Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

В общем ничего не получилось сделать, Выполнял kvas remove full, затем заново пробовал установить, ничего не исправилось. Откатился на 1.1.6 пока что...

  • Ответов 2 тыс
  • Создана
  • Последний ответ

Топ авторов темы

Опубликовано (изменено)
  В 30.01.2024 в 04:51, vasek00 сказал:

Адрес DNS для гостевой/дополнительной сети в настройках DHCP сервера. WEB роутера - Гостевая сеть - Настройки DHCP = поле DNS сервера

  Показать контент

 

Показать  

Прочитал Ваше сообщение и подумал, вот же ответ был у меня под носом. Но придя домой и прописав DNS в гостевой сети - интернета нет. Я уже не знаю куда копать, как будто шутка какая то. 

  Показать контент

UPD. Нашел в чем проблема - не работает, пока не поставишь галку "Доступ к приложениям вашего Keenetic". Но с ней весь смысл в гостевой сети теряется. Теперь вопрос - как дать доступ к DNS (adguard) а не ко всему..

Изменено пользователем Proms
Опубликовано

Kvas debug 1.17-5
На этом завис, интернет какие то страницы открывает, какие то нет, яндекс не открывает. обхода так же нет

  Показать контент

 

Опубликовано

Попробовал обновить kvas upgrade force вот что получилось:
По итогу Таблица ipset                                                       ПУСТА
обход не работает, зато интернет появился)


 

  Показать контент

 

Опубликовано (изменено)
-----------------------------------------------------------------------------------
Состояние службы shadowsocks                                        ЗАПУЩЕНА
Отслеживание порта #1181 shadowsocks                                СЛЕДИМ
-----------------------------------------------------------------------------------
Наличие правил разблокировки в iptable                              ЕСТЬ
Заполнение ipset таблицы скриптами КВАСа        

на предыдущей версии 1.1.7 release 4 - тоже самое. Запустил тест, затем debug. Зависает. Так что что то сломалось не в последней версии..

-----------------------------------------------------------------------------------
DNS сервер, используемый в /opt/apps/kvas/bin/main/ipset
-----------------------------------------------------------------------------------
@127.0.0.1:53

-----------------------------------------------------------------------------------
Проверка наличия ip адресов хостов в таблице ipset 
команда 'ipset list unblock'
-----------------------------------------------------------------------------------
1337x.to --> 104.31.16.11|104.31.16.118                             В ТАБЛИЦЕ
2ip.ru                                                              АДРЕСА НЕТ
4pda.ru                                                             АДРЕСА НЕТ
;; WARNING: response timeout for 127.0.0.1@53(UDP)
;; WARNING: response timeout for 127.0.0.1@53(UDP)
adguard.com --> 104.18.163.229|104.18.164.229                       В ТАБЛИЦЕ
ads-twitter.com                                                     АДРЕСА НЕТ
;; WARNING: response timeout for 127.0.0.1@53(UDP)
avast.com --> 104.103.158.122                                       ОТСУТСВУЕТ

Еще сегодня заметил проблемы с неоткрытием многих сайтов. Логики никакой не наблюдаю, они не были в списке разблокировки например. Откатился на 1.1.6-6 и всё заработало нормально. 

Интересно, уважаемый @Zeleza, с чем может быть связана
;; WARNING: response timeout for 127.0.0.1@53(UDP)

при выполнении kvas test? на гиге kn-1011 такого не наблюдал.. на 1.1.6-6 тоже эта запись есть.

Изменено пользователем Proms
Опубликовано
  В 30.01.2024 в 17:28, Proms сказал:

Еще сегодня заметил проблемы с неоткрытием многих сайтов. Логики никакой не наблюдаю, они не были в списке разблокировки например. Откатился на 1.1.6-6 и всё заработало нормально. 

Показать  

Сбой был в зоне RU

Проблема массового сбоя уже решена для абонентов национальной системы доменных имён, сообщил RT директор Координационного центра доменов RU:

«Возникла техническая проблема, затронувшая зону RU, связанная с глобальной инфраструктурой DNSSEC. Специалисты Технического центра Интернет и МSК-IX работают над её устранением».

Опубликовано
  В 30.01.2024 в 18:19, mik411 сказал:

Сбой был в зоне RU

Проблема массового сбоя уже решена для абонентов национальной системы доменных имён, сообщил RT директор Координационного центра доменов RU:

«Возникла техническая проблема, затронувшая зону RU, связанная с глобальной инфраструктурой DNSSEC. Специалисты Технического центра Интернет и МSК-IX работают над её устранением».

