 | WARP]
AEZA = [Wireguard3 | AEZA]

-----------------------------------------------------------------------------------
-----------------------------------------------------------------------------------
Блок записей по ipset в /opt/etc/AdGuardHome/kvas.ipset
-----------------------------------------------------------------------------------
1337x.to/unblock
2ip.ru/unblock
4pda.ru/unblock
adguard.com/unblock
ads-twitter.com/unblock
avast.com/unblock
avast.ru/unblock
avcdn.net/unblock
bing.com/unblock
bitdefender.com/unblock
bitdefender.net/unblock
bluetoothgoodies.com/unblock
browserleaks.com/unblock
cdnfacebook.com/unblock
cdninstagram.com/unblock
codecguide.com/unblock
curseforge.com/unblock
f.vision/unblock
facebook.com/unblock
fb.com/unblock
fbcdn.com/unblock
fbcdn.net/unblock
fburl.com/unblock
gaming.amazon.com/unblock
ggpht.com/unblock
ig.me/unblock
ilook.tv/unblock
instagram.com/unblock
intel.com/unblock
intel.de/unblock
kinozal.tv/unblock
licdn.com/unblock
linkedin.com/unblock
live-video.net/unblock
live.com/unblock
lnkd.in/unblock
m.media-amazon.com/unblock
meta.com/unblock
microsoft.com/unblock
microsoft365.com/unblock
netflix.com/unblock
nnmclub.to/unblock
norton.com/unblock
oaistatic.com/unblock
openai.com/unblock
openwrt.org/unblock
quora.com/unblock
rutor.info/unblock
rutor.is/unblock
rutracker.net/unblock
rutracker.org/unblock
t-ru.org/unblock
teamspeak.com/unblock
thepiratebay.org/unblock
tidal.com/unblock
tor2me.info/unblock
tor4me.info/unblock
torrent4me.com/unblock
ttvnw.net/unblock
twimg.com/unblock
twitch.amazon.com/unblock
twitch.tv/unblock
twitter.co/unblock
twitter.com/unblock
twitteroauth.com/unblock
twttr.com/unblock
zooqle.com/unblock
2ip.ru/unblock
browserleaks.com/unblock
clamav.net/unblock
database.clamav.net/unblock

-----------------------------------------------------------------------------------
Журнал загрузки AdGuard Home в /opt/var/log/AdGuardHome.log
-----------------------------------------------------------------------------------
2024/01/03 12:53:39.344600 [info] dnsproxy: cache: enabled, size 4194304 b
2024/01/03 12:53:39.344783 [info] dnsproxy: max goroutines is set to 300
2024/01/03 12:53:39.345170 [info] dnsproxy: creating udp server socket 192.168.1.1:53
2024/01/03 12:53:39.345806 [info] dnsproxy: listening to udp://192.168.1.1:53
2024/01/03 12:53:39.345971 [info] dnsproxy: creating udp server socket 127.0.0.1:53
2024/01/03 12:53:39.346367 [info] dnsproxy: listening to udp://127.0.0.1:53
2024/01/03 12:53:39.346512 [info] dnsproxy: creating udp server socket 10.10.30.1:53
2024/01/03 12:53:39.347017 [info] dnsproxy: listening to udp://10.10.30.1:53
2024/01/03 12:53:39.347257 [info] dnsproxy: creating tcp server socket 192.168.1.1:53
2024/01/03 12:53:39.347652 [info] dnsproxy: listening to tcp://192.168.1.1:53
2024/01/03 12:53:39.347781 [info] dnsproxy: creating tcp server socket 127.0.0.1:53
2024/01/03 12:53:39.348046 [info] dnsproxy: listening to tcp://127.0.0.1:53
2024/01/03 12:53:39.348157 [info] dnsproxy: creating tcp server socket 10.10.30.1:53
2024/01/03 12:53:39.348410 [info] dnsproxy: listening to tcp://10.10.30.1:53
2024/01/03 12:53:39.349142 [info] dnsproxy: entering udp listener loop on 192.168.1.1:53
2024/01/03 12:53:39.349597 [info] dnsproxy: entering udp listener loop on 127.0.0.1:53
2024/01/03 12:53:39.349245 [info] dnsproxy: entering udp listener loop on 10.10.30.1:53
2024/01/03 12:53:39.351109 [info] dnsproxy: entering tcp listener loop on 10.10.30.1:53
2024/01/03 12:53:39.351574 [info] dnsproxy: entering tcp listener loop on 127.0.0.1:53
2024/01/03 12:53:39.351669 [info] dnsproxy: entering tcp listener loop on 192.168.1.1:53