Показать  

Да вот не сказал бы что сбой. Оператор домашнего и мобильного интернета - Билайн. С домашнего куча сайтов не открывалось, например ozon. Отключаю wifi на телефоне - всё работает. Откатываю КВАС до 1.1.6-6 - всё сразу работает. Не похоже что в этом сбой был замешан) Ну и вся информация описанная выше, включая проблемы с "Заполнение ipset таблицы скриптами КВАСа".

Опубликовано
  В 30.01.2024 в 18:20, mik411 сказал:

Но у меня после удаления кваса снова entware на роутере отвалился. Никакие сайты не открываются.

Показать  

Так наверное стоит сделать opkg no dns-override

Опубликовано (изменено)
  В 30.01.2024 в 18:45, Proms сказал:

Так наверное стоит сделать opkg no dns-override

Показать  

Так это перед установкой делается, а как потом назад откатить?
Да и там дело в том, что в самом entware никакие команды не работали, хотел квас переустановить другую версию и все.

ПС: доехал теперь как изменить,

Изменено пользователем mik411
Опубликовано
  В 30.01.2024 в 19:36, x-tropic сказал:
no opkg dns-override

system configuration save

system reboot
Показать  

понял уже спс.
Подскажите в какую папку класть файл .ipk установки, что то запамятовал, или просто в корень?

Опубликовано
  В 30.01.2024 в 19:49, mik411 сказал:

Подскажите в какую папку класть файл .ipk установки, что то запамятовал, или просто в корень?

Показать  

в папку root. что бы при установке не писать какие либо пути.

Опубликовано (изменено)
  В 30.01.2024 в 20:23, Proms сказал:

в папку root. что бы при установке не писать какие либо пути.

Показать  

тогда команда установки будет opkg install kvasxxx.xxx.ipk 
Спасибо понял

Изменено пользователем mik411
Опубликовано

@Zelezaдобрый день! спасибо Вам большое за проделанную работу, обновился без проблем на Версию пакета 1.1.7 release-5, из замеченных проблем только

.thumb.png.edffa10adbbe731d7b3d7d1ebd4c211a.png

Но при этом всё работает штатно и интернет и выборочная маршрутизация.

Опубликовано
  В 30.01.2024 в 15:29, Proms сказал:

Нашел в чем проблема - не работает, пока не поставишь галку "Доступ к приложениям вашего Keenetic". Но с ней весь смысл в гостевой сети теряется. Теперь вопрос - как дать доступ к DNS (adguard) а не ко всему..

Показать  

Если вы внимательно посмотрели мой скрин то ни какой галку на данном пункте нет.

Опубликовано (изменено)
  В 31.01.2024 в 04:52, vasek00 сказал:

Если вы внимательно посмотрели мой скрин то ни какой галку на данном пункте нет.

Показать  

Да я понимаю. Но у меня почему то так не работает. Ни на старом роутере, ни на новом. Видимо что то ещё вы настраивали.. У вас же стоит adguard home? какая версия kvas? подключен ли обход для гостевой сети?

Изменено пользователем Proms
Опубликовано (изменено)
  В 31.01.2024 в 05:57, Proms сказал:

Да я понимаю. Но у меня почему то так не работает. Ни на старом роутере, ни на новом. Видимо что то ещё вы настраивали.. У вас же стоит adguard home? какая версия kvas? подключен ли обход для гостевой сети?

Показать  

AGH стоит 108

  Показать контент

- kvas - не использую, есть профили в которых нужные VPN, клиенты которым что-то нужно в нужных профилях

- есть два сегмента - оба сегмента используют AGH, в настройках второго сегмента "к приложениям вашего Keenetic" галки нет

- скрин AGH с клиентами из данного сегмента был выше, в нем видны запросы DNS от этих клиентов

Видимо что то ещё вы настраивали

все стандартно не чего такого нет

  Показать контент

Мало того - удаленный клиент смартфон подключенный к роутеру (через мобильного) и  через zerotier выходит в интернет и использует тот же AGH ( тут как бы просто - основной профиль в котором AGH и в настройках клиента ZT стоит все тот же "192.IP_роутера")

  Показать контент

Клиент локальный роутера без разницы где в основном профиле или в созданном профиле для клиента но на клиенте прописан DNS 192.IP_роутера данный клиент работает через AGH. Тут речь о политиках доступа для клиентов.

Текущее ПО draft 4.1 но на draft 4.0 так же работало.

Изменено пользователем vasek00
Опубликовано
  В 31.01.2024 в 06:43, vasek00 сказал:

 

  Показать контент

Клиент локальный роутера без разницы где в основном профиле или в созданном профиле для клиента но на клиенте прописан DNS 192.IP_роутера данный клиент работает через AGH. Тут речь о политиках доступа для клиентов.

Текущее ПО draft 4.1 но на draft 4.0 так же работало.

Показать  

Спасибо что подробно всё расписали.

В общем если кому то будет полезно, то я смог победить проблему необработки запросов DNS из гостевой сети следующем образом, иначе никак не получилось:

В межсетевом экране из гостевой сети пробросил 53 порт TCP/UDP до 192.168.1.1 (адрес роутера, адрес назначения), только так у меня заработала гостевая сеть нормально в связке с KVAS + AGH. При этом галку "Доступ к приложениям вашего Keenetic" смог убрать, и гостевая сеть стала более "гостевой" что-ли.. 

Опубликовано
  В 31.01.2024 в 18:14, Proms сказал:

В межсетевом экране из гостевой сети пробросил 53 порт TCP/UDP до 192.168.1.1 (адрес роутера, адрес назначения), только так у меня заработала гостевая сеть нормально в связке с KVAS + AGH.

Показать  

Покажите что у вас было до вашей прокидки 53 порта

netstat -ntulp | grep 53

~ # opkg list | grep netstat
dstat - 0.7.4-2 - Dstat is a versatile replacement for vmstat, iostat, netstat and ifstat. Dstat overcomes some of their limitations and adds some extra features, more counters and flexibility. Dstat is handy for monitoring systems during performance tuning tests, benchmarks or troubleshooting.
~ #

Опубликовано (изменено)
  В 31.01.2024 в 18:52, vasek00 сказал:

Покажите что у вас было до вашей прокидки 53 порта

netstat -ntulp | grep 53

~ # opkg list | grep netstat
dstat - 0.7.4-2 - Dstat is a versatile replacement for vmstat, iostat, netstat and ifstat. Dstat overcomes some of their limitations and adds some extra features, more counters and flexibility. Dstat is handy for monitoring systems during performance tuning tests, benchmarks or troubleshooting.
~ #

Показать  

Вроде как что с включенным пробросом, что нет - результат одинаковый. Адрес гостевой сети - 192.168.150.1

~ # netstat -ntulp | grep 53

  Показать контент

Правила для гостевой сети выглядят так:

image.thumb.png.5ef3bb52b8623d2a77ca570cc009653b.png

Изменено пользователем Proms
Опубликовано
  В 31.01.2024 в 18:59, Proms сказал:

Вроде как что с включенным пробросом, что нет - результат одинаковый. Адрес гостевой сети - 192.168.150.1

Показать  

И на гостевых клиентах которые 192.168.150.х стоит Dns 192.168.1.1. 

Версия ПО какое.

На интрфейсах bridge0 ( основной) и bridge1 (гостевой) - "security-level" что стоит.

Можно в л/с

Опубликовано
  В 31.01.2024 в 19:13, vasek00 сказал:

И на гостевых клиентах которые 192.168.150.х стоит Dns 192.168.1.1. 

Версия ПО какое.

На интрфейсах bridge0 ( основной) и bridge1 (гостевой) - "security-level" что стоит.

Можно в л/с

Показать  

Извините, не совсем понял о чем речь? WPA2-WPA3? Если так то в домашней WPA2+3, в гостевой WPA2.

DNS стоит 192.168.1.1 в гостевой. ПО 4.0.7 - последняя стабильная.

 

  Показать контент
Опубликовано
  В 31.01.2024 в 19:40, Proms сказал:

DNS стоит 192.168.1.1 в гостевой. ПО 4.0.7 - последняя стабильная.

Показать  

Речь была о security-level в интерфейсах Bridge0/1.

В лс ответил, должно помочь.

Опубликовано
  В 01.02.2024 в 16:39, mik411 сказал:

поставил 1.1.5 финал33

Показать  

Добрый вечер!

Попробуйте выполнить kvas debug.

У меня после выполнения этой команды все сервисы меты начинали работать нормально.

Опубликовано (изменено)
  В 30.01.2024 в 13:33, Zeleza сказал:

Пробуем КВАС 1.1.7 realese-5

Показать  

Спасибо, все работает, обновился без проблем, все ошибки в логе роутера пропали...и это главное. Вот только по-прежнему не работает facebook.com и twitter.com, адреса добавлены, но обхода нет...

Изменено пользователем Oleg Anodov
Редактирование.
Опубликовано (изменено)

Не работает из коробки, в test много чего написано, но непонятно только критично это или нет.Удалил. Пропал интернет на клиентах, пошел принудительно прописывать dns...