-----------------------------------------------------------------------------------
Состояние службы shadowsocks ЗАПУЩЕНА
-----------------------------------------------------------------------------------
Отчет по прослушиванию порта shadowsocks [1181]
команда: netstat -ltunp | grep "ss-redir"
-----------------------------------------------------------------------------------
tcp 0 0 :::1181 :::* LISTEN 996/ss-redir

-----------------------------------------------------------------------------------
Выборка из файла конфигурации shadowsocks /opt/etc/shadowsocks.json
-----------------------------------------------------------------------------------
{
"local_port": 1181,
"method": "chacha20-ietf-poly1305",
"timeout": 86400,
"local_address": "::",
"dns_ipv6": false,
"fast_open": false
}

-----------------------------------------------------------------------------------
Переустановка iptables для shadowsocks завершена УСПЕШНО
-----------------------------------------------------------------------------------
Правила перенаправления трафика unblock в iptables
команда: iptables-save | grep -E 'SHADOWSOCKS|VPNREDIR|unblock'
-----------------------------------------------------------------------------------
:SHADOWSOCKS - [0:0]
-A PREROUTING -i br0 -p tcp -m set --match-set unblock dst -j REDIRECT --to-ports 1181
-A PREROUTING -i br0 -p udp -m set --match-set unblock dst -j REDIRECT --to-ports 1181
-A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN
-A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN
-A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
-A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 5.45.79.220/32 -j RETURN

-----------------------------------------------------------------------------------
Список разблокировки /opt/etc/hosts.list (все записи)
-----------------------------------------------------------------------------------
*1337x.to
*2ip.ru
*4pda.ru
*adguard.com
*ads-twitter.com
*avast.com
*avast.ru
*avcdn.net
*bing.com
*bitdefender.com
*bitdefender.net
*bluetoothgoodies.com
*browserleaks.com
*cdnfacebook.com
*cdninstagram.com
*codecguide.com
*curseforge.com
*f.vision
*facebook.com
*fb.com
*fbcdn.com
*fbcdn.net
*fburl.com
*gaming.amazon.com
*ggpht.com
*ig.me
*ilook.tv
*instagram.com
*intel.com
*intel.de
*kinozal.tv
*licdn.com
*linkedin.com
*live-video.net
*live.com
*lnkd.in
*m.media-amazon.com
*meta.com
*microsoft.com
*microsoft365.com
*netflix.com
*nnmclub.to
*norton.com
*oaistatic.com
*openai.com
*openwrt.org
*quora.com
*rutor.info
*rutor.is
*rutracker.net
*rutracker.org
*t-ru.org
*teamspeak.com
*thepiratebay.org
*tidal.com
*tor2me.info
*tor4me.info
*torrent4me.com
*ttvnw.net
*twimg.com
*twitch.amazon.com
*twitch.tv
*twitter.co
*twitter.com
*twitteroauth.com
*twttr.com
*zooqle.com
2ip.ru
browserleaks.com
clamav.net
database.clamav.net
synoforum.com

-----------------------------------------------------------------------------------
DNS сервер, используемый в /opt/apps/kvas/bin/main/ipset
-----------------------------------------------------------------------------------
@127.0.0.1:53