-----------------------------------------------------------------------------------
[1;32mВерсия пакета 1.1.7 release-5[m                                       
-----------------------------------------------------------------------------------
Текущая дата и время Sun Feb  4 00:27:50 +10 2024

-----------------------------------------------------------------------------------
Информация о роутере
-----------------------------------------------------------------------------------
Страна: RU
Модель: KN-1810
Страна_: EA
Тип архитектуры: mipsel

Журнал установки пакета:
-----------------------------------------------------------------------------------
УСТАНОВЛЕН файл списка разблокировки ПО УМОЛЧАНИЮ.
УСТАНОВЛЕН файл конфигурации пакета Квас ПО УМОЛЧАНИЮ.
УСТАНОВЛЕН файл конфигурации Shadowsocks ПО УМОЛЧАНИЮ.
УСТАНОВЛЕН файл конфигурации dnsmasq ПО УМОЛЧАНИЮ.
Текущее VPN соединение: [36mSHADOWSOCKS[m                                
Шифрование DNS трафика (dnscrypt-proxy2) ВКЛЮЧЕНО.
Блокировка рекламы НЕ УСТАНОВЛЕНА..
-----------------------------------------------------------------------------------
Установка завершена: 04/02/2024 00:23:48

-----------------------------------------------------------------------------------
Список ошибок из системного журнала
-----------------------------------------------------------------------------------
 Feb  4 00:25:06
 Feb  4 00:25:06
 failed to load names from /opt/etc/hosts: No such file or directory
 Feb  4 00:25:07
 failed to load names from /opt/etc/hosts: No such file or directory
 Feb  4 00:25:07
 Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
 Feb  4 00:25:07
 Feb  4 00:25:53
 Feb  4 00:25:53
 failed to load names from /opt/etc/hosts: No such file or directory
 Feb  4 00:25:54
 failed to load names from /opt/etc/hosts: No such file or directory
 Feb  4 00:25:54
 Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
 Feb  4 00:25:54

Доступные VPN интерфейсы в системе 
-----------------------------------------------------------------------------------
shadowsocks = [shadowsocks | shadowsocks]
5a3949fd-38a2-4250 = [Wireguard0 | 5a3949fd-38a2-4250]

-----------------------------------------------------------------------------------
[1;32mСостояние службы dnsmasq по команде [m                                
/opt/etc/init.d/S56dnsmasq status                                   [1;32mЗАПУЩЕНА[m
-----------------------------------------------------------------------------------
Выборка из файла конфигурации dnsmasq: /opt/etc/dnsmasq.conf
-----------------------------------------------------------------------------------
user=nobody
pid-file=/var/run/opt-dnsmasq.pid
interface=br0
listen-address=10.254.254.1
listen-address=127.0.0.1
port=53
addn-hosts=/opt/etc/hosts
conf-dir=/opt/etc/dnsmasq.d/,*.dnsmasq
proxy-dnssec

Состояние службы dnscrypt-proxy2                                    [1;32mЗАПУЩЕНА[m
-----------------------------------------------------------------------------------
Отчет по прослушиванию порта dnscrypt-proxy [9153]
команда: netstat -ltunp | grep "dnscrypt"
-----------------------------------------------------------------------------------
tcp 0 0 :::9153 :::* LISTEN 10999/dnscrypt-prox
udp 0 0 :::9153 :::* 10999/dnscrypt-prox

-----------------------------------------------------------------------------------
Выборка из файла конфигурации dnscrypt-proxy2 /opt/etc/dnscrypt-proxy.toml
-----------------------------------------------------------------------------------
listen_addresses = ['[::]:9153']
cache = false

-----------------------------------------------------------------------------------
Список разблокировки в /opt/etc/dnsmasq.d/kvas.dnsmasq (все записи)
-----------------------------------------------------------------------------------
ipset=/:.*2ip\.ru:/unblock
ipset=/:.*4pda\.ru:/unblock
ipset=/:.*ads-twitter\.com:/unblock
ipset=/:.*bing\.com:/unblock
ipset=/:.*browserleaks\.com:/unblock
ipset=/:.*kinozal\.tv:/unblock
ipset=/:.*live\.com:/unblock
ipset=/:.*meta\.com:/unblock
ipset=/:.*microsoft\.com:/unblock
ipset=/:.*microsoft365\.com:/unblock
ipset=/:.*netflix\.com:/unblock
ipset=/:.*oaistatic\.com:/unblock
ipset=/:.*openai\.com:/unblock
ipset=/:.*openwrt\.org:/unblock
ipset=/:.*whatsapp\.net:/unblock
ipset=/myip2.ru/unblock
ipset=/:.*rutracker\.org:/unblock