-----------------------------------------------------------------------------------
Проверка наличия ip адресов хостов в таблице ipset
команда 'ipset list unblock'
-----------------------------------------------------------------------------------
1337x.to --> 104.31.16.118|104.31.16.11 В ТАБЛИЦЕ
2ip.ru --> 195.201.201.35 В ТАБЛИЦЕ
4pda.ru --> 172.67.183.145|104.21.68.2 В ТАБЛИЦЕ
adguard.com --> 104.18.163.229|104.18.164.229 В ТАБЛИЦЕ
ads-twitter.com АДРЕСА НЕТ
avast.com --> 2.21.200.176 В ТАБЛИЦЕ
avast.ru --> 2.16.103.200|2.16.103.25 В ТАБЛИЦЕ
avcdn.net АДРЕСА НЕТ
bing.com --> 13.107.21.200|204.79.197.200 В ТАБЛИЦЕ
bitdefender.com --> 104.18.169.222|104.18.168.222 В ТАБЛИЦЕ
bitdefender.net --> 104.17.107.108|104.17.108.108 В ТАБЛИЦЕ
bluetoothgoodies.com --> 52.39.216.17 В ТАБЛИЦЕ
browserleaks.com --> 104.236.69.55 В ТАБЛИЦЕ
cdnfacebook.com АДРЕСА НЕТ
cdninstagram.com АДРЕСА НЕТ
codecguide.com --> 172.67.202.38|104.21.69.6 В ТАБЛИЦЕ
curseforge.com --> 104.17.199.52|104.17.200.52 В ТАБЛИЦЕ
f.vision --> 213.133.123.188 В ТАБЛИЦЕ
facebook.com --> 31.13.72.36 В ТАБЛИЦЕ
fb.com --> 31.13.72.36 В ТАБЛИЦЕ
fbcdn.com --> 31.13.72.8 В ТАБЛИЦЕ
fbcdn.net --> 31.13.72.36 В ТАБЛИЦЕ
fburl.com --> 31.13.72.18 В ТАБЛИЦЕ
gaming.amazon.com --> 44.215.139.9 В ТАБЛИЦЕ
ggpht.com АДРЕСА НЕТ
ig.me --> 31.13.72.174 В ТАБЛИЦЕ
ilook.tv --> 46.19.138.67 В ТАБЛИЦЕ
instagram.com --> 31.13.72.174 В ТАБЛИЦЕ
intel.com --> 13.91.95.74 В ТАБЛИЦЕ
intel.de --> 13.91.95.74 В ТАБЛИЦЕ
kinozal.tv --> 172.67.189.243|104.21.89.161 В ТАБЛИЦЕ
licdn.com АДРЕСА НЕТ
linkedin.com --> 13.107.42.14 В ТАБЛИЦЕ
live-video.net АДРЕСА НЕТ
live.com --> 204.79.197.212 В ТАБЛИЦЕ
lnkd.in --> 13.107.42.14 В ТАБЛИЦЕ
m.media-amazon.com --> tp.c47710ee9-frontier.media-amazon.com.|c... В ТАБЛИЦЕ
meta.com --> 157.240.205.1 В ТАБЛИЦЕ
microsoft.com --> 20.70.246.20|20.76.201.171|20.112.250.133|20.2... В ТАБЛИЦЕ
microsoft365.com --> 13.107.6.156 В ТАБЛИЦЕ
netflix.com --> 54.74.73.31|3.251.50.149|54.155.178.5 В ТАБЛИЦЕ
nnmclub.to --> 104.21.95.93|172.67.144.20 В ТАБЛИЦЕ
norton.com --> 40.69.201.11|23.99.92.83 В ТАБЛИЦЕ
oaistatic.com --> 188.114.99.224|188.114.98.224 В ТАБЛИЦЕ
openai.com --> 13.107.246.53|13.107.213.53 В ТАБЛИЦЕ
openwrt.org --> 64.226.122.113 В ТАБЛИЦЕ
quora.com --> 52.7.167.112|52.54.100.199|52.23.37.70|52.45.216.1... В ТАБЛИЦЕ
rutor.info --> 193.46.255.29 В ТАБЛИЦЕ
rutor.is --> 193.46.255.26 В ТАБЛИЦЕ
rutracker.net --> 104.21.7.164|172.67.136.246 В ТАБЛИЦЕ
rutracker.org --> 172.67.182.196|104.21.32.39 В ТАБЛИЦЕ
t-ru.org АДРЕСА НЕТ
teamspeak.com --> 188.114.98.224|188.114.99.224 В ТАБЛИЦЕ
thepiratebay.org --> 162.159.136.6|162.159.137.6 В ТАБЛИЦЕ
tidal.com --> 18.165.122.41|18.165.122.60|18.165.122.87|18.165.122.37 В ТАБЛИЦЕ
tor2me.info --> 3.33.130.190|15.197.148.33 В ТАБЛИЦЕ
tor4me.info --> 104.21.13.193|172.67.133.20 В ТАБЛИЦЕ
torrent4me.com --> 15.197.148.33|3.33.130.190 В ТАБЛИЦЕ
ttvnw.net АДРЕСА НЕТ
twimg.com АДРЕСА НЕТ
twitch.amazon.com --> 44.215.138.116 В ТАБЛИЦЕ
twitch.tv --> 151.101.66.167|151.101.2.167|151.101.194.167|151.1... В ТАБЛИЦЕ
twitter.co АДРЕСА НЕТ
twitter.com --> 104.244.42.1|104.244.42.129|104.244.42.65|104.24... В ТАБЛИЦЕ
twitteroauth.com --> 185.199.111.153|185.199.110.153|185.199.108... В ТАБЛИЦЕ
twttr.com --> 104.244.42.193|104.244.42.65|104.244.42.129|104.24... В ТАБЛИЦЕ
zooqle.com --> 172.67.151.142|104.21.88.176 В ТАБЛИЦЕ
2ip.ru --> 195.201.201.35 В ТАБЛИЦЕ
browserleaks.com --> 104.236.69.55 В ТАБЛИЦЕ
clamav.net --> 198.148.79.54 В ТАБЛИЦЕ
database.clamav.net --> database.clamav.net.cdn.cloudflare.net.|... В ТАБЛИЦЕ
synoforum.com --> 104.21.9.57|172.67.159.33 В ТАБЛИЦЕ
-----------------------------------------------------------------------------------

Изменено 3 января пользователем Proms

Zeleza · 3 января

Доброго вечера

10 минут назад, Proms сказал:

Список разблокировки /opt/etc/hosts.list (все записи)
-----------------------------------------------------------------------------------
*1337x.to
*2ip.ru
*4pda.ru
*adguard.com
*ads-twitter.com
*avast.com
...

Не уверен, что понял Ваш вопрос, так как Ваш лог опровергает то, на что Вы пеняете.

Proms · 3 января

35 минут назад, Zeleza сказал:

Не уверен, что понял Ваш вопрос, так как Ваш лог опровергает то, на что Вы пеняете.

Ну в итоге я в ручную добавил адреса со * и сейчас все нормально. Но при импорте из файла абсолютно все сайты были указаны без *.

Появился еще вопрос, подскажите пожалуйста, обнаружил что в гостевой сети на роутере при подключении у клиентов не было интернета. Через kvas vpn net add добавил гостевую сеть, но я так понимаю AGH не работает как днс сервер в гостевой сети. Как правильно это можно исправить? Спасибо.

Zeleza · 3 января

Только что, Proms сказал:

Появился еще вопрос, подскажите пожалуйста, обнаружил что в гостевой сети на роутере при подключении у клиентов не было интернета. Через kvas vpn net add добавил гостевую сеть, но я так понимаю AGH не работает как днс сервер в гостевой сети. Как правильно это можно исправить? Спасибо.

Что именно исправить?
Что конкретно делали?
Как поняли что не работает?
Где логи того что не работает?
Почему Вы уверены, что именно Квас в том виною?

Proms · 3 января

9 минут назад, Zeleza сказал:

Что именно исправить?

Что конкретно делали?

Как поняли что не работает?

Где логи того что не работает?

Почему Вы уверены, что именно Квас в том виною?

Виной в этом не квас, а adguard home. Понял потому что у клиентов нет интернета, как и писал выше. В файле AdGuardHome.yaml

dns:
  bind_hosts:
    - 192.168.1.1
    - 127.0.0.1
  port: 53

Отсутствует подсеть гостевая. Попробовал вручную добавить, интернет в гостевой сети появился.

После добавления гостевой сети через kvas vpn net add (что бы работал обход), в итоге все сломалось.

после kvas debug:

-----------------------------------------------------------------------------------
Состояние службы dnsmasq по команде                                 
/opt/etc/init.d/S56dnsmasq status                                   ОСТАНОВЛЕНА
-----------------------------------------------------------------------------------

dnsmasq: failed to create listening socket for port 53: Address already in use

[] Проблемы при выделении адресов для аренды DHCP

Помогло kvas adguard off \ on и возврат к конфигу без ручной правки.

AGH устанавливал по инструкции, В поле DNS-сервер выберите пункт Все интерфейсы - выбирал.

Изменено 3 января пользователем Proms

Proms · 3 января

В общем перепроверил все еще раз. Восстановил все настройки, все работает, все отлично. Пытаюсь добавить гостевую сеть:

Скрытый текст

# kvas vpn net add
-----------------------------------------------------------------------------------
1. Интерфейс "VPN-сервер IKEv2" [182.20.8.1] отключен НЕ ДОБАВЛЕН
2. Интерфейс "Guest network" [10.10.30.1] подключен НЕ ДОБАВЛЕН
3. Интерфейс "DCDP" [192.168.9.1] подключен НЕ ДОБАВЛЕН
-----------------------------------------------------------------------------------
Выберите номер интерфейса [1-3, Q-выход]: 2
-----------------------------------------------------------------------------------
Добавление гостевого интерфейса br1 завершено УСПЕШНО
-----------------------------------------------------------------------------------
~ # kvas debug
-----------------------------------------------------------------------------------
Версия пакета 1.1.6 stable-4
-----------------------------------------------------------------------------------
Текущая дата и время Wed Jan 3 17:36:20 MSK 2024

-----------------------------------------------------------------------------------
Информация о роутере
-----------------------------------------------------------------------------------
Страна: RU
Модель: KN-1011
Продукт: Giga
Страна_: EA
Тип архитектуры: mipsel

Журнал установки пакета:
-----------------------------------------------------------------------------------
Текущее VPN соединение: SHADOWSOCKS
AdGuard Home НАСТРОЕН, как основной DNS сервер
УСТАНОВЛЕН список разблокировки ПО УМОЛЧАНИЮ.
-----------------------------------------------------------------------------------
Установка завершена: 03/01/2024 16:47:44

-----------------------------------------------------------------------------------
Список ошибок из системного журнала
-----------------------------------------------------------------------------------
Jan 3 17:35:05
Jan 3 17:35:05
Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
Jan 3 17:35:06
Jan 3 17:36:10
Jan 3 17:36:10
Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
Jan 3 17:36:11

Доступные VPN интерфейсы в системе
-----------------------------------------------------------------------------------
shadowsocks = [shadowsocks | shadowsocks]
SurfShark = [OpenVPN0 | SurfShark]
WG-Serv = [Wireguard0 | WG-Serv]
SINA = [Wireguard1 | SINA]
WARP = [Wireguard2 | WARP]
AEZA = [Wireguard3 | AEZA]

-----------------------------------------------------------------------------------
Состояние службы dnsmasq по команде
/opt/etc/init.d/S56dnsmasq status ОСТАНОВЛЕНА
-----------------------------------------------------------------------------------

[] Проблемы при выделении адресов для аренды DHCP

После этого интернет собственно перестает работать вообще, если я как то начинаю манипулировать с kvas vpn net add.

Изменено 3 января пользователем Proms

Mozgin · 3 января

Приветствую!

Решил переустановить квас, который был установлен чуть больше года назад. Сам квас обновился успешно, а вот AdGuardHome установился вторым экземпляром, и запускался то один, то второй. Решил не разбираться с этой проблемой, а отформатировать флешку с Entware и установить все с нуля, за одно обновив прошивку до 4.0.7 на своем KN-1011.

После обновления прошивки и форматирования флешки:

1. Установил установил Entware, opkg dns-override, сохранил конфигурацию, перезагрузился.

2. Перешел к установке кваса, используя команду из документации: curl -sOfL http://kvas.zeleza.ru/upgrade && sh upgrade

3. Получил ошибку об отсутствии curl. Установил curl, дальше установка кваса прошла без проблем.

4. После установки кваса решил установить сразу AdGuardHome используя команду: kvas adguard on, получил сообщение:

Скрытый текст

Сейчас, перейдите на клиентское устройство в своем браузере
и зайдите на страницу http://192.168.1.1:3000 для настройки AdGuardHome
-----------------------------------------------------------------------------------
В поле 'Веб-интерфейс администрирования' выберите IP своего роутера выше
В поле 'DNS-сервер' выберите пункт 'Все интерфейсы' и на следующем шаге
введите имя и дважды пароль для входа в интерфейс AdGuardHome
Далее, на следующей странице, нажмите на 'Открыть Панель Управления'.
После чего, установка AdGuard на роутере завершится автоматически.

5. Перешел в http://192.168.1.1:3000, и увидел сразу интерфейс панели управления, минуя скрипт настройки AdGuardHome. Таким образом установка kvas adguard on у меня зависла, т.к. не запустился скрипт первичной настройки AdGuardHome.

Подозреваю, что квас подсовывает свой конфиг раньше чем нужно.

6. Прервал выполнение kvas adguard on через Ctrl+C, и http://192.168.1.1:3000 перестал открываться, далее выполнил kvas adguard off и успешно переключился на dnscrypt-proxy2.

Пока можно пожить и с dnscrypt-proxy2, но хотелось бы все же добить связку с AdGuardHome.

P/S: Пробовал потом еще раз kvas adguard on, но проблема повторилась, и пришлось снова Ctrl+C и kvas adguard off.

Изменено 3 января пользователем Mozgin

Zeleza · 3 января

Доброго вечера

34 минуты назад, Mozgin сказал:

6. Прервал выполнение kvas adguard on через Ctrl+C, и http://192.168.1.1:3000 перестал открываться, далее выполнил kvas adguard off и успешно переключился на dnscrypt-proxy2.

Пока можно пожить и с dnscrypt-proxy2, но хотелось бы все же добить связку с AdGuardHome.

P/S: Пробовал потом еще раз kvas adguard on, но проблема повторилась, и пришлось снова Ctrl+C и kvas adguard off.

Попробуйте

opkg remove adguardhome-go
rm /opt/etc/AdGuardHome/AdGuardHome.yaml
rm -rf /opt/etc/.kvas/backup/AdGuardHome.yaml
kvas adguard off
kvas adguard on

Если ошибка повторится то пришлите Ваш /opt/etc/AdGuardHome/AdGuardHome.yaml

Mozgin · 3 января

43 минуты назад, Zeleza сказал:
Попробуйте
opkg remove adguardhome-go
rm /opt/etc/AdGuardHome/AdGuardHome.yaml
rm -rf /opt/etc/.kvas/backup/AdGuardHome.yaml
kvas adguard off
kvas adguard on

Выполнил команды, вот результат:

Скрытый текст

~ # opkg remove adguardhome-go
Removing package adguardhome-go from root...
Not deleting modified conffile /opt/etc/hosts.
~ # rm /opt/etc/AdGuardHome/AdGuardHome.yaml
rm: can't remove '/opt/etc/AdGuardHome/AdGuardHome.yaml': No such file or directory
~ # rm -rf /opt/etc/.kvas/backup/AdGuardHome.yaml
~ # kvas adguard off
-----------------------------------------------------------------------------------
AdGuard Home в качестве DNS сервера удален УСПЕШНО
Настраиваем dnscrypt-proxy2... ГОТОВО
-----------------------------------------------------------------------------------
~ # kvas adguard on
-----------------------------------------------------------------------------------
Пакет AdGuard Home не установлен на роутере.
-----------------------------------------------------------------------------------
Проверьте, что сеть WIFI/Ethernet, с которой Вы заходите на роутер -
та же самая, что и сеть с которой Вы открываете страницу браузера.
-----------------------------------------------------------------------------------
Сейчас, перейдите на клиентское устройство в своем браузере
и зайдите на страницу http://192.168.1.1:3000 для настройки AdGuardHome
-----------------------------------------------------------------------------------
В поле 'Веб-интерфейс администрирования' выберите IP своего роутера выше
В поле 'DNS-сервер' выберите пункт 'Все интерфейсы' и на следующем шаге
введите имя и дважды пароль для входа в интерфейс AdGuardHome
Далее, на следующей странице, нажмите на 'Открыть Панель Управления'.
После чего, установка AdGuard на роутере завершится автоматически.
-----------------------------------------------------------------------------------
^C
~ # kvas adguard on
-----------------------------------------------------------------------------------
Проверьте, что сеть WIFI/Ethernet, с которой Вы заходите на роутер -
та же самая, что и сеть с которой Вы открываете страницу браузера.
-----------------------------------------------------------------------------------
Сейчас, перейдите на клиентское устройство в своем браузере
и зайдите на страницу http://192.168.1.1:3000 для настройки AdGuardHome
-----------------------------------------------------------------------------------
В поле 'Веб-интерфейс администрирования' выберите IP своего роутера выше
В поле 'DNS-сервер' выберите пункт 'Все интерфейсы' и на следующем шаге
введите имя и дважды пароль для входа в интерфейс AdGuardHome
Далее, на следующей странице, нажмите на 'Открыть Панель Управления'.
После чего, установка AdGuard на роутере завершится автоматически.
-----------------------------------------------------------------------------------
^C
~ # kvas adguard off
-----------------------------------------------------------------------------------
AdGuard Home в качестве DNS сервера удален УСПЕШНО
Настраиваем dnscrypt-proxy2... ГОТОВО
-----------------------------------------------------------------------------------

43 минуты назад, Zeleza сказал:

Если ошибка повторится то пришлите Ваш /opt/etc/AdGuardHome/AdGuardHome.yaml

Проблема осталась, и такого файла у меня нет 🤔

Изменено 3 января пользователем Mozgin

Zeleza · 4 января

Доброго утра,

12 часа назад, Mozgin сказал:

Проблема осталась, и такого файла у меня нет

В этом случае, способ вижу только один - предоставление доступа к устройству.

Alexey77 · 4 января

16 часов назад, Mozgin сказал:

Попробуйте

Добрый день. Попробуйте ввести команды которые я написал 27 декабря мне помогло.

Mozgin · 4 января

1 час назад, Alexey77 сказал:

Добрый день. Попробуйте ввести команды которые я написал 27 декабря мне помогло.

Добрый день! Спасибо, но также не помогло, после перезапуска AGH все также открылся сразу интерфейс панели управления, вместо предварительной настройки.

x-tropic · 7 января

Добрый день! У меня ровно точно такое же поведение adguard и команды выше не помогли. Сразу открывается панель управления вместо скрипта настройки.

Изменено 7 января пользователем x-tropic

x-tropic · 8 января

Всех приветствую! Проблема с adguard решилась с помощью полного удаления пакета квас и повторной его установкой.

russkey · 8 января

10 часов назад, x-tropic сказал:

Проблема с adguard

она решилась т.к. с утра вышла обнова

upd: эхх. жор agh к сожалению на месте.

Изменено 8 января пользователем russkey

Yevgen16 · 9 января

14 часа назад, russkey сказал:

upd: эхх. жор agh к сожалению на месте.

На сколько жор большой? У меня вроде в пределах нормы. Загрузка процессора 2-3%, ОЗУ занята на 45%. И не растет вроде как.

russkey · 9 января

2 часа назад, Yevgen16 сказал:

На сколько жор большой?

Время работы 17:07:18
Текущее время 09.01.2024 11:57:16
Загрузка ЦП 55%
Память 83% (212/256 МБ)

кроме кваса ничего не установлено в entware.

Yevgen16 · 9 января

43 минуты назад, russkey сказал:

Время работы 17:07:18

Текущее время 09.01.2024 11:57:16

Загрузка ЦП 55%

Память 83% (212/256 МБ)

кроме кваса ничего не установлено в entware.

Это да, большой. У меня также было, пока не предоставил доступ Zeleza. Сейчас нормально.

x-tropic · 9 января

Добрый день всем!

Нормальный жор, ЦП 3% и память 54% (138/256).

Пробуем КВАС

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Zeleza

Zeleza

Zeleza

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 1 пользователь онлайн

Важная информация