-----------------------------------------------------------------------------------
Состояние службы shadowsocks                                        [1;32mЗАПУЩЕНА[m
-----------------------------------------------------------------------------------
Отчет по прослушиванию порта shadowsocks [1181]
команда: netstat -ltunp | grep "ss-redir"
-----------------------------------------------------------------------------------
tcp 0 0 :::1181 :::* LISTEN 10944/ss-redir

-----------------------------------------------------------------------------------
Выборка из файла конфигурации shadowsocks /opt/etc/shadowsocks.json
-----------------------------------------------------------------------------------
{
  "local_port": 1181,
  "method": "chacha20-ietf-poly1305",
  "timeout": 86400,
  "local_address": "::",
  "dns_ipv6": false,
  "fast_open": false
}

-----------------------------------------------------------------------------------
Переустановка iptables для shadowsocks завершена                    [1;32mУСПЕШНО[m
-----------------------------------------------------------------------------------
Правила перенаправления трафика unblock в iptables
команда: iptables-save | grep -E 'SHADOWSOCKS|VPNREDIR|unblock'
-----------------------------------------------------------------------------------
:SHADOWSOCKS - [0:0]
-A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN
-A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN
-A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
-A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 54.95.67.242/32 -j RETURN

-----------------------------------------------------------------------------------
Список разблокировки /opt/etc/hosts.list (все записи)
-----------------------------------------------------------------------------------
*2ip.ru
*4pda.ru
*ads-twitter.com
*bing.com
*browserleaks.com
*kinozal.tv
*live.com
*meta.com
*microsoft.com
*microsoft365.com
*netflix.com
*oaistatic.com
*openai.com
*openwrt.org
*rutracker.org
*whatsapp.net
myip2.ru

-----------------------------------------------------------------------------------
DNS сервер, используемый в /opt/apps/kvas/bin/main/ipset
-----------------------------------------------------------------------------------
@127.0.0.1:9153

-----------------------------------------------------------------------------------
Проверка наличия ip адресов хостов в таблице ipset 
команда 'ipset list unblock'
-----------------------------------------------------------------------------------
[1;32m2ip.ru[m --> 195.201.201.35                                           [1;32mВ ТАБЛИЦЕ[m
[1;32m4pda.ru[m --> 104.21.68.2|172.67.183.145                              [1;32mВ ТАБЛИЦЕ[m
[36mads-twitter.com[m                                                     [36mАДРЕСА НЕТ[m
[1;32mbing.com[m --> 13.107.21.200|204.79.197.200                           [1;32mВ ТАБЛИЦЕ[m
[1;32mbrowserleaks.com[m --> 104.236.69.55                                  [1;32mВ ТАБЛИЦЕ[m
[1;32mkinozal.tv[m --> 188.114.96.0|188.114.97.0                            [1;32mВ ТАБЛИЦЕ[m
[1;32mlive.com[m --> 204.79.197.212                                         [1;32mВ ТАБЛИЦЕ[m
[1;32mmeta.com[m --> 157.240.0.13                                           [1;31mОТСУТСВУЕТ[m
[1;32mmicrosoft.com[m --> 20.76.201.171|20.70.246.20|20.236.44.162|20.11... [1;32mВ ТАБЛИЦЕ[m
[1;32mmicrosoft365.com[m --> 13.107.6.156                                   [1;32mВ ТАБЛИЦЕ[m
[1;32mnetflix.com[m --> 54.246.79.9|54.170.196.176|52.214.181.141           [1;31mОТСУТСВУЕТ[m
[1;32moaistatic.com[m --> 172.64.146.98|104.18.41.158                       [1;32mВ ТАБЛИЦЕ[m
[1;32mopenai.com[m --> 13.107.213.67|13.107.246.67                          [1;31mОТСУТСВУЕТ[m
[1;32mopenwrt.org[m --> 64.226.122.113                                      [1;32mВ ТАБЛИЦЕ[m
[1;32mrutracker.org[m --> 172.67.182.196|104.21.32.39                       [1;32mВ ТАБЛИЦЕ[m
[1;32mwhatsapp.net[m --> 31.13.72.52                                        [1;31mОТСУТСВУЕТ[m
[1;32mmyip2.ru[m --> 81.90.181.105                                          [1;32mВ ТАБЛИЦЕ[m
-----------------------------------------------------------------------------------

 

Изменено пользователем alexoid

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу

×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